RANSOMWARE

Objetivo general:

• Adquirir conocimientos prácticos sobre el ransomware para reconocer su cadena de ataque, implantar medidas preventivas y responder a incidentes con contención, erradicación, recuperación y notificación de manera eficaz.

Objetivos específicos:

• Adquirir conocimientos sobre el malware de tipo ransomware, sus variantes y la cadena de ataque para reconocerlo a tiempo.
• Evitar ataques de ransomware aplicando buenas prácticas de prevención.
• Saber responder ante un incidente de ransomware con procedimientos de contención, erradicación, recuperación y notificación.
• Evaluar opciones de recuperación y evitar el pago de rescates.

Ransomware

1. Vectores de infección

1.1. Phishing mediante correo electrónico.

1.2. Web exploit kits.

1.3. Ataques por RDP.

1.4. Ataques sin interacción de usuario.

1.5. Ataques por medio de otro malware.

2. Buenas prácticas para evitar ataques de ransomware

2.1. Principales medidas. 

3. Características de los ataques

3.1. El tiempo.

3.2. Eliminación de código dañino.

3.3. Recuperación de ficheros.

3.4. El pago del rescate no garantiza la recuperación de los ficheros.

4. Procedimiento de gestión de incidentes

4.1. Determinación del alcance del incidente.

4.2. Líneas de actuación en la gestión de incidentes.

4.2.1. Contención de la amenaza.

4.2.2. Detección de la amenaza.

4.2.3. Mitigación de la amenaza.

4.2.4. Recuperación de la información y servicios.

4.2.5. Prevención.