Windows protegerá tus archivos del ransomware muy pronto

Después de la oleada de ransomware de Petya que se ha producido pasado tan solo poco más de un mes desde el ataque de WannaCry, Microsoft se ha visto obligada a ponerse las pilas en materia de seguridad para garantizar la integridad de los equipos de los usuarios.
Hace unos días, la compañía norteamericana decidía presentar importantes cambios en materia de seguridadque llegarán en septiembre con la próxima actualización de Windows 10: Fall Creators Update. Aunque las mejoras mostradas no están relacionadas directamente con los recientes ataques de ransomware, con este movimiento la corporación quería demostrar su implicación para garantizar la protección de los ordenadores de los consumidores.
Ahora, los de Redmond han avanzado un paso más y publicado una nueva beta de la próxima versión de Windows 10 que incluye una nueva función de seguridad específicamente pensada para proteger los datos de los usuarios contra el ransomware. Según explica la compañía en una entrada de su blog oficial, la nueva característica estará integrada en el antivirus Windows Defender y permite proteger los datos más valiosos de aplicaciones y amenazas como el ransomware.
Los usuarios podrán activar la nueva función de una forma muy sencilla desde el Centro de Seguridad de Windows Defender. Una vez habilitada, el antivirus monitorizará todos los cambios que llevan a cabo las aplicaciones en ciertas carpetas protegidas seleccionadas por el administrador. En caso de que un programa no autorizado previamente intente efectuar una modificación en estos ficheros, la app pasará a la lista negra y se mostrará una alerta al usuario.
Mediante esta estrategia, Windows impedirá que los datos considerados más valiosos por los consumidores queden protegidos en carpetas inalterables. Además de esta función, con la actualización también llegarán otras mejoras para Windows Defender, como Application Guard o la protección contra exploits.

Google afirma que el ransomware en Android no es una amenaza

En enero se descubrió un ransomware en Android (se descargaba desde la Google Play Store) que robaba datos a los usuarios; inmediatamente fue eliminado y desde entonces Google está tratando de tranquilizar a sus clientes.
Está claro que si te descargas una aplicación con ransomware en tu móvil solucionar los problemas que trae consigo te dará más de un dolor de cabeza. Sin embargo, el equipo de seguridad de Google afirma que los contenidos peligrosos en Android son escasos y tienes más posibilidades de que te caiga un rayo dos veces a sufrir las consecuencias de esta amenaza.
"Desde 2015, menos del 0,00001 por ciento de las apps de la Google Play Store y del 0,01% de fuentes distintas se clasificaron como ransomware en Android", declara Jason Woloz, gerente del programa de seguridad de la compañía.
Para proteger a los dispositivos de los tipos de ransomware en Android más comunes, el sistema operativo utiliza una serie de herramientas mejoradas que por desgracia sólo posee la versión Nougat 7.0. Lo que se traduce a que el 3% de los usuarios, que se han quedado en una actualización anterior, son vulnerables ante los contenidos peligrosos.
Google ha usado técnicas, como el sandboxing, una tecnología que obliga a cada aplicación a funcionar de forma independiente de otras, para proporcionar una capa extra de seguridad. A pesar de que la compañía haya aplicado varias capas preventivas con el fin de proteger a los usuarios de Android del ransomware, siempre es aconsejable ser precavido.

Trucos para evitar el ransomware

En primer lugar recomendamos descargar aplicaciones sólo de fuentes fiables como la Google Play Store. Muchos sitios web que permiten instalar apps de manera gratuita por lo general se suministran con archivos que contienen algún tipo de adware o malware.
Comprueba también de que el sistema de seguridad de Google que analiza las aplicaciones de tu dispositivo en busca de amenazas potenciales esté activado. Para ello puedes ir a la configuración de tu móvil, entrar en tus cuentas personales de Google, pinchar en Seguridad y elegir la opción Verificar aplicaciones. Si no has actualizado a la versión Nougat 7.0 no esperes más y no olvides realizar de vez en cuando copias de seguridad por si tienes que reiniciar tu móvil.

Nueva herramienta gratuita para descifrar el ransomware CryptoMix

La firma de seguridad Avast ha lanzado una herramienta gratuita para descifrar los archivos encriptados por el ransomware CryptoMix (con la clave offline). Esta utilidad se une a la familia de descifradores gratis que tiene la compañía que combaten las infecciones de otras familias de ransomware, entre ellas TeslaCrypt, SZFLocker, Stampado o NoobCrypt, entre otras.
En 2016, el ransomware ha sido la principal amenaza de seguridad, y todo apunta a que en 2017 se repetirá la tendencia. Esto es debido, por un lado, a su gran efectividad, ya que en muchas ocasiones los usuarios afectados deciden pagar el rescate para recuperar sus ficheros; y por otro lado, también se debe a que no es necesario tener conocimientos informáticos avanzados para lanzar un ataque, puesto que se puede comprar el virus paquetizado en la Deep Web.
CryptoMix es una cepa de ransomware que fue detectada por primera vez en marzo de 2016, y a principios de 2017 su autor cambió su nombre por CryptoShield. De acuerdo con los investigadores de Avast, la prevalencia de este malware es de nivel medio y su propagación ha sido constante desde que fue identificado.
Una vez que CryptoMix ha infectado un ordenador, el virus intenta establecer comunicación con el servidor C&C del sistema para establecer una clave con la que encriptar los ficheros de la víctima, utilizando para ello un algoritmo AES-256. En caso de que el servidor no esté disponible o si se produce algún problema de conexión, el ransomware utiliza una clave offline para cifrar los archivos.
Hay que tener en cuenta que la herramienta de descifrado que acaba de lanzar Avast solo funciona en este segundo supuesto, por lo que no podrá restaurar los ficheros a los que se les haya aplicado una clave de encriptado online. Si quieres utilizarla, puedes descargarla de manera gratuita a través de la página oficial.
Si has sido infectado con otro tipo de ransomware, en la web de la compañía de seguridad también encontrarás programas gratis para descifrar otras cepas de este malware.