
Durante el proceso de investigación se han detectado al menos 3 variantes del virus, una de estas se detecto que utilizaba un sitio web de validación antes de cifrar los datos.
Desde el CERTSI, se recomienda lo siguiente para realizar una protección ante estas amenazas:
- Actualizar los equipos con los últimos parches de seguridad publicados por el fabricante.
- No abrir ficheros, adjuntos o enlaces de correos electrónicos no confiables, ni contestar a este tipo de correos.
- Precaución al seguir enlaces en correos, mensajería instantánea y redes sociales, aunque sean de contactos conocidos.
- Disponer de herramientas de protección adecuadas tales como antivirus/antimalware y cortafuegos.
- Realizar copias de seguridad periódicas de nuestra información, principalmente la más sensible o importante de nuestros dispositivos.