{"id":14576,"date":"2024-02-18T14:45:24","date_gmt":"2024-02-18T20:45:24","guid":{"rendered":"https:\/\/www.uv.mx\/infosegura\/?p=14576"},"modified":"2025-01-28T18:23:24","modified_gmt":"2025-01-29T00:23:24","slug":"ransomware-guia-de-proteccion","status":"publish","type":"post","link":"https:\/\/www.uv.mx\/infosegura\/concientizacion\/campana\/ransomware-guia-de-proteccion\/","title":{"rendered":"Ransomware | Gu\u00eda de protecci\u00f3n"},"content":{"rendered":"<style>\n\t\t.titulo{\n\t      color: #18529D;\n\t    }\n\t    .parrafo{\n\t      font-size: 18px;\n\t      text-align: justify;\n\t    }\n\t\t.introduccion{\n\t\t\tfont-size: 19px;\n\t\t\ttext-align: justify;\n\t\t\tcolor: black!important;\n\t\t}\n\t\t.body{\n\t\t\tbackground-color: #ffffff;\n\t\t}\n\t\t.num{\n\t\t\tcolor:#18529D;\n\t\t\tfont-size: 25px;\n\t\t\tpadding-left: 2%;\n\t\t}\n\t\t.circ{\n\t\t\tcolor:#28AD56;\n\t\t\tfont-size: 10px;\n\t\t\tpadding-left: 2%;\n\t\t}\n\t\t.list-group{\n\t\t\tborder-block: none;\n\t\t}\n\t\t.acciones{\n\t     \tmargin: 0;\n\t      \tdisplay: flex;\n\t      \talign-items: center;\n\t      \tjustify-content: center;\n\t\t}\n\t<\/style>\n<div class=\"container-fluid body\">\n<div class=\"alert alert-primary pt-3 introduccion\">\n<p>El ransomware se ha convertido en una de las ciberamenazas m\u00e1s importantes y a su vez m\u00e1s peligrosas para las organizaciones y usuarios en general, este es uno de los tipos de malware m\u00e1s costosos y con mayor impacto porque impide el funcionamiento normal de una organizaci\u00f3n, afectando su productividad. Sus consecuencias van desde p\u00e9rdidas de datos e informaci\u00f3n valiosa para la organizaci\u00f3n, hasta serias p\u00e9rdidas econ\u00f3micas. <\/p>\n<p>Al ser un ataque que paraliza a una organizaci\u00f3n m\u00e1s r\u00e1pido que otros tipos de malware, la adopci\u00f3n de medidas de prevenci\u00f3n por las organizaciones y la capacitaci\u00f3n a los usuarios es de suma importancia para reducir significativamente las posibilidades de infecci\u00f3n y sus efectos.<\/p>\n<\/p><\/div>\n<hr style=\"border-color:#18529D\">\n<h4 class=\"text-white p-2\" style=\"background-color:#18529D\">&nbsp;\u00bfQu\u00e9 es el ransomware?<\/h4>\n<p class=\"parrafo pt-3\">El ransomware es un tipo de software malicioso (malware) que puede afectar a diversos sistemas inform\u00e1ticos o dispositivos personales, su nombre no es casualidad, la palabra &laquo;ransom&raquo; significa &laquo;rescate&raquo;, por lo que es un malware extorsivo que cifra archivos o bloquea dispositivos y sistemas para exigir el pago de un rescate a cambio de devolver el acceso. <\/p>\n<p class=\"parrafo pt-1\">La amenaza que representa el ransomware depende de su tipo. Existen, b\u00e1sicamente, dos clases:  <\/p>\n<div class=\"row\">\n<div class=\"col-md-12\">\n<ul>\n<li class=\"list-group-item parrafo\"><i class=\"bi bi-circle-fill circ\"><\/i>&nbsp;&nbsp;&nbsp;<strong>Ransomware de bloqueo: <\/strong> Afecta las funciones b\u00e1sicas de un dispositivo. Puede, por ejemplo, impedir el acceso al escritorio del sistema y restringir parcialmente el uso del teclado y del mouse. La v\u00edctima puede interactuar \u00fanicamente con la ventana en la que se le exige el pago de un rescate. Las dem\u00e1s funciones del equipo quedan inutilizables.