{"id":16697,"date":"2021-08-10T13:07:43","date_gmt":"2021-08-10T16:07:43","guid":{"rendered":"https:\/\/ostec.blog\/?p=16697"},"modified":"2021-08-10T13:07:43","modified_gmt":"2021-08-10T16:07:43","slug":"no-more-ransom-el-proyecto-con-llaves-de-criptografia-para-variantes-de-ransomware","status":"publish","type":"post","link":"https:\/\/ostec.blog\/es\/generico\/no-more-ransom-el-proyecto-con-llaves-de-criptografia-para-variantes-de-ransomware\/","title":{"rendered":"No More Ransom: el proyecto con llaves de criptograf\u00eda para variantes de Ransomware"},"content":{"rendered":"

<\/h2>\n

No More Ransom es el resultado de una colaboraci\u00f3n entre organismos p\u00fablicos y empresas privadas, iniciada en el a\u00f1o 2016, antes de que WannaCry colocara los ransomwares sobre la mesa.<\/p>\n

Este a\u00f1o, el programa anunci\u00f3 que ya cuentan con herramientas de des-criptograf\u00eda capaces de eliminar 151 familias de ransomwares<\/a>. Esas llaves ya fueron bajadas por m\u00e1s de 6 millones de v\u00edctimas e impidieron el pago de rescates por unos US$ 900 millones. <\/p>\n

El proyecto es mantenido por la Europol y la Politie (Polic\u00eda Nacional Holandesa), con apoyo de empresas proveedoras de soluciones de seguridad cibern\u00e9tica McAfee, Kaspersky y Barracuda, adem\u00e1s de una infraestructura cedida gratuitamente por Amazon Web Services (AWS).<\/p>\n

No More Ransom tiene consejos de prevenci\u00f3n, formulario para reportar actividades criminalees, una biblioteca de herramientas de descifrado y Crypto Sheriff.<\/p>\n

\u00bfQu\u00e9 es el Crypto Sheriff?<\/h2>\n

Funciona de la siguiente manera: si la v\u00edctima no sabe exactamente con cual variaci\u00f3n de ransomware fue infectada, es posible enviar una muestra de archivo cifrado y enviar el texto del rescate a que el sistema lo analice. <\/p>\n

La v\u00edctima puede colocar la direcci\u00f3n URL, onion o Bitcoin que envi\u00f3 el invasor para pagar el rescate. Y, con base en ese documento y las caracter\u00edsticas de la nota, el sistema retorna con el nombre exacto del ransomware responsable por la infecci\u00f3n y transfiere a la v\u00edctima a la biblioteca con la llave indicada para descifrar. <\/p>\n

\"Captura
\nImagem\/Reprodu\u00e7\u00e3o: Europol. <\/p>\n

No More Ransom est\u00e1 disponible en 37 idiomas, incluyendo espa\u00f1ol. <\/p>\n

El proyecto busca aumentar cada vez m\u00e1s el n\u00famero de llaves, para que no se paguen m\u00e1s rescates, actitud adoptada por la mayor\u00eda de las empresas y usuarios finales.<\/p>\n

Los responsables por el proyecto explican:<\/p>\n

\u201cPor lo general no es paga un rescate. Al enviar su dinero a cibercriminales, usted no solo confirma que los ransomwares funcionan, sino que no tiene ninguna garant\u00eda de que recibir\u00e1 a cambio la llave de descifrado\u201d.<\/p><\/blockquote>\n

En vez de eso, el grupo dirige a las v\u00edctimas a su herramienta Crypto Sheriff.<\/p>\n

Prot\u00e9jase de ataques ransomware<\/h2>\n

En el sitio web de No More Ransomware, los visitantes tambi\u00e9n pueden encontrar informaci\u00f3n sobre que es ransomware, c\u00f3mo funciona y c\u00f3mo protegerse de esa amenaza. <\/p>\n

Ense\u00f1ar y concientizar es fundamental, ya que no existen herramientas de descriptograf\u00eda para todos los tipos de malware existentes hasta el d\u00eda de hoy. <\/p>\n

Vea algunos tips para protegerse:<\/p>\n