El Virus Wannacrypt muta con diferente kill switch, o sin él, y comienza a extenderse de nuevo

El Virus Wannacrypt muta con diferente kill switch, o sin él, y comienza a extenderse de nuevo

KILL SWITCH :El código de infección se encarga de intentar conectarse al dominio que registramos y, en el caso de no poder, el malware infecta el sistema, mientras que si accede al dominio, el ransomware deja de funcionar)

Un día después, está de vuelta, y esta vez, sin el kill switch. Los investigadores de seguridad que ejecutan honeypots han visto nuevas infecciones por las versiones del gusano que pueden propagarse incluso cuando el dominio iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com está activo.

Recordamos los puntos mas importantes para evitarlo:

TENER INSTALADO EL PARCHE DE MICROSOFT AL RESPECTO :

https://blog.satinfo.es/2017/aclarando-conceptos-sobre-el-ataque-masivo-de-esta-manana-con-ransomware-a-servidores-espanoles-el-wannacry/

Y SI SE TRATA DE SISTEMAS ANTIGUOS, TAMBIEN !:

Microsoft publica parches para WindowsXP, Windows 8 y Windows Server2003, contra el ransomware WannaCrypt

Y RECORDAR UNA VEZ MAS TODAS LAS RECOMENDACIONES INDICADAS:

CONSIDERACIONES SOBRE LA PROTECCION CONTRA EL RANSOMWARE WANNACRY

De todas formas, seguro que mañana seguiremos hablando de mas novedades al respecto.

saludos

ms, 14-5-2017