El Blog de Quilez

Fecha aviso: 19/05/2016

El CCN-CERT avisa a todos los posibles afectados por el Ransomware TeslaCrypt que tienen a su disposición una herramienta de descifrado desarrollada por la compañía ESET. En concreto para las variantes v3 o v4 de este código dañino diseñado para instalarse en el sistema, comunicarse con un dominio de Internet, cifrar ciertos archivos y extorsionar a la víctima mostrando una notificación con el procedimiento de pago para rescatar los archivos cifrados.

Si los archivos de su organización cifrados tenían las extensiones .xxx, .ttt, .micro, .mp3 o no tuvieron cambios, la herramienta de ESET gratuita consigue descifrar los archivos afectados por estas variantes.

Al parecer, los analistas de ESET consiguieron la clave maestra universal de descifrado de este Ransomware lo que les ha permitido desarrollar la herramienta.

El CCN-CERT desea señalar que el Ransomware es, a día de hoy, una de las ciberamenazas más detectadas por lo que es necesaria una correcta prevención frente a este tipo de ataques. En su informe público CCN-CERT IA-01/16 Medidas de Seguridad contra Ransomware pueden encontrar las principales medidas para protegerse de estas amenazas.

Más información:

Comunicado de ESET

Instrucciones para el uso de la herramienta

El CCN-CERT (www.ccn-cert.cni.es) es la Capacidad de Respuesta a Incidentes de Seguridad de la Información del Centro Criptológico Nacional, CCN (www.ccn.cni.es). Este servicio se creó en el año 2006 como el CERT Gubernamental/Nacional español y sus funciones quedan recogidas en la Ley 11/2002 reguladora del Centro Nacional de Inteligencia, el RD 421/2004 regulador del CCN y en el RD 3/2010, de 8 de enero, regulador del Esquema Nacional de Seguridad (ENS), modificado por el RD 951/2015 de 23 de octubre.

De acuerdo a todas ellas, es competencia del CCN-CERT la gestión de ciberincidentes que afecten a sistemas clasificados, de las Administraciones Públicas y de empresas y organizaciones de interés estratégico para el país. Su misión, por tanto, es contribuir a la mejora de la ciberseguridad española, siendo el centro de alerta y respuesta nacional que coopere y ayude a responder de forma rápida y eficiente a los ciberataques y a afrontar de forma activa las ciberamenazas.

En unas semanas Microsoft va a realizar cambios en sus cuentas de correo, que van a afectar al acceso a las mismas si se usa Windows Live Mail. Microsoft recomienda acceder al correo con la aplicación “Correo” integrada en Windows 10, 8.1 u 8, o bien mediante acceso web. Sin embargo, somos muchos los usuarios a los que nos gusta seguir usando Windows Live Mail para acceder al correo y tener disponible de forma fácil el acceso a múltiples cuentas, así como a todo el correo sin conexión.

A partir de ahora sólo podrá acceder al correo la versión Live Mail 2012, dejando de ser compatibles las versions 2009 y 2011. Además, para la versión 2012 es preciso instalar la actualización que Microsoft ha publicado en el siguiente enlace:

Actualización para Live Mail 2012

Microsoft ha modificado su política para Onedrive, reduciendo drásticamente el volumen de almacenamiento ofrecido de forma gratuita y eliminando el almacenamiento ilimitado de las subscripciones Office 365.

En el caso del almacenamiento gratuito, los 15 Gb gratis se reducen a 5 Gb, y los 15 Gb por bonificación de cámara desaparecen por completo, por lo que los 30 Gb pasan a quedar en tan sólo 5 Gb. El anuncio de Microsoft no dice nada de los 10 Gb ofrecidos por fidelidad, así que está por ver qué pasara con éstos cuando llegue el momento.

Para las subscripciones Office 365 se mantiene un límite de 1 Tb por cuenta, realmente suficiente para la mayor parte de los usuarios de Office, salvo que se usara el almacenamiento ilimitado para hacer copias de seguridad completas de varios PC,s, en cuyo caso es muy fácil sobrepasar el límite. En todo caso se podrá adquirir más almacenamiento usando los planes de subscripción que aparecen en la web de Onedrive, y para los que es conveniente esperar a que se produzca el cambio para ver cómo quedan.

La reacción de los usuarios en los foros ha sido mayormente de frustración por el cambio, por lo que en el foro onedrive.uservoice.com Douglas Pierce, Group Program Manager de Onedrive en Microsoft ha publicado una disculpa a los usuarios, aunque sin cambiar de actitud por lo que respecta a la modificación del almacenamiento ofrecido.

https://onedrive.uservoice.com/forums/262982-onedrive/suggestions/10524099-give-us-back-our-storage

Sin embargo, y hasta el próximo 31 de enero de 2016, ofrece a los usuarios la posibilidad de mantener tanto los 15 Gb gratuitos como los 15 Gb de bonificación de cámara, para lo cual es preciso confirmar que queremos mantenerlos en el siguiente enlace:

https://preview.onedrive.com/bonus/ 

Se agradece la posibilidad de mantener el almacenamiento ya obtenido para cuentas existentes, aunque es de notar que la inmensa mayoría de usuarios de Onedrive, que no suelen visitar foros relacionados con productos de Microsoft, tendrán difícil enterarse de esta oferta y sufrirán la reducción. Para nuevas cuentas de Microsoft las condiciones de almacenamiento ya verán reflejados los nuevos límites.

Un grupo de voluntarios de Microsoft ha retomado el desarrollo del antiguo y discontinuado Microsoft Live Writer, que ahora van a desarrollar como Open Source. La primera versión se puede descargar en el siguiente enlace, desde el que se podrán así mismo descargar actualizaciones con nuevas funcionalidades en el futuro.

http://openlivewriter.org/

Tras el apagado de su famoso servidor de News, José Manuel ha creado un foro público en el que todos los entusiastas de la informática podemos volver a reunirnos para tratar estos temas que nos apasionan.

Todo el que esté interesado en participar puede darse de alta en el foro, que encontraréis aquí:

http://jmtella.com/foro/