<\/li>\n<li class=\"list-group-item parrafo pt-3\"><i class=\"bi bi-circle-fill circ\"><\/i>&nbsp;&nbsp;&nbsp;<strong>Ransomware de cifrado: <\/strong> Cifra archivos importantes de la v\u00edctima, como documentos, fotos y videos. El funcionamiento del equipo no se ve afectado en modo alguno. La v\u00edctima entra en p\u00e1nico porque ve que sus archivos siguen all\u00ed, pero no puede abrirlos. Esta clase de malware muestra una leyenda en la que se exige el pago de un rescate y, por lo general, una cuenta regresiva.<\/li>\n<\/ul><\/div>\n<\/p><\/div>\n<p>\t\t&nbsp;<\/p>\n<h4 class=\"text-white p-2\" style=\"background-color:#18529D;padding-left: 5%\">&nbsp;&nbsp;<i class=\"bi bi-list\"><\/i>&nbsp;&nbsp;M\u00e9todos de infecci\u00f3n<\/h4>\n<p class=\"parrafo pt-2\">A continuaci\u00f3n, se enlistan las formas en las que muy com\u00fanmente el ransomware es capaz de llegar a los equipos:<\/p>\n<p>\t\t<!-- LISTA --><\/p>\n<div class=\"row pt-2\">\n<div class=\"col-md-8\">\n<ul>\n<li class=\"list-group-item parrafo\"><i class=\"bi bi-circle-fill circ\"><\/i>&nbsp;&nbsp;&nbsp;Vulnerabilidades conocidas en software<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-circle-fill circ\"><\/i>&nbsp;&nbsp;&nbsp;Configuraciones de seguridad d\u00e9biles<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-circle-fill circ\"><\/i>&nbsp;&nbsp;&nbsp;Ingenier\u00eda social\n<ul>\n<li class=\"list-group-item parrafo pt-1\">&nbsp;&nbsp;<i class=\"bi bi-dash-lg\"><\/i>&nbsp;&nbsp;&nbsp;Por medio de un correo electr\u00f3nico en archivos adjuntos<\/li>\n<li class=\"list-group-item parrafo pt-1\">&nbsp;&nbsp;<i class=\"bi bi-dash-lg\"><\/i>&nbsp;&nbsp;&nbsp;A trav\u00e9s de sitios web inseguros o suplantados<\/li>\n<li class=\"list-group-item parrafo pt-1\">&nbsp;&nbsp;<i class=\"bi bi-dash-lg\"><\/i>&nbsp;&nbsp;&nbsp;Mediante descargas no autorizadas o autom\u00e1ticas<\/li>\n<li class=\"list-group-item parrafo pt-1\">&nbsp;&nbsp;<i class=\"bi bi-dash-lg\"><\/i>&nbsp;&nbsp;&nbsp;A trav\u00e9s de publicidad enga\u00f1osa<\/li>\n<li class=\"list-group-item parrafo pt-1\">&nbsp;&nbsp;<i class=\"bi bi-dash-lg\"><\/i>&nbsp;&nbsp;&nbsp;Redes sociales<\/li>\n<\/ul>\n<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-circle-fill circ\"><\/i>&nbsp;&nbsp;&nbsp;Medios extra\u00edbles infectados<\/li>\n<\/ul><\/div>\n<p>\t    <a href=\"https:\/\/www.uv.mx\/infosegura\/files\/2024\/02\/Ransomware.png\"><img decoding=\"async\" class=\"aligncenter size-large wp-image-14715\" src=\"https:\/\/www.uv.mx\/infosegura\/files\/2024\/02\/Ransomware.png\" alt=\"\" width=\"100%\" height=\"155\" srcset=\"https:\/\/www.uv.mx\/infosegura\/files\/2024\/02\/Ransomware.png 1320w, https:\/\/www.uv.mx\/infosegura\/files\/2024\/02\/Ransomware-300x45.png 300w, https:\/\/www.uv.mx\/infosegura\/files\/2024\/02\/Ransomware-1024x155.png 1024w, https:\/\/www.uv.mx\/infosegura\/files\/2024\/02\/Ransomware-768x116.png 768w\" sizes=\"(max-width: 1320px) 100vw, 1320px\" \/><\/a>\n\t  <\/div>\n<p>\t  &nbsp;<\/p>\n<h4 class=\"text-white p-2\" style=\"background-color:#18529D;padding-left: 5%\">&nbsp;&nbsp;<i class=\"bi bi-shield-lock-fill\"><\/i>&nbsp;&nbsp;Prot\u00e9gete del ransomware<\/h4>\n<p class=\"parrafo pt-2\">Una infecci\u00f3n de ransomware en un s\u00f3lo dispositivo tendr\u00e1 un impacto negativo en una organizaci\u00f3n debido a que una vez que un dispositivo ha sido infectado buscar\u00e1 equipos, a trav\u00e9s de la red, con vulnerabilidades similares con la intenci\u00f3n de identificar la mayor cantidad posible de equipos para finalmente desencadenar un ataque con mayor impacto dentro de la organizaci\u00f3n.