Una nueva ola de ataques de ransomware protagonizada por Petya y GoldenEye Ransomware ha afectado a miles de computadoras en todo el mundo. Este ataque se produce solo un mes después del ataque masivo WannaCry.

Desafortunadamente, esta vez los creadores de Petya y GoldenEye no cometieron el mismo error que los creadores de WannaCry. El nuevo ransomware presenta un cifrado más fuerte y un comportamiento similar a un gusano. Por esta razón, muchos especialistas en seguridad etiquetaron a Petya y GoldenEye como ataques cibernéticos, en lugar de intentos de ransomware.

Independientemente del objetivo detrás de la reciente ola de ransomware, una cosa es segura: las víctimas no pueden recuperar sus archivos incluso si pagan el rescate. En otras palabras, si su computadora se infecta, evite pagar el rescate por todos los medios. Y lo más importante, evite infectarse en primer lugar.

LEA TAMBIÉN: evite futuros ataques de ransomware con esta herramienta gratuita

Windows Defender bloquea Petya y GoldenEye Ransomware

Si desea mantener su computadora a salvo de Petya y GoldenEye, asegúrese de haber instalado las últimas actualizaciones de definición para Windows Defender.

La Protección contra amenazas avanzada de Windows Defender es perfectamente capaz de proteger completamente su computadora contra los ataques de Petya y GoldenEye, manteniendo sus archivos seguros.

Microsoft explica que:

La Protección contra amenazas avanzada de Windows Defender es una solución posterior a la infracción y ofrece detecciones por diseño para este ataque sin necesidad de actualizaciones de firmas. Los sensores ATP de Windows Defender monitorean y recopilan constantemente la telemetría desde los puntos finales y ofrecen detecciones de aprendizaje automático para las técnicas y herramientas de movimiento lateral comunes utilizadas por este ransomware, incluida, por ejemplo, la ejecución de PsExec.exe con un nombre de archivo diferente y la creación de archivo perfc.dat en rutas compartidas remotas (UNC).

Para asegurarse de que está ejecutando la última versión de Windows Defender, debe forzar las actualizaciones diarias. La actualización una vez al día le brinda un buen nivel de protección. Al mismo tiempo, el antivirus no interferirá con la forma en que usa su PC porque ya ejecuta las últimas actualizaciones de definición.

Formas adicionales de proteger su PC del ransomware

• Actualización a Windows 10 Creators Update: esta versión del sistema operativo agrega una serie de capas de seguridad adicionales contra los ataques de ransomware. Más específicamente, Windows Defender utiliza aprendizaje automático basado en la nube, redes neuronales profundas y otras tecnologías avanzadas de automatización para verificar archivos sospechosos y bloquear amenazas al instante.
• Use Windows 10 S: como recordatorio rápido, Windows 10 S solo ejecuta aplicaciones de la Tienda Windows, protegiendo aún más a los usuarios del ransomware.
• Instale las actualizaciones de seguridad de Windows de marzo: Microsoft lanzó una serie de actualizaciones de seguridad importantes en marzo, destinadas específicamente a proteger a los usuarios contra ataques de malware. Si aún no ha instalado las actualizaciones respectivas, hágalo lo antes posible.
• Si no puede instalar las actualizaciones de seguridad de marzo en este momento, desactive SMBv1 y agregue una regla en su enrutador o firewall para bloquear el tráfico SMB entrante en el puerto 445.

Como puede ver, la instalación de las últimas actualizaciones de Windows es esencial para mantener su computadora a salvo de ataques de ransomware. Si no ha buscado actualizaciones durante bastante tiempo, vaya a Configuración> Actualización y seguridad> presione el botón 'Buscar actualizaciones'.