Cryptolocker

Al ejecutarse, Cryptolocker cifra archivos almacenados en discos locales y unidades de red utilizando criptografía de clave pública RSA de 2048 bits. La clave privada necesaria para descifrar los archivos se almacena en servidores controlados por los atacantes. Tras el cifrado, el malware muestra una nota de rescate con un temporizador, solicitando el pago en Bitcoin antes de una fecha límite. Si no se realiza el pago a tiempo, la clave privada es eliminada, haciendo imposible la recuperación de los archivos.

Cryptolocker se distribuye a través de:

• Correos electrónicos de phishing: mensajes que simulan ser de empresas legítimas, conteniendo archivos adjuntos maliciosos.
• Redes P2P: descargas desde plataformas como BitTorrent, donde los archivos maliciosos se camuflan como contenido legítimo.
• Explotación de vulnerabilidades: aprovechamiento de fallos de seguridad en sistemas y aplicaciones desactualizadas.

1. Instala una solución de seguridad confiable

Utiliza un software antivirus y antimalware actualizado que ofrezca protección en tiempo real contra amenazas como Cryptolocker. La gama Panda Dome proporciona defensa avanzada contra ransomware y otras amenazas.

2. Activa la protección anti-ransomware

Panda Dome incluye una función específica para proteger tus datos sensibles contra el cifrado malicioso. Puedes configurar las carpetas a proteger y definir qué aplicaciones tienen acceso a ellas. En nuestro blog podrás encontrar una guía para combatir el ransomware.

3. Mantén tus sistemas actualizados

Asegúrate de que tu sistema operativo y todas las aplicaciones estén al día con las últimas actualizaciones de seguridad para evitar vulnerabilidades explotables.

4. Realiza copias de seguridad periódicas

Implementa un sistema de copias de seguridad automatizadas y frecuentes. Almacena estas copias en dispositivos externos o en la nube para garantizar la recuperación de datos en caso de infección.

5. Sé cauteloso con los correos electrónicos y descargas

No abras archivos adjuntos ni hagas clic en enlaces de correos electrónicos sospechosos o de remitentes desconocidos. Descarga software únicamente desde fuentes oficiales y verificadas.