RSS
Facebook
G+

Buscador de IntercambioSOS:


Retroceder   Foro de Ayuda IntercambiosvirtualeS > Soporte Sobre: Software > Seguridad

Respuesta
 
Herramientas Desplegado
Antiguo Hace 4 Semanas     #1
Predeterminado No mas RansomWare (tools)


Tal ves muchos de nosotros no hemos caído en las trampas de los cybercriminales, y esperamos siga así.

Sabemos que no hay mejor antivirus que Nosotros mismos. Pero como se dice comúnmente, por un "mal dedazo", o simplemente le dejamos la pc a alguien mas, puede llegar a suceder que nos veamos enfrentados a una sorpresa no muy grata RansomWare.

Para prevenir este tipo de amenazas que proliferan cada día mas en la web, hay disponibles algunas herramientas gratuitas en el mercado de que podemos echar mano.

Una de ellas no las compartió amablemente nuestra compañera Rin, digo Hated en este post: http://intercambiosos.org/showthread.php?t=46972 cuyo sitio de descarga es el siguiente: https://go.kaspersky.com/Anti-ransomware-tool.html y no es nada mas que su herramienta anti ransomware.


Igualmente Kaspersky sabiendo que en ocasiones, es demasiado tarde, tambien ofrecen otra herramienta para tratar de desencriptar la mayoria de archivos encriptados por muchas de las variantes de Ransomware conocidas.

En tal caso ponen a nuestra disposición otra herramienta llamada Kaspersky Ransomware Decryptor que hará precisamente eso, intentar rescatar nuestros archivos sin pagar un centavo.

Pueden descargarlo gratis de aquí: https://noransom.kaspersky.com/?_ga=...097.1477053083


Pero como en la variedad esta el gusto, hay otra herramienta muy buena, que nos ayuda a prevenir el RansomWare y evita que encripte nuestros archivos y que se propague. Esta herramienta se llama RansomFree y viene de la mano de Cybereason.

Podría gastar interminables letras para tratar de explicar que hace y como funciona, pero ahorremonos tiempo y disgustos, y vean este video para conocerlo y entenderlo.

BORKED

En resumen, aunque caigamos en la trampa de algún cybercriminal, tenemos oportunidad de salvaguardar nuestra información aun cuando el bicho ya esta en nuestro equipo.

Funciona con:

Windows: 7/8/10
y Win Server: 2008 R2 / 2012 R2

Pueden descargarlo de aquí: https://ransomfree.cybereason.com/

Y para quienes tienen RAS (Random Agent Spoofer) y no les deje descargar, prueben este enlace: https://ransomfree.cybereason.com/download/#


Y que pasa si usamos linux y no Windows?


La buena noticia es que los ransomware conocidos a la fecha están dirigidos principalmente para usuarios de windows y los pocos que hay para linux se enfocan en atacar servidores, cosa que no implica que no se corra el riesgo en una pc linux de hogar o trabajo.

Que hacer entonces?

Primero que nada lo mas importante, mantener nuestro sistema "al día", instalando actualizaciones de seguridad criticas y no criticas para evitar que cualquier vulnerabilidad sea explotada en nuestro equipo.

Segundo, si aun así hemos sido infectados, leer la siguiente información:

Sabemos hasta ahora que los ransomware diseñados para linux, generan la llave de encriptacion localmente (en la pc victima), cosa que nos favorece enormemente como usuarios y podremos desencriptar nuestros archivos sin pagar al atacante de la siguiente manera:


1. Descargar el siguiente script phyton proporcionado por bitdefender: http://labs.bitdefender.com/wp-conte...pter_0-1.3.zip

2. Iniciar la pc afectada y ejecutar el script como súper usuario (root), y en caso de no poder acceder directamente, arrancar nuestra pc en modo live con alguna distribución de nuestro gusto (opensuse o manjaro por ejemplo) y ejecutar el script desde allí.

