Si vuestros equipos han quedado afectados por algún tipo de RANSOM que haya secuestrado, cifrado, vuestros datos importantes, es posible que tengáis una oportunidad de recuperar el contenido cifrado.
El presente texto os permitirá entender lo ocurrido así como tomar algunas medidas básicas para evitar o controlar la posibilidad de infección en vuestras redes o en casa. Voy a intentar explicarlo de un modo sencillo y fácil de entender, evitando utilizar conceptos técnicos
Un error en Cryptsetup, utilizado para el cifrado de particiones y discos por seguridad, permitiría a un atacante saltarse los procedimientos de autenticación de usuario en sistemas linux con sólo pulsar la tecla INTRO durante unos 70 segundos. El resultado deriva en la apertura de una terminal con privilegios de root en linux.
Se recomienda encarecidamente NO abrir ningún archivos “.zip” adjunto que hayáis podido recibir en vuestros buzones de correo electrónico procedentes de cualquier fuente.