<\/p>\n<p class=\"parrafo pt-1\">En este sentido, con la finalidad de reducir las posibilidades de una infecci\u00f3n es necesario que tanto usuarios como organizaciones implementen acciones de prevenci\u00f3n y mitigaci\u00f3n como las que se muestran a continuaci\u00f3n. <\/p>\n<p class=\"parrafo pt-1\"> <i class=\"bi bi-arrow-down-square-fill num\"><\/i> &nbsp;&nbsp;Instrucci\u00f3n: Da clic para consultar.<\/p>\n<div class=\"container pt-2\">\n<div class=\"row acciones\">\n<div class=\"col-md-11\">\n<div class=\"d-grid\">\n\t\t        <button class=\"btn btn-block\" style=\"background-color:#28AD56;color:white;font-size: 19px\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#info1\">Acciones de prevenci\u00f3n para usuarios<\/button>\n\t\t      <\/div>\n<div class=\"collapse mt-2\" id=\"info1\">\n<div class=\"card card-body p-5 \">\n<ul>\n<li class=\"list-group-item parrafo\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;Realizar copias de seguridad y mantenerlas fuera de l\u00ednea;<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;Mantener el software de los dispositivos actualizado;<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;Instalar un antivirus o una soluci\u00f3n antimalware en los dispositivos;<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;No hacer clic en enlaces de correos no esperados o sospechosos;<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;Ser cautelosos al navegar por internet, no hacer clic en enlaces sospechosos, pop-ups, ofertas o notificaciones de chats;<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;Navegar y descargar software siempre de sitios de confianza;<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;Nunca conectar un USB desconocido en los dispositivos;<\/li>\n<\/ul>\n<p class=\"parrafo pt-3\">En nuestro sitio web puedes encontrar las siguientes gu\u00edas para la capacitaci\u00f3n de usuarios:<\/p>\n<ul>\n<li class=\"list-group-item parrafo\"><i class=\"bi bi-circle-fill circ\"><\/i>&nbsp;&nbsp;&nbsp;<a href=\"https:\/\/www.uv.mx\/infosegura\/concientizacion\/guias\/deteccion-phishing\/\" class=\"text-dark fw-bold\">Gu\u00eda para la detecci\u00f3n de phishing mediante correo electr\u00f3nico<\/a>\n<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-circle-fill circ\"><\/i>&nbsp;&nbsp;&nbsp;<a href=\"https:\/\/www.uv.mx\/infosegura\/concientizacion\/guias\/guia-de-contrasenas-seguras\/\" class=\"text-dark fw-bold\">Gu\u00eda de contrase\u00f1as seguras<\/a>\n\t\t                    <\/li>\n<\/ul><\/div>\n<\/p><\/div>\n<div class=\"d-grid pt-3\">\n\t\t        <button class=\"btn btn-block\" style=\"background-color:#18529D;color:white;font-size: 19px\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#info2\">Acciones de prevenci\u00f3n y mitigaci\u00f3n para organizaciones<\/button>\n\t\t      <\/div>\n<div class=\"collapse mt-2\" id=\"info2\">\n<div class=\"card card-body p-5\">\n<ul>\n<li class=\"list-group-item parrafo\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;Establecer pol\u00edticas claras de seguridad;<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;Establecer procedimientos para la gesti\u00f3n de cibercrisis;<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;Definir un procedimiento para la gesti\u00f3n de incidentes de