En este mundo tan cambiante y donde ya no se sabe que va a suceder en el próximo ataque de ransomware …

• Parece ser que el motivo de este ataque, no ha sido el economico : se estaban pidendo rescates de 0.05 BTC (+/- 300 €  no está mal…).
• Algun investigador de seguridad asegura que se pueden recuperar los datos sin pagar (estaremos al tanto).

Este ransomare ha entrado como una actualización de flash player.

Ante la pregunta de los usuarios : hay que actualizar ? la respuesta es : Sí, tenemos que tener el equipo actualizado, pero actualizaciones orginales, no con programas que nos engañen diciendo que son una actualización de flash player. Reconocemos que aveces es dificil poder diferenciar entre una actualizacion origianl y otra que es un virus. Tenemos actualizaciones para todo : flas player, acrobat reader, java, windows, office y todos los programas que podamos tener instalados.

Todos los ransomware, desde hace tiempo, en una de sus primeras lineas de codigo tiene esta : “borrar las shadow copies” (las copias instantáneas). En algunos casos concretos, con el virus bad rabbit no se han borrado. En los casos que sí se hayan borrado: