Bueno, amigos, bienvenidos a esta clase, en donde lo que vamos hacer es ejecutar un rands software,
que para quien no sepa realmente le explico que ransomware son malware, que se encarga justamente de
encriptar la información, llámese secuestrarla y pedirnos un rescate a cambio.
Justamente este video, esta clase la armo con el objetivo de que vean cómo se comporta un ransomware
que la saque.
Lamentablemente para verlo en tiempo real, por así decirlo, tenemos que ser víctima de ello, lo cual
la verdad es que no se lo deseo a nadie ya que te secuestraron una información independiente a cambio
para devolvértela, así que obviamente no vamos a ser un entorno abierto erizados.
Yo acá ya saqué un snapshot para justamente poder restaurar la vaina fácilmente después de haberla infectado
al Rann Software.
El objetivo, como bien les digo, es obviamente educativo y el para que vean cómo se comporta.
Definitivamente no se los recomiendo hacer a ustedes mismos sin tomar las medidas, como estoy diciendo
yo de utilizar la máquina virtual.
Después de descargarlo la voy a aislar directamente, lo voy a desconectar de la red, ya que el ransomware
se puede propagar a través de la red.
Bien, no perdamos más tiempo.
Fíjense, yo voy a descargar el run software.
En este caso vamos a descargar el Teslas Script Tendrìa.
Tenemos muchísimos ransomware rolea para para elegir.
Fíjense que está bueno el locai que el actual Kri, etcétera.
En este caso yo voy a elegir este lo voy a descargar en este caso, fíjense que efectivamente estamos
en Windows 7, Windows 7 sin antivirus.
Si esto fuese un Windows 10 ya el Windows Defender me estaría avisando sobre este malware, ya que es
detectable por Windows Defender en este caso como Windows 7, sin antivirus ni nada, lo podemos hacer
sin ningún problema.
Bueno, acá ya tenemos el Rrán Software.
Lo que yo voy a hacer ahora es reiniciar la máquina, la voy a aislar y lo que voy a hacer lo siguiente
vamos a Configuración, le voy a poner quietamente no conectado.
Podría hacer una red interna, podría crear dos máquinas virtuales en una red interna que desde una
escanear la red o el comportamiento de la que está infectado un ransomware y obtener más información.
Por ejemplo, ver cómo el ser delincuente envía el dato de la billetera para saber dónde se va a depositar
los bitcoins.
O sea que es importante que sepan que ve cada Rann software crea una nueva billetera, un nuevo código
para dificultar el rastreo del mismo.
Entonces analizarlo a través del.
Por ejemplo, el SAP de Howards, por ejemplo.
El y otras herramientas que existen para justamente analizar el comportamiento en la.
La Red Bersuit.
Por ejemplo.
Bueno.
Etc. En este caso.
Una vez que yo ya la aislé a la máquina que estábamos viendo en pantalla.
Ahora cuando termine de iniciar voy a cambiarle el formato al archivo, lo voy a hacer ejecutable y
de ahí lo vamos a poder ver justamente que sucede en la máquina.
Obviamente también en este video lo que vamos a hacer es ver las medidas de seguridad que se pueden
tomar para con el ransomware para sobretodo evitar ser víctima de 1.
Que lo vamos a hacer ahora una vez que haya un ejecutÃ.
Acá está el ransomware, por ejemplo, para que lo tomen a modo de visual, de representación de lo
que va a suceder.
Ejemplo voy a poner y voy a crear este nuevo pago.
Vamos a ver qué le pasa al Opá, además del resto de los archivos.
Una vez que estamos acá, yo voy a agarrar este archivo.
Lo que voy a hacer es poner punto ex para convertir el ejecutable.
Fíjense que cambió el icono por darles un ejemplo contextual acá.
Por ejemplo, pudieron habernos aplicado a ingeniería social a través de un correo arnos.
De hecho, cualquier cosa necesaria para justamente lograr que nosotros nos encarguemos este archivo
de ejecutemos.
Si la ingeniería social está bien aplicada, nosotros vamos a ejecutarlo.
Fíjense que va a suceder.
Es más, por si acaso, vamos a terminar de completar esto.
Denme un segundo, porque ahora igual a va a saltar el control parental, en realidad, control de usuario.
Perdón, más que parental, preguntándonos fíjense cómo inclusive ya de hecho, efectivamente el virus
ñaló se infectó efectivamente.
Por suerte, igual de todas maneras.
Bueno, ven acá.
Bueno, supongo que sí.
Y ya para este entonces se arruinó sin acceso a la red.
Fíjense que era lo que yo había hecho.
Bajar así no importa.
Y fíjense qué sucede efectivamente.
Hemos.
Esto no nos interesa.
Fíjense qué pasó.
Acá está el notepad que yo había elegido y nos agregó la extensión SS.
Efectivamente, acaba de encriptar todos los archivos en cuestión.
Y fíjense que hágase nosotros ponemos un file y por ejemplo, yo voy a imágenes.
Acá siempre están las imágenes de Windows que vienen para ponerlas de fondo.
Fíjense efectivamente como nos encarguito todos eran jpg y nos agrega la extensión por fuera.
Podemos ver como efectivamente acá nos dicen los archivos específicamente que no encriptado fue bastante
rápido.
Porque también hay poca información de esta manera son incrustando bastante rápido.
Fíjense que acá nos da diferentes direcciones e inclusive nos dice que podemos visitar páginas para
ver el procedimiento o si tienen algún problema ver de ingresar a oño que recuerden que es la red Tor.
En este caso todos los archivos, fíjense, es ese todos los archivos.
Macau siempre nos deja este este archivo con más información en donde nos da específica información
a seguir para efectívamente a realizar el pago en cuestión.
Ahora esto obviamente lo puedo solucionar muy fácil ya que es que el snapshot la pago la máquina, pongo
restaