Proteja su red del ransomware Wannacrypt

Proteja su red del ransomware Wannacrypt

¿Qué es el ransomware WannaCrypt?

WannaCrypt, también conocido como WannaCry o Wcrypt es un ransomware que tiene como objetivo equipos que ejecutan sistemas operativos Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008, Windows 7, Windows 8, Windows 8.1, & Windows 10, si es que no están actualizados. WannaCrypt generalmente se inmiscuye en su red como un archivo adjunto en un email y se propaga rápidamente en la LAN. Este ransomeware encripta los discos duros de sus sistemas y aprovecha los puertos TCP y UDP para afectar a todas las computadoras dentro de la misma red.

¿Qué le sucede a las computadoras afectadas por WannaCrypt?

Verá la imagen de abajo en el monitor de su equipo infectado:

Toda la información del disco duro de la computadora infectada será encriptada y usted no podrá recuperarla. Se le demandará un rescate para desencriptarla. Los datos encriptados están en riesgo.

¿A qué equipos afecta?

El gusano ransomware WannaCrypt afecta a aquelos equipos que cuenten con sistemas operativos Windows si es que no están actualizados.
 

¿Qué tipos de archivos están afectados?

WannaCry encripta los archivos de las siguientes extensiones, agregando .WCRY al final del nombre del archivo:

Desktop Central ya ha liberado los siguientes patches de seguridad.
Patch ID 22058 Actualización de seguridad para Windows Vista (KB4012598)
Patch ID 22059 Actualización de seguridad para Windows Vista para sistemas x64 (KB4012598)
Patch ID 22060 Actualización de seguridad para Windows Server 2008 (KB4012598)
Patch ID 22061 Actualización de seguridad para Windows Server 2008 para sistemas x64 (KB4012598)
Patch ID 22513 Actualización de seguridad para Windows XP SP3 (KB4012598)
Patch ID 22516 Actualización de seguridad para Windows XP SP2 para sistemas x64 (KB4012598)
Patch ID 22514 Actualización de seguridad para Windows Server 2003 (KB4012598)
Patch ID 22517 Actualización de seguridad para Windows Server 2003 para sistemas x64 (KB4012598)
Patch ID 22515 Actualización de seguridad para Windows 8 (KB4012598)
Patch ID 22518 Actualización de seguridad para Windows 8 para sistemas x64 (KB4012598)
Patch ID 22062 Marzo, 2017 Security Only Quality Update para Windows 7 (KB4012212)
Patch ID 22063 Marzo, 2017 Security Only Quality Update para Windows 7 para sistemas x64 (KB4012212)
Patch ID 22064 Marzo, 2017 Security Only Quality Update para Windows Server 2008 R2 para sistemas x64 (KB4012212)
Patch ID 22044 Marzo, 2017 Security Monthly Quality Rollup para Windows 7 (KB4012215)
Patch ID 22045 Marzo, 2017 Security Monthly Quality Rollup para Windows 7 para sistemas x64 (KB4012215)
Patch ID 22046 Marzo, 2017 Security Monthly Quality Rollup para Windows Server 2008 R2 para sistemas x64 (KB4012215)
Patch ID 22070 Marzo, 2017 Security Only Quality Update para Windows Server 2012 (KB4012214)
Patch ID 22150 Marzo, 2017 Security Monthly Quality Rollup para Windows Server 2012 (KB4012217)
Patch ID 22065 Marzo, 2017 Security Only Quality Update para Windows 8.1 (KB4012213)
Patch ID 22066 Marzo, 2017 Security Only Quality Update para Windows 8.1 para sistemas x64 (KB4012213)
Patch ID 22067 Marzo, 2017 Security Only Quality Update para Windows Server 2012 R2 (KB4012213)
Patch ID 22047 Marzo, 2017 Security Monthly Quality Rollup para Windows 8.1 (KB4012216)
Patch ID 22148 Marzo, 2017 Security Monthly Quality Rollup para Windows 8.1 para sistemas x64 (KB4012216)
Patch ID 22149 Marzo, 2017 Security Monthly Quality Rollup para Windows Server 2012 R2 (KB4012216)

 

