Compartimos la nota completa con los detalles y recomendaciones de esta nueva variante de Ransomware emitida por el Instituto Nacional de Ciberseguridad de España (INCIBE).
https://www.incibe.es/protege-tu-empresa/avisos-seguridad/importante-oleada-ransomware-afecta-multitud-equipos
En resumen, el ataque se aprovecha o utiliza una vulnerabilidad de Windows para lo cual ya existe un parche, sin embargo les mostramos otros consejos adicionales a la publicada en la noticia:
Contención del Ransomware: Si no se sabe cómo se comporta: apagar los equipos para evitar riesgos.
Remediación del Ransomware: Aplicar el parche vinculado a la vulnerabilidad.
Remediación del Ransomware: Incrementar la frecuencia de descarga de patrones de antivirus.
Remediación del Ransomware: Filtrar extensión relacionada WNCRY o wannacry2 o las que se vayan conociendo a través del firewall o antispam perimetrales.
Remediación del Ransomware: Filtrar extensiones de adjuntos y cadenas relacionadas en los emails de posible dispersión o propagación. Fuente: compartidas en Twitter por @jaciercao.