Mejor protección frente a CryptoWall y CryptoLocker con productos de McAfee

Mejor protección frente a CryptoWall y CryptoLocker con productos de McAfee
¿Como proporcionar una capa adicional de defensa?

Se ha demostrado que diferentes variantes de CryptoLocker / CryptoWall tienen patrones de comportamiento similares que permiten la creación de reglas proactivas para VirusScan y Host Intrusion Prevention permitiendo así prevenir eficazmente la instalación y/o ejecución así como la creación de nuevas variantes de estos troyanos.

Para una cobertura en profundidad de las diferentes variantes de CryptoLocker, síntomas, vectores de ataque y técnicas de prevención, recomendamos leer el artículo facilitado por McAfee y disponible en:

tolocker-con-productos-de-mcafee/” target=”_blank”>http://www.satinfo.es/noticies/2014/como-protegerse-frente-a-cryptowall-y-cryptolocker-con-productos-de-mcafee/

Recordamos además que para segurar la detección de nuevas variantes aun no controladas especificamente, es conveniente configurar el Nivel de Sensibilidad heuristica del motor Aretemis, a Nivel ALTO, aunque ello ralentice algo la velocidad del ordenador, por lo que inicialmente se instala con un Nivel inferior, que el usuario puede cambiar segun prestaciones del equipo y seguridad requerida.

Por último, se recuerda que el ShadowCopy, automático en sistemas Windows 7 y Windows 8, al cual recurrir si quedan afectados los ficheros de datos por el cifrado de alguna variante de dichos CRYPTO…, no viene activada en los servidores de windows2003, 2008, 2011, para no ocupar espacio en los discos duros, entendiendo que los usuarios ya tienen contempladas copias de seguridad externas, aparte de que normalmente estos ransomwares cifran todos los ficheros de dichos servers, incluidos los del Shadow Copy. MUY IMPORTANTE DISPONER SIEMPRE ADEMAS DE COPIA DE SEGURIDAD EXTERNA.

saludos

SATINFO, 10-10-2014