Para Windows 10, 
Patch ID 22509 2017-05 actualización acumulativa para Windows Server 2016 para sistemas x64(KB4019472) KB4013429 > KB4015438 > KB4016635 > KB4015217 > KB4019472
Patch ID 22507 2017-05 actualización acumulativa para Windows 10 versión 1607 para sistemas x86 (KB4019472) KB4013429 > KB4015438 > KB4016635 > KB4015217 > KB4019472
Patch ID 22508 2017-05 actualización acumulativa para Windows 10 versión 1607 para sistemas (KB4019472) KB4013429 > KB4015438 > KB4016635 > KB4015217 > KB4019472
Patch ID 22345 Actualización acumulativa para Windows 10 versión 1511 (KB4019473) KB4013198 > KB4016636 > KB4015219 > KB4019473
Patch ID 22346 Actualización acumulativa para Windows 10 versión 1511 para sistemas x64 (KB4019473) KB4013198 > KB4016636 > KB4015219 > KB4019473
Patch ID 22340 Actualización acumulativa para Windows 10 (KB4015221) KB4012606 > KB4016637 > KB4015221
Patch ID 22341 Actualización acumulativa para Windows 10 para sistemas x64 (KB4015221) KB4012606 > KB4016637 > KB4015221

 

Si requiere instalar actualizaciones reemplazadas, puede descargarlas desde los enlaces brindados a continuación e instalarlos utilizando la implementación de software.​
 
Link de descarga de KB4012606:
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4012606-x86_8c19e23de2ff92919d3fac069619e4a8e8d3492e.msu
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4012606-x64_e805b81ee08c3bb0a8ab2c5ce6be5b35127f8773.msu

Link de descarga de KB4013198:
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4013198-x86_f997cfd9b59310d274329250f14502c3b97329d5.msu
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4013198-x64_7b16621bdc40cb512b7a3a51dd0d30592ab02f08.msu

Link de descarga de KB4013429:
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4013429-x86_8b376e3d0bff862d803404902c4191587afbf065.msu
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows10.0-kb4013429-x64_ddc8596f88577ab739cade1d365956a74598e710.msu
 
Cree un paquete manualmente y utilice esto como switch silencioso: /passive /quiet /norestart

¿Cómo proteger la red de 'WannaCrypt' utilizando Desktop Central?

Puede proteger su red de WannaCrypt siguiendo los siguientes pasos:

  1. Implemente los parches críticos a los equipos correspondientes
  2. Bloquee los puertos en el firewall

Implementar los patches críticos en los equipos correspondientes

  1. Ensure that you Patch Vulnerability database is up-to-date. To update click Patch Mgmt >> Update Now in the bottom left.

  2. After syncing the database, scan the manged computers. To scan click Patch Mgmt >> Scan Systems >> Scan All.

  3. Puede detectar si estos patches faltan siguiendo estos pasos: Clic en Patch Mgmt >> Seleccione Missing Patches >> Buscar el KB utilizando número (4012598) >>  Puede identificar los equipos donde faltan patches críticos.

     

  4. Puede implementar los patches críticos faltantes siguiendo estos pasos: Clic en Patch Mgmt >> Seleccione  Missing Patches >> Buscar el KB utilizando número (4012598)  >>  Puede identificar los equipos donde faltan patches críticos e instalarlos inmediatamente.

Deshabilitar el protocolo SMBv1

Para Windows OS Vista y superior

Deshabilite el protocolo SMBv1 en equipos con Windows OS vista y superiores utilizando Desktop Central siguiendo los pasos explicados a continuación,

    • Sincronice sus plantillas de scripts. Para sincronizar, haga clic en Configuracioness >> Repositorio de scripts >> Plantillas >> Sincronizar.

       

    • Añada el script "WannaCry_DisableSMBV1.bat" al repositorio. Desde el repositorio, instale este script como una configuración del equipo a los equipos deseados.

       

    • Asegúrese de excluir Windows XP OS en el objetivo.

Bloquear los puertos

Puede crear una configuración de firewall y bloquear los puertos vulnerables a los cuales apuntan los equipos:

Estos puertos pueden bloquearse utilizando la confirguración del firewall, tal como se explica a continuación:

    • Abra la configuración del firewall 

       

    • En Windows XP, seleccione ON bajo acción sobre el firewall y seleccioneBloquear bajo acciones en los puertos. Seleccione el puerto 137 que necesita ser bloqueado. Bloquee los otros puertos haciendo clic en Agregar más puertos.

    • Asegúrese de haber añadido todos los puertos vulnerables tal como se ve en la imagen a continuación e implemente esta configuración en los equipos con Windows XP.

Ahora puede estar seguro que su red está protegida ante ataques ransomware WannaCrypt. Si no tiene Desktop Central, pruebe nuestra versión gratuita, administre 25 equipos y 25 dispositivos móviles sin cargo.