Ataques de ransomware en la presentación de PowerPoint de capacitación en ciberseguridad

Diapositiva 2

Esta diapositiva presenta una introducción a los ataques de ransomware. El ransomware es un tipo de malware creado para negar a un usuario o organización el acceso a los archivos en su computadora.

Diapositiva 3

Esta diapositiva analiza cómo funcionan los ataques de ransomware. El primer paso en un ataque de ransomware es infectar el sistema objetivo, seguido del cifrado de datos y, finalmente, la demanda de rescate.

Diapositiva 4

Esta diapositiva brinda información sobre vectores de infección y distribución en los ataques de ransomware. El ransomware puede obtener acceso a los sistemas de una organización mediante correos electrónicos de phishing o vectores de infección específicos que utilizan servicios como el Protocolo de Escritorio Remoto.

Diapositiva 5

Esta diapositiva habla sobre el cifrado de datos en los ataques de ransomware. Después de obtener acceso a una máquina, el ransomware puede comenzar a cifrar sus archivos. Dado que los sistemas operativos tienen funcionalidad de cifrado integrada, el ransomware accede a los archivos, los cifra con una clave controlada por el atacante y luego reemplaza los originales con las copias cifradas.

Diapositiva 6

Esta diapositiva brinda información sobre la demanda de rescate en los ataques de ransomware. Después de que se hayan cifrado todos los archivos, el ransomware hace una demanda de rescate. Esto generalmente se hace cambiando el fondo de pantalla a una nota de rescate o agregando archivos de texto (con la nota de rescate) a cada directorio cifrado.

Diapositiva 7

Esta diapositiva destaca las mejores prácticas para la protección contra los ataques de ransomware. Estas son: capacitación regular en ciberseguridad, mantener copias de seguridad de datos regulares, etc.

Diapositiva 8

Esta diapositiva habla sobre la reducción de la superficie de ataque para protegerse contra los ataques de ransomware. Para reducir la superficie de ataque, aborde lo siguiente: mensajes de phishing, malware móvil, vulnerabilidades sin parches y soluciones de acceso remoto.

Diapositiva 9

Esta diapositiva analiza cómo el despliegue de soluciones antirransomware puede ayudar a mitigar los ataques de ransomware.

Diapositiva 10

Esta diapositiva ilustra los pasos que una infección activa de ransomware. La mayoría de los ataques de ransomware se detectan solo después de que se realiza el cifrado de datos; sin embargo, se deben tomar algunas medidas de inmediato.

Notas del instructor:

• Poner en cuarentena el sistema: Algunas cepas de ransomware intentan propagarse a otras computadoras y unidades asociadas. Puede controlar su propagación bloqueando el acceso a otros posibles destinatarios.
• Dejar la PC encendida: Una computadora puede volverse inestable si se cifran los archivos, y puede perder la memoria volátil cuando se apaga una computadora. Mantenga la computadora encendida para aumentar la probabilidad de recuperación.
• Crear una copia de seguridad: Para algunas versiones de ransomware, es posible descifrar los archivos sin pagar el rescate. Cree una copia de seguridad de los archivos cifrados en una unidad extraíble en caso de que haya una solución disponible en el futuro. Los archivos se dañan durante un intento de descifrado fallido.
• Verificar si hay descifrados: Consulte con el Proyecto No More Ransom para ver si hay un descifrador gratuito disponible. Si es así, ejecútelo en una copia de los datos cifrados para ver si puede restaurar los archivos.
• Pedir ayuda: A veces, las computadoras mantienen copias de respaldo de los archivos almacenados en ellas. Un experto en informática forense digital puede recuperar estas copias si el malware no las ha eliminado.
• Limpiar y restaurar: Restaure el sistema desde una copia de seguridad limpia o una instalación del sistema operativo. Esto asegura que el malware se elimine por completo del dispositivo.

Diapositiva 11

Esta diapositiva muestra estadísticas clave sobre los ataques de ransomware.