ciberseguridad;<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;No exponer servicios, como el protocolo de escritorio remoto en equipos expuestos a internet. Si estos servicios deben quedar expuestos, se deben aplicar las medidas de seguridad para evitar formas comunes de abuso y explotaci\u00f3n;<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;Deshabilitar todas las aplicaciones del sistema operativo y los protocolos de red innecesarios en los recursos conectados a Internet, por ejemplo, deshabilitar Windows Powershell si no lo usa;<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;Realizar an\u00e1lisis de vulnerabilidades peri\u00f3dicos para identificar y abordar las vulnerabilidades, especialmente aquellas en dispositivos con acceso a Internet, para limitar la superficie de ataque;<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;Actualizar peri\u00f3dicamente el software y los sistemas operativos a las \u00faltimas versiones disponibles;<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;Cambiar los nombres de usuario y contrase\u00f1as de administrador predeterminados;<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;Implementar pol\u00edticas de contrase\u00f1as que requieran contrase\u00f1as \u00fanicas de al menos 15 caracteres;<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;Realizar copias de seguridad cifradas y fuera de l\u00ednea (sin conexi\u00f3n);<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-check num\"><\/i>&nbsp;&nbsp;&nbsp;Fomentar una cultura de la seguridad en los usuarios de la organizaci\u00f3n. <\/li>\n<\/ul>\n<p class=\"parrafo pt-3\">Conoce sobre otras amenazas cibern\u00e9ticas y consulta la gu\u00eda de detecci\u00f3n de malware que se encuentra disponible en nuestro sitio web: <\/p>\n<ul>\n<li class=\"list-group-item parrafo\"><i class=\"bi bi-circle-fill circ\"><\/i>&nbsp;&nbsp;&nbsp;<a href=\"https:\/\/www.uv.mx\/infosegura\/concientizacion\/campana\/ciberamenazas-y-como-combatirlas\/\" class=\"text-dark fw-bold\">Ciberamenazas y c\u00f3mo combatirlas<\/a>\n<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-circle-fill circ\"><\/i>&nbsp;&nbsp;&nbsp;<a href=\"https:\/\/www.uv.mx\/infosegura\/concientizacion\/campana\/malware-software-malicioso\/\" class=\"text-dark fw-bold\">Gu\u00eda de detecci\u00f3n de malware<\/a>\n\t\t                <\/li>\n<\/ul><\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/p><\/div>\n<p>\t\t&nbsp;&nbsp;<\/p>\n<hr style=\"border-color:#18529D\">\n\t\t&nbsp;<\/p>\n<p class=\"parrafo\"><strong>Referencias Externas:<\/strong><\/p>\n<p class=\"parrafo pt-1\">Derivado del impacto de los ataques de ransomware en los \u00faltimos a\u00f1os, a nivel internacional se realizan esfuerzos colaborativos para apoyar a las organizaciones en la prevenci\u00f3n y mitigaci\u00f3n de esta ciberamenaza, ejemplo de estos esfuerzos son:<\/p>\n<ul>\n<li class=\"list-group-item parrafo\"><i class=\"bi bi-circle-fill circ\"><\/i>&nbsp;&nbsp;&nbsp;<a href=\"https:\/\/www.nomoreransom.org\/es\/index.html\" class=\"text-dark\" style=\"font-size: 17px\">No More Ransom: Iniciativa del National High Tech Crime Unit de la polic\u00eda de los Pa\u00edses Bajos, el Centro Europeo de Ciberseguridad de la Europol, Kaspersky y McAfee. https:\/\/www.nomoreransom.org\/es\/index.html<\/a>\n<\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-circle-fill circ\"><\/i>&nbsp;&nbsp;&nbsp;<a