Desde hace mucho tiempo nuestro compañero en ElevenPaths Sergio de los Santos (@ssantosv), escritor del libro Máxima Seguridad en Windows, ha estado luchando contra todo tipo de malware. Entre ellos, por supuesto, el ransomware que secuestra documentos en los sistemas Microsoft Windows para conseguir unos pagos en BitCoins de la víctimas. Recientemente, con su equipo en el Laboratorio de ElevenPaths estuvo involucrado en la investigación de ransomware PopCorn, para lograr obtener las claves de descifrado cuando un equipo infecta a otro.

Figura 1: Descarga Latch ARW y protégete contra el Ransomware

Toda la investigación referente a PopCorn está publicada en el blog de ElevenPaths, pero antes de este caso, como parte de su trabajo de fortificación de equipos con Microsoft Windows contra este tipo de amenazas, nos puso en el camino de crear una solución que jugara con las opciones de seguridad del sistema para hacer que el malware no fuera capaz de acceder a los documentos cuando estos estuvieran protegidos.

Figura 2: Infección mediante el ransomware PopCorn

Añadiendo la capa de protección de Latch para controlar cuándo un documento puede ser modificado y cuándo no puede ser alterado, nuestro compañero Antonio Vila trabajó en la versión de Latch ARW que presentamos en el último Security Innovation Day de 2016, que podéis ver aquí cómo funciona en este vídeo.

Ahora, tras pasar las pruebas del equipo de QA (Quality Assurance) necesarias en los sistemas operativos soportados, ya lo puedes descargar gratuitamente y proteger tus carpetas con documentos contra el ransomware. Es fundamental que uses esta protección especialmente en aquellas carpetas en las que tengas copias de seguridad, ya que al estar bloqueado con Latch ARW ningún ransomware podrá modificar tus documentos. 

Figura 4: Página de descarga de Latch ARW

El programa lo puedes descargar ya de la web de ElevenPaths y tienes también las instrucciones necesarias para tenerlo funcionando en tu equipo y proteja tus fotos, documentos, etcétera. Tened en cuenta que en España llega la campaña de pago de impuestos y probablemente veamos una nueva campaña de ransomware que aprovechará la urgencia de las víctimas por recuperar los documentos - para entregar los impuestos a tiempo - para poder conseguir más pagos por los rescates. Avisados estáis.

Saludos Malignos!