Cómo protegerte de un peligroso virus de encriptación

WannaCry es un malware de tipo ransomware que infecta los ordenadores, luego cifra los datos y exige un pago por ellos. ¿Cómo protegerse de los troyanos ransomware y quién está en riesgo? ¿Cómo se infiltra WannaCry en tu ordenador y cómo puedes protegerte de perder datos y dinero?

El troyano ransomware WannaCry: ¿cómo protegerse de él?

WannaCry es uno de los virus ransomware más peligrosos que han surgido recientemente. En muy poco tiempo, ya ha conseguido infectar instituciones públicas de todo el mundo, como hospitales del Reino Unido, el operador de telecomunicaciones español Telefónica y otros.

Una vez infectado, los datos de los ordenadores se encriptaron y para desbloquearlos se requiere un pago de 300 dólares en forma de moneda virtual BitCoin. No sólo se encriptan los documentos, fotos y películas, sino también las bases de datos de la empresa, por ejemplo. Los datos encriptados de la base de datos no pueden ser leídos por ningún software, lo que inutiliza todo el software de la empresa.

Por el momento, no hay otra forma de desencriptar tus archivos que realizar un pago; otras alternativas son simplemente la pérdida de datos. Wanna Crypt ha infectado más de 57.000 sistemas operativos en todo el mundo en un solo día. Es más, cuanto más te retrases en el pago, más encripta el virus los datos, se destruyen los antiguos y sube el precio del desbloqueo. ¿Quién está en riesgo y cómo puedes protegerte de él?

¿Quién es vulnerable a los virus de encriptación y quién puede dormir tranquilo?

El virus se propaga constantemente y no sólo están en peligro las instituciones gubernamentales, sino también los usuarios normales. Especialmente los que ignoran las actualizaciones del sistema o utilizan sistemas operativos obsoletos y sin soporte.

Importante: Los usuarios e instituciones que utilizan las siguientes versiones son vulnerables al troyano ransomware WannaCry:

Parece extraño que junto a XP esté Windows 8, que es considerablemente más nuevo. Pero hay que tener en cuenta que Microsoft ha terminado el soporte para la versión base de Windows 8 y los usuarios deberían haber actualizado a la 8.1 hace mucho tiempo.

Los usuarios que tenían versiones de Windows con las últimas actualizaciones y Service Pack instaladas en sus ordenadores pudieron protegerse del virus WannaCry:

Microsoft publicó los parches pertinentes en marzo de 2017 que cierran la vulnerabilidad para Windows 7 y Windows 10. Si las actualizaciones automáticas están activadas en tu PC, los parches ya están instalados. Pero si actualizas Windows manualmente, asegúrate de descargar las últimas actualizaciones, concretamente el paquete de seguridad MS17-010, para protegerte.

Esta actualización no está disponible para Windows XP/ Server 2003/8, ya que estos sistemas operativos ya no son compatibles. ¿Qué hago si tengo una de estas versiones instaladas en mi ordenador? ¿Cómo puedo protegerme de un ataque del virus de encriptación WannaCry?

¿Cómo puedo protegerme de un virus en Windows 8, XP o Server 2003?

Microsoft ha hecho una excepción y ha lanzado una actualización de seguridad para estos sistemas operativos, aunque ya no tengan soporte oficial. Todo lo que tienes que hacer es descargar un paquete especial en tu sistema operativo elegido y actualizar Windows. Cierra la vulnerabilidad que WannaCry utilizó para infectar el PC. Una vez instalado, el ordenador estará protegido contra él y sus modificaciones actuales.

El paquete de seguridad puede descargarse del sitio web oficial de Microsoft.

Para Windows 8:

Sistema de 32 bits
Sistema de 64 bits

Para XP:

XP Embedded SP3 (32 bits)
XP SP3 (32 bits)
XP SP2 (64 bits)

Para el servidor 2003:

Servidor 2003 SP2 32 bits
Servidor 2003 SP2 64 bits

Tras instalar el paquete de seguridad, el sistema operativo estará protegido contra WannaCry. Sin embargo, sigue siendo recomendable actualizar tu PC a una versión más reciente de Windows.

Protección adicional: desactiva el protocolo SMBv1 y bloquea los puertos

El virus WannaCry (y sus modificaciones) utilizan para los ataques el protocolo de intercambio de archivos SMBv1, que ya está obsoleto. Para asegurar aún más tu PC, se recomienda desactivar completamente este protocolo y también bloquear con un cortafuegos o con el antivirus Kaspersky los puertos que utiliza. Consulta las instrucciones sobre cómo hacerlo.