El virus WannaCry ha sido desactivado, pero no eliminado…. ¿Y mañana qué?

El RamsonWare WannaCry que ha afectado a grandes compañías y numerosos países ha sido desactivado gracias al descubrimiento de un "interruptor" en su código. Sin embargo, esto no implica que todo haya acabado ya que pueden aparecer nuevas versiones con un código modificado, muchos equipos no han sido encendidos durante el fin de semana y existen otras muchas variantes de Ransomware del tipo "Cryptolockers" que encriptan toda la información.

Merece la pena tomar algunas sencillas medidas para evitar en lo posible un ataque de este tipo. Entre ellas:

• No abrir correos de remitentes desconocidos
• No abrir ficheros adjuntos sospechosos
• No ejecutar enlaces de los mails de personas desconocida
• No abrir enlaces de compañías (Electricidad, agua, bancos...) aparentemente importantes ya que nunca solicitan determinados datos por mail
• No ejecutar enlaces de páginas web sospechosas

De forma preventiva:

• No dejar los discos USB de copias conectados ya que también se encriptan si hay una infección.
• Tener un antivirus profesional.
• Mantener actualizado el sistema operativo.
• Tener un sistema de copias "On Line" que será la única opción de recuperación que tengamos.

Y si hemos sido infectados:

• Apagar rápidamente el equipo (incluso quitando la corriente) sin intentar guardar nada abierto.
• Desconectar rápidamente los equipos de la red informática
• Desconectar todos los dispositivos de almacenamiento externos
• Avisar al personal o servicio técnico para valorar los daños y recuperar la información
• No pagar ningún rescate ni asegura la recuperación y financia a estos grupos

Una vez que "pase" la situación crítica y analizado el alcance de los das años, se procederá a recuperar la información y los sistemas a través de las copias "On Line" o externalizadas que tenga la empresa hasta su completa operatividad.

Los antivirus no son del todo efectivos por lo que solo una buena política de copias de seguridad garantiza la "recuperación frente a desastres" y la "continuidad de negocio".