Ransomware
Programas e sistemasEntra por: Ficheiros
Un ataque que bloquea todos os ficheiros
Un programa cifra os ficheiros da empresa e pide un rescate para devolvelos. A miúdo tamén levan unha copia e ameazan con publicala. Pode deixar unha peme sen poder traballar durante días.
Mapa de ameazasComo ocorre
- 1
A entrada
Adoita comezar por un correo, un contrasinal roubado ou un programa sen actualizar exposto a internet.
- 2
A expansión
O atacante móvese pola rede, busca as copias de seguridade e tenta desactivalas.
- 3
O bloqueo
Cifra os ficheiros en todos os equipos á vez e deixa unha nota co rescate.
Sinais para detectalo
- Ficheiros con extensións estrañas que non se abren
- Notas de rescate en cartafoles ou no escritorio
- Equipos moi lentos ou con moita actividade de disco sen motivo
- Copias de seguridade desactivadas ou borradas
Como protexerte
- Copias de seguridade illadas e probadas
- Programas e sistemas actualizados
- Dobre factor nos accesos remotos e no correo
- Un plan do que facer nas primeiras horas
Se xa pasou
Desconecta da rede os equipos afectados sen apagalos, avisa a quen xestione a vosa informática e non pagues sen asesorarte. Denúncialo e, se hai datos persoais afectados, valora a notificación.
Como che axudamos
Formación
Que facer se algo vai mal
Unha formación práctica para que o teu equipo o recoñeza a tempo.
Auditoría
Comprobamos se esta porta está aberta na túa empresa e como pechala.
Guía completa · en castelán
Ransomware: qué hacer en las primeras horas de un ataque
Outras ameazas desta porta
Ver todas as ameazasCantos destes riscos ten a túa empresa agora mesmo?
Fai o test de ciberseguridade e descobre o teu nivel de exposición en 3 minutos. Obtés a túa puntuación coas áreas de maior risco, sen rexistro.
Gratis · Sen rexistro · 3 minutos