Comunicado ante el ataque masivo de ransomware

Desde Nexica queremos informar a nuestros clientes de las acciones preventivas a realizar ante el ataque masivo de ransomware. Este ataque afecta a sistemas Windows cifrando todos sus archivos y los de las unidades de red a las que estén conectadas, e infectando al resto de sistemas Windows que haya en esa misma red.

Hemos iniciado un plan de actuación preventivo y  les recordamos que ofrecemos un servicio de soporte 24x7 en el que nos pueden contactar para ampliar información: teléfono 902 20 22 23 y email soporte@nexica.com.
 
En el siguiente enlace de Microsoft, podrán encontrar los parches a aplicar según el sistema operativo Windows instalado:
 
 
En el siguiente enlace podrá encontrar el comunicado oficial de CCN-CERT (Centro Criptológico Nacional) así como la recomendación por parte de Microsoft para prevenir la infección de sus sistemas ante este ataque. 
 
El Ransomware, una versión de WannaCry, infecta la máquina cifrando todos sus archivos y, utilizando una vulnerabilidad de ejecución de comandos remota a través de SMB, se distribuye al resto de máquinas Windows que haya en esa misma red.  Los sistemas Windows afectados son los siguientes:
 
  • Microsoft Windows Vista SP2
  • Microsoft Windows Server 2008 SP2 and R2 SP1
  • Microsoft Windows 7
  • Microsoft Windows 8.1
  • Microsoft Windows RT 8.1
  • Microsoft Windows Server 2012 and R2
  • Microsoft Windows 10
  • Microsoft Windows Server 2016
 
Para los sistemas sin soporte o parche, como por ejemplo Windows 7, se recomienda aislar de la red o apagar según sea el caso.
 
Adicionalmente les recomendamos que mantengan todos sus equipos de escritorio actualizados a la última versión mediante Windows Update para garantizar su protección ya que Ransomware es capaz de cifrar los archivos de las unidades de red a las que estén conectadas.
 
Esperamos que esta información le sea de utilidad. Estamos a su disposición. 
 

Security Operation Center de Nexica (soporte@nexica.com