href=\"https:\/\/www.cisa.gov\/resources-tools\/resources\/stopransomware-guide\" class=\"text-dark\" style=\"font-size: 17px\">#stopRansomware: Gu\u00eda existente de Cibersecurity &amp; Infrastructure Security Agency. https:\/\/www.cisa.gov\/resources-tools\/resources\/stopransomware-guide<\/a>\n\t\t    <\/li>\n<li class=\"list-group-item parrafo pt-2\"><i class=\"bi bi-circle-fill circ\"><\/i>&nbsp;&nbsp;&nbsp;<a href=\"https:\/\/www.incibe.es\/empresas\/guias\/ransomware-guia-aproximacion-el-empresario\" class=\"text-dark\" style=\"font-size: 17px\">Ransomware gu\u00eda de aproximaci\u00f3n para el empresario del Instituto Nacional de Ciberseguridad (INCIBE). https:\/\/www.incibe.es\/empresas\/guias\/ransomware-guia-aproximacion-el-empresario<\/a>\n\t\t    <\/li>\n<\/ul><\/div>\n<p>\t&nbsp;&nbsp;<\/p>\n<table style=\"border-collapse: collapse;width: 100%\" border=\"0\">\n<tbody>\n<tr>\n<td style=\"width: 50%;background-color:#ffffff\"><img loading=\"lazy\" decoding=\"async\" class=\"mx-auto d-block img-fluid aligncenter\" style=\"background-color: #ffffff\" src=\"https:\/\/www.uv.mx\/infosegura\/files\/2024\/01\/CSIRT-H.png\" alt=\"UV-CSIRT\" width=\"201\" height=\"75\" \/><\/td>\n<td style=\"width: 50%;background-color:#ffffff\"><img loading=\"lazy\" decoding=\"async\" class=\"mx-auto d-block img-fluid aligncenter\" style=\"background-color: #ffffff\" src=\"https:\/\/www.uv.mx\/infosegura\/files\/2024\/01\/Infosegura.png\" alt=\"Infosegura\" width=\"228\" height=\"73\" \/><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>  \t&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El ransomware se ha convertido en una de las ciberamenazas m\u00e1s importantes y a su vez m\u00e1s peligrosas para las organizaciones y usuarios en general, este es uno de los tipos de malware m\u00e1s costosos y con mayor impacto porque impide el funcionamiento normal de una organizaci\u00f3n, afectando su productividad. Sus consecuencias van desde p\u00e9rdidas [&hellip;]<\/p>\n","protected":false},"author":2482,"featured_media":14719,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ventana_nueva":"","tipo_url":"","url":"","extracto":"","imagen_halign":"","imagen_valign":"","bg_size":"","text_hide":"","media_url":"","tipo_media":"","video_url":"","video_pos":"","video_youtube":"","footnotes":""},"categories":[2051,2054],"tags":[2085,869,2086],"class_list":["post-14576","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-campana","category-guias","tag-campanamarzo2023","tag-informacionseguraescultura","tag-protegetedelransomware"],"_links":{"self":[{"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/posts\/14576","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/users\/2482"}],"replies":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/comments?post=14576"}],"version-history":[{"count":2,"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/posts\/14576\/revisions"}],"predecessor-version":[{"id":16116,"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/posts\/14576\/revisions\/16116"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/media\/14719"}],"wp:attachment":[{"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/media?parent=14576"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/categories?post=14576"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/tags?post=14576"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}