Proteja su red del ransomware Wannacrypt con Endpoint Central

¿Qué es el ransomware WannaCrypt?

WannaCrypt, también conocido como WannaCry o Wcrypt es un ransomware que tiene como objetivo equipos que ejecutan sistemas operativos Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008, Windows 7, Windows 8, Windows 8.1, & Windows 10, si es que no están actualizados. WannaCrypt generalmente se inmiscuye en su red como un archivo adjunto en un email y se propaga rápidamente en la LAN. Este ransomeware encripta los discos duros de sus sistemas y aprovecha los puertos TCP y UDP para afectar a todas las computadoras dentro de la misma red.

¿Qué le sucede a las computadoras afectadas por WannaCrypt?

Verá la imagen de abajo en el monitor de su equipo infectado:

Toda la información del disco duro de la computadora infectada será encriptada y usted no podrá recuperarla. Se le demandará un rescate para desencriptarla. Los datos encriptados están en riesgo.

¿A qué equipos afecta?

¿Qué tipos de archivos están afectados?

WannaCry encripta los archivos de las siguientes extensiones, agregando .WCRY al final del nombre del archivo:

• Extensiones de archivos de Office comúnmente utilizados (.ppt, .doc, .docx, .xlsx, .sxi).
• Formatos de oficina menos comunies y espcíficos (.sxw, .odt, .hwp).
• Registros, media (.zip, .rar, .tar, .bz2, .mp4, .mkv)
• Emails y bases de datos de emails (.eml, .msg, .ost, .pst, .edb).
• Archivos de bases de datos (.sql, .accdb, .mdb, .dbf, .odb, .myd).
• Código fuente de desarrolladores y archivos de proyectos (.php, .java, .cpp, .pas, .asm).
• Claves de encripción y certificados (.key, .pfx, .pem, .p12, .csr, .gpg, .aes).
• Archivos de diseñadores gráficos, artistas y fotógrados (.vsd, .odg, .raw, .nef, .svg, .psd).
• Archivos de máquinas virtuales (.vmx, .vmdk, .vdi).

Link de descarga de KB4013198:
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4013198-x86_f997cfd9b59310d274329250f14502c3b97329d5.msu
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4013198-x64_7b16621bdc40cb512b7a3a51dd0d30592ab02f08.msu

¿Cómo proteger la red de 'WannaCrypt' utilizando Endpoint Central?

Puede proteger su red de WannaCrypt siguiendo los siguientes pasos:

1. Implemente los parches críticos a los equipos correspondientes
2. Bloquee los puertos en el firewall

Implementar los patches críticos en los equipos correspondientes

1. Ensure that you Patch Vulnerability database is up-to-date. To update click Patch Mgmt >> Update Now in the bottom left.
2. After syncing the database, scan the manged computers. To scan click Patch Mgmt >> Scan Systems >> Scan All.

3. Puede detectar si estos patches faltan siguiendo estos pasos: Clic en Patch Mgmt >> Seleccione Missing Patches >> Buscar el KB utilizando número (4012598) >>  Puede identificar los equipos donde faltan patches críticos. 
   

    

4. Puede implementar los patches críticos faltantes siguiendo estos pasos: Clic en Patch Mgmt >> Seleccione  Missing Patches >> Buscar el KB utilizando número (4012598)  >>  Puede identificar los equipos donde faltan patches críticos e instalarlos inmediatamente. 
   

Deshabilitar el protocolo SMBv1

Para Windows OS Vista y superior

Deshabilite el protocolo SMBv1 en equipos con Windows OS vista y superiores utilizando Endpoint Central siguiendo los pasos explicados a continuación,

• Sincronice sus plantillas de scripts. Para sincronizar, haga clic en Configuracioness >> Repositorio de scripts >> Plantillas >> Sincronizar.

   

• Añada el script "WannaCry_DisableSMBV1.bat" al repositorio. Desde el repositorio, instale este script como una configuración del equipo a los equipos deseados.

   

• Asegúrese de excluir Windows XP OS en el objetivo.

Bloquear los puertos

Puede crear una configuración de firewall y bloquear los puertos vulnerables a los cuales apuntan los equipos:

• TCP 137
• TCP 139
• TCP 445
• UDP 137
• UDP 138

Estos puertos pueden bloquearse utilizando la confirguración del firewall, tal como se explica a continuación:

• Abra la configuración del firewall

   

• En Windows XP, seleccione ON bajo acción sobre el firewall y seleccioneBloquear bajo acciones en los puertos. Seleccione el puerto 137 que necesita ser bloqueado. Bloquee los otros puertos haciendo clic en Agregar más puertos.

  

• Asegúrese de haber añadido todos los puertos vulnerables tal como se ve en la imagen a continuación e implemente esta configuración en los equipos con Windows XP.

  

Ahora puede estar seguro que su red está protegida ante ataques ransomware WannaCrypt. Si no tiene Endpoint Central, pruebe nuestra versión gratuita, administre 25 equipos y 25 dispositivos móviles sin cargo.