¿Qué es el virus Cryptowall?
Cryptowall es un virus ransomware que utiliza un troyano para cifrar los archivos de un ordenador comprometido y exige a los usuarios el pago de un rescate para recibir una clave de descifrado. Cryptowall se lanza normalmente a través de un correo electrónico de spam, un anuncio malicioso en línea, un sitio web comprometido u otra forma de malware. Cuando se ejecuta, Cryptowall cifra cualquier archivo de la unidad con extensiones específicas y deja los archivos con instrucciones sobre cómo pagar el rescate y adquirir la clave de descifrado.
Recuperarse de un ataque de ransomware Cryptowall
Cuando se produce un ataque Cryptowall a pesar de sus mejores esfuerzos de seguridad, Mimecast ayuda a disminuir el impacto del ataque proporcionando acceso a los archivos a través de un archivo externo. Mimecast Enterprise Information Archiving es un archivo polivalente en la nube donde se pueden guardar múltiples copias de correos electrónicos, archivos y conversaciones de mensajería instantánea para su búsqueda, recuperación y recuperación. Al permitir a los administradores hacer retroceder los datos a un punto anterior al ataque Cryptowall, Mimecast acelera la recuperación y reduce drásticamente los impactos negativos de un ataque.
Más información sobre la defensa contra Cryptowall con Mimecast.
Cómo defenderse de Cryptowall
Para defenderse de Cryptowall, necesita una tecnología antiransomware que impida automáticamente a los usuarios hacer clic en enlaces que puedan descargar malware o abrir archivos adjuntos que puedan contener código malicioso. Y como puede ser imposible bloquear el ransomware y otras amenazas avanzadas el 100% de las veces, también necesita soluciones que puedan disminuir el daño que Cryptowall y otros ataques sofisticados pueden causar.
Ahí es donde Mimecast puede ayudarle.
Evite un ataque Cryptowall con Mimecast
Mimecast es un servicio de suscripción basado en la nube que ofrece potentes soluciones para la seguridad, el archivo y la continuidad del correo electrónico. Como solución todo en uno, Mimecast reduce el coste y la complejidad de la gestión del correo electrónico empresarial y elimina la necesidad de desplegar múltiples soluciones puntuales de varios proveedores.
Los servicios de seguridad de Mimecast defienden contra una amplia gama de amenazas, desde virus, malware y spam hasta amenazas avanzadas como el fraude por suplantación de identidad, ataques de correo electrónico falso, phishing, spear-on phishing will y will ransomware.
Detección de Mimecast Cryptowall
Para bloquear los ataques de Cryptowall, Mimecast escanea las URL y los archivos adjuntos de todo el correo electrónico entrante y archivado en cada clic, reescribiendo las URL e impidiendo que se carguen los sitios web potencialmente peligrosos. Para evitar el ransomware x que originan los archivos adjuntos, Mimecast analiza el código de los archivos adjuntos en busca de amenazas potenciales basándose en una inteligencia sofisticada. Los archivos adjuntos potencialmente maliciosos pueden bloquearse preventivamente o escribirse automáticamente en un formato seguro para su acceso inmediato por parte de los usuarios. Mimecast también ofrece herramientas dinámicas de concienciación del usuario que ayudan a los empleados a reconocer mejor las amenazas potenciales.
Por qué nunca debe pagar el rescate de Cryptowall
Pagar el rescate por Cryptowall, o cualquier otro ransomware no es aconsejable. Pagar el rescate no garantiza que ningún ciberdelincuente vaya a restaurar el acceso a sus datos, y puede envalentonarle para que vuelva a atacar a su organización.
En su lugar, informe del ataque a las fuerzas de seguridad y asóciese con expertos en ciberseguridad para ver cómo puede recuperar sus datos y proteger a su organización de futuros ataques de ransomware.
