El virus CrytoLocker és un programa maliciós de la família dels troians. Arriba als nostres ordinadors mitjançant un correu electrònic i ens “segresta” les nostres dades si tenim el sistema operatiu Windows.

Fa servir enginyeria social, és a dir, el correu sembla normal i a més d’un emissor de confiança. El cos del missatge ens informa d’un petit problema que podem solucionar clicant en un enllaç. Es descarrega un programa i aquest és el que s’apropia dels nostres fitxers. S’instal·la en el sistema i comença a xifrar els nostres documents. Quan acaba, mostra un missatge demanant diners per enviar-nos la clau i recuperar els documents originals.

                            Correu exemple amb un enllaç que conté el virusEs conegut des de l’any 2013 pels fabricants d’antivirus, però sempre hi ha versions noves que fins que no surti la detecció efectiva per part del fabricant d’antivirus, es propaga i fa la malifeta. Amb aquest virus en concret, tenim un problema afegit. Encara que l‘antivirus el detecti, si ha xifrat els nostres arxius, aquest son pràcticament irrecuperables. No hi ha garanties que pagant ens enviïn la clau per desxifrar els arxius. El sistema de xifratge fa que sigui impossible recuperar-los de forma manual provant claus. La solució és tenir còpies de seguretat dels nostres arxius. Aquestes còpies han d’estar fora del nostre ordinador: discos durs externs (no connectats en el moment de la infecció), discos com CD, DVD, etc. i discos durs en altres ordinadors.

Us passem un enllaç amb informació sobre un servei que, en versions anteriors, ha permès recuperar gratuïtament sistemes xifrats pel ransoware cryptoloker,  ofert per l’empresa FireEye.  Per aquesta versió no hem pogut comprovar si és funcional.

                               Pantalla exemple quan estem infectats pel virusLes nostres recomanacions són fer còpies de seguretat de les nostres dades, mai clicar a enllaços de correus que no hem sol·licitat, visitar pàgines segures i de confiança, descarregar fitxers de llocs segurs, tenir un antivirus a l’ordinador, activar el tallafocs de Windows com a mínim (si tenim coneixements avançats, podem instal·la un més potent), no treballar amb el codi d’administrador ni navegar per internet amb aquest codi i per últim, tenir sentit comú en l’ús de l’ordinador igual que el tenim a la resta de les nostres accions.

En cas que l’equip estigui afectat per aquest virus, obriu incidència amb el PAU .

Per saber-ne més:

• Informació addicional  de Sophos sobre virus i troians que xifren les dades
• Informe detallat de Sophos sobre els nous virus que xifren dades i demanen rescat
• Web detallada amb informació sobre aquesta última versió

El passat mes d’octubre es van presentar els resultats de l’estudi anual que l’institut Ponemon porta a terme anualment per avaluar el cost del ciber-crim sobre les organitzacions, l’eficàcia de les mesures que es prenen per al seu control, i la tendència de les variables analitzades.

Entre els punts més rellevants de l’estudi d’enguany, i sempre des del punt de vista d’una organització educacional i de recerca de grans dimensions com és la UB, tenim:

• L’impacte econòmic del ciber-crim sobre les organitzacions continua augmentant (un increment del 90% des del 2009) però no afecta per igual a cadascuna: el sector energètic i el financer són els que acusen més pèrdues, mentre que el de la salut és el que menys. El sector educacional i de recerca es troba en el grup dels menys afectats.
• El nombre de ciber-atacs que s’arriben a concretar per companyia i per setmana també augmenta:
  • 2014 – 1,7
  • 2013 – 1,4
  • 2012 – 1,3
•  Sens dubte, el tipus de ciber-crim que més dany fa és el que es du a terme des de dins de l’organització, més que els atacs provinents de l’exterior. L’única manera de mitigar aquest dany és recorrent a l’ús de tecnologies específiques de seguretat: controls perimetrals i tallafocs, eines de prevenció de pèrdua de dades, sistemes intel.ligents de seguretat, eines de gestió automàtica de polítiques, etc.
• Les organitzacions amb major nombre de llocs de treball (>20.000), evidentment, són les que tenen les pèrdues econòmiques més grans en aquest escenari però, sorprenentment, les organitzacions més petites (sobre els 1000 llocs de treball) són les que tenen la ratio “pèrdua econòmica / lloc de treball” més elevada.

Tipificació emprada per als ciber-atacs

• L’impacte econòmic d’un ciber-atac augmenta amb el nombre de dies que l’organització empra en contenir-lo. Aquest nombre de dies depèn del tipus d’atac; s’ha registrat un màxim de 58 dies i un mínim de 2 o 3.
• Quan s’analitza l’import econòmic que les organitzacions destinen a les 6 capes de seguretat de les TIC (xarxa, dades, aplicacions, recursos humans, recursos físics i màquines-host) el resultat sorprèn: per què s’inverteix tan poc en la capa d’aplicacions, que hauria de ser la més resistent i tant, en comparació, en la de xarxa?

Durant la ronda de preguntes van preguntar al ponent, en Larry Ponemon, Ph. D., per “l’atac que més cal témer”. La resposta va ser la “SQL injection”. L’autor de l’estudi considera que aquesta modalitat d’atac amb la qual es fa executar codi maliciós contra una base de dades SQL està a l’arrel d’un volum molt significant de la totalitat dels ciber-atacs.

Per saber-ne més visiteu la web