(Una serie de apuntes que iremos actualizando con el tiempo) ¿Que és el ransomware? Captura data, encripta. El atacante solicita una recompensa. Se distribuye por email, sitios web. ¿Por qué se ha vuelto tan popular? Uso del Bitcoin para solicitar los rescates. Alza del precio del Bitcoin. Surgimiento del Ransomware-como-servicio que permite a cualquiera realizar ataques. Debilidades en la detección desde el Sistema Operativo. Defensas en desarrollo. Usuarios poco entrenados en ciberseguridad. Los atacantes han mejorado sus habilidades en ingeniería social. Acciones efectivas Debe realizar un backup periódico de los archivos. Procure educar a los empleados en ciberseguridad con regularidad. (Seguridad Proactiva) Verifique periodicamente los backups. Instale los backups separados de la red local. Configure las medidas de restricción de ejecución. Haga que sus empleados usen las computadoras con derechos restringidos, no como Admin. Debe procurar estar al día