\u00bfC\u00f3mo act\u00faa el ransomware Locky?<\/strong><\/h2>\nEl modus operandi de este ataque comienza con un correo electr\u00f3nico con contenido de diferentes tem\u00e1ticas y adaptado a varios idiomas seg\u00fan la regi\u00f3n. En este correo se adjunta un archivo del paquete Microsoft Office, generalmente Word (.doc) o Excel (.xls).<\/p>\n
Sin embargo, este documento en realidad tiene como cometido crear un archivo BAT que a su vez crea otro archivo con c\u00f3digo VBScript, para luego entre los dos descargar la amenaza principal. Este proceso fue estudiado de cerca por el equipo de investigaciones de ESET e identificado como Win32\/Filecoder.Locky<\/strong>.<\/p>\nEsto nos obliga a ser mucho m\u00e1s cuidadosos con los documentos Word que descargamos de los correos electr\u00f3nicos ya que aunque creemos que estamos trabajando en un programa seguro, cuando hacemos clic en Habilitar contenido, en la barra de advertencia de seguridad amarilla que se muestra en la parte superior de los documentos en edici\u00f3n de Office, en realidad estamos ejecutando el archivo malicioso.<\/p>\n
![\"ransomware](\"https:\/\/blog.360totalsecurity.com\/wp-content\/uploads\/2016\/04\/jigsaw-ransomware-2.gif\" "\\"ransomware")
<\/p>\n
\u00bfC\u00f3mo protegerse?<\/strong><\/h2>\nCasos como el de\u00a0ransomware Locky nos obligan a\u00a0tomar en cuenta los riesgos que representa habilitar los macros de un documento en Microsoft Office ya que esto significa comprometer los datos y archivos personales o de la empresa para la que trabajamos.<\/p>\n
Los ataques ransomware suelen sacar gran provecho de las empresas peque\u00f1as y medianas debido a la poca fortaleza con la que cuentan para hacer frente a los ciberataques respecto a loas grandes corporaciones. Ante ello es necesario educar a los empleados sobre las distintas amenazas, entre ellas el ransomware.<\/p>\n
Esto nos obliga a ser mucho m\u00e1s cuidadosos con los documentos Word que descargamos de los correos electr\u00f3nicos ya que aunque creemos que estamos trabajando en un programa seguro, cuando hacemos clic en Habilitar contenido, en la barra de advertencia de seguridad amarilla que se muestra en la parte superior de los documentos en edici\u00f3n de Office, en realidad estamos ejecutando el archivo malicioso.<\/p>\n
<\/p>\n