CYBERSIGHT :
RANSOMSTOPPER
Stops More Ransomware.
Protects More Data.
IMPORTANTE: sólo la herramienta no es suficiente. El tándem perfecto es :
- antivirus – antiransomware
- BACKUP : sistema 3-2-1
- Sentido común …
Esta nueva herramienta esta disponible de forma gratuita para usuarios finales. No se puede instalar en servidores.
Estos últimos días están siendo letales los ataques a escritorio remoto : encriptando TODO el servidor y copias de seguridad que encuentran y pidiendo rescates desorbitados para pequeñas – medianas empresas. Alguna empresa ha tenido que cerrar debido a la imposibilidad de recuperar la información y la perdida de la información le ha causado una herida de muerte a la empresa.
Los escritorios remotos encriptados han sido atacados por fuerza bruta y muchos no estaban utilizando el puerto por defecto 3389.
CONCLUSIÓN:
- Cambiar el puerto del escritorio remoto (tcp 3389 por defecto) no es suficiente
- Tener un antivirus en el servidor no es suficiente : Si el hacker entra y puede hacer botón derecho desactivar … habrá servidor de muy poco.
- Tener una simple copia de seguridad en un disco USB conectado al servidor no es suficiente
