CCN CERT_IA 21 14_Ransomware

SIN CLASIFICAR

Informe de Amenazas
CCN-CERT IA-21/14
MEDIDAS DE SEGURIDAD
CONTRA RANSOMWARE

Abril de 2015

SIN CLASIFICAR

SIN CLASIFICAR
CCN-CERT IA-21/14

Medidas de seguridad contra Ransomware

LIMITACIÓN DE RESPONSABILIDAD
El presente documento se proporciona de acuerdo con los términos en él recogidos, rechazando
expresamente cualquier tipo de garantía implícita que se puedaencontrar relacionada. En ningún
caso, el Centro Criptológico Nacional puede ser considerado responsable del daño directo, indirecto,
fortuito o extraordinario derivado de la utilización de la información y software que se indican incluso
cuando se advierta de tal posibilidad.
AVISO LEGAL
Quedan rigurosamente prohibidas, sin la autorización escrita del Centro Criptológico Nacional, bajolas
sanciones establecidas en las leyes, la reproducción parcial o total de este documento por cualquier
medio o procedimiento, comprendidos la reprografía y el tratamiento informático, y la distribución de
ejemplares del mismo mediante alquiler o préstamo públicos.

2
SIN CLASIFICAR

SIN CLASIFICAR
CCN-CERT IA-21/14

Medidas de seguridad contra Ransomware

ÍNDICE
1.

SOBRE CCN-CERT.............................................................................................................. 4

2.

PRÓLOGO........................................................................................................................... 5

3.

VÍAS DE INFECCIÓN .......................................................................................................... 7

4.

MEDIDASPREVENTIVAS ..................................................................................................... 9

5.

RESTAURACIÓN DE FICHEROS: SHADOW VOLUME COPY ............................................ 14

6.

RESTAURACIÓN DE FICHEROS EN DROPBOX ................................................................ 16

7.

ANÁLISIS DE RANSOMWARE........................................................................................... 17

7.1

CRYPTOLOCKER .......................................................................................................... 17
7.1.1

7.2

7.3

CRYPTOWALL .............................................................................................................. 21
7.2.1

CRYPTOWALL 2.0.................................................................................................... 24

7.2.2

CRYPTOWALL 3.0 .................................................................................................... 25

7.2.3

DESINFECCIÓN / RECUPERACIÓN DE FICHEROS .............................................. 26

CRYPTODEFENSE......................................................................................................... 28
7.3.1

7.4

7.5

7.4.1

DESINFECCIÓN / RECUPERACIÓN DE FICHEROS .............................................. 31

7.4.2

CARTA CERTIFICADA ............................................................................................. 32

7.4.3

DESINFECCIÓN / RECUPERACIÓN DE FICHEROS .............................................. 34

CRYPTOGRAPHIC LOCKER......................................................................................... 35

7.8

DESINFECCIÓN / RECUPERACIÓN DE FICHEROS .............................................. 40

CTB-LOCKER ................................................................................................................ 41
7.7.1

CTB-LOCKER 2.0...................................................................................................... 42

7.7.2

DESINFECCIÓN / RECUPERACIÓN DE FICHEROS .............................................. 43

ZEROLOCKER ............................................................................................................... 43
7.8.1

7.9

DESINFECCIÓN / RECUPERACIÓN DE FICHEROS .............................................. 36

BAT_CRYPTOR...