3. Montar la partición encriptada con el comando:

mount /dev/[partición encriptada]
4. Hacer una lista de los archivos encriptados con el siguiente comando:

/mnt# sort_files.sh Partición_Encriptada > sorted_list
5. Obtener el primer archivo encriptado con el comando:

/mnt# head -1 sorted_list
6. Ejecutar el script y usar el comando:

/mnt# python decrypter.py -f [primer_archivo]
7. Desencriptar el resto de archivos con el comando:

/mnt# python /tmp/new/decrypter.py -s [time-stamp.] -l sorted_list

Hasta aquí por ahora compañeros, manténganse seguros y que Monesvol los proteja.





Las actualizaciones pueden ser instaladas, las vulnerabilidades parchadas, pero "las personas son...... personas"






ptsss da clic en las imagenes para saber mas.

Última edición por redeyegt; Hace 4 Semanas a las 20:23
Responder Citando
Los siguientes 9 usuarios agradecen a redeyegt por este mensaje:
farias (Hace 3 Semanas), Florderetama (Hace 4 Semanas), josner (Hace 3 Semanas), luisa.morenaza (Hace 2 Semanas), Mariafer (Hace 4 Semanas), matigari (Hace 4 Semanas), tbsalamanquino (Hace 4 Semanas), tom1260 (Hace 2 Semanas), tortex (Hace 4 Semanas)
Antiguo Hace 4 Semanas     #2
Predeterminado

buena información y para tenerlo en cuenta, pues aunque hasta la fecha no he tenido ningún malware ni virus no quiere decir que no podamos estar expuestos a tenerlos; solo recordar que este tipo de peligrosos bichos nos pueden venir a través del email.
Gracias por compartir los tips. Saludos.
Responder Citando
Los siguientes 6 usuarios agradecen a tbsalamanquino por este mensaje:
Florderetama (Hace 4 Semanas), josner (Hace 3 Semanas), Mariafer (Hace 4 Semanas), matigari (Hace 4 Semanas), tom1260 (Hace 2 Semanas), tortex (Hace 4 Semanas)
Antiguo Hace 4 Semanas     #3
Predeterminado

Gracias por la información compartida!



"No es la apariencia, es la esencia. No es el dinero, es la educación. No es la ropa, es la clase."

Responder Citando
Los siguientes 5 usuarios agradecen a Mariafer por este mensaje:
Florderetama (Hace 4 Semanas), josner (Hace 3 Semanas), matigari (Hace 4 Semanas), tom1260 (Hace 2 Semanas), tortex (Hace 4 Semanas)
Antiguo Hace 4 Semanas     #4
Predeterminado


Responder Citando
Los siguientes 3 usuarios agradecen a matigari por este mensaje:
Florderetama (Hace 4 Semanas), josner (Hace 3 Semanas), tom1260 (Hace 2 Semanas)
Antiguo Hace 4 Semanas     #5
Predeterminado

redeyegt


Responder Citando
Los siguientes 3 usuarios agradecen a Florderetama por este mensaje:
josner (Hace 3 Semanas), matigari (Hace 4 Semanas), tom1260 (Hace 2 Semanas)
Respuesta

Etiquetas
anti ransomaware, cybereason, kaspersky, linux, manjaro, monesvol, opensuse, pastafarismo, prevencion, proteccion, ransomfree, ransomware, redeyegt, windows


(0 miembros y 1 visitantes)
 
Herramientas
Desplegado

Normas de Publicación
No puedes crear nuevos temas
No puedes responder mensajes
No puedes subir archivos adjuntos
No puedes editar tus mensajes

Los Códigos BB están Activado
Las Caritas están Activado
[IMG] está Activado
El Código HTML está Desactivado

Ir al Foro

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Descifra tus archivos del ransomware Xorist tortex Seguridad 5 28-mar-2016 12:10
Ransomware: Troyanos que te toman de rehén Eloy58 Seguridad 7 14-ene-2013 22:38


Desarrollado por: vBulletin® Versión 3.8.1
Derechos de Autor ©2000 - 2017, Jelsoft Enterprises Ltd.
Ad Management by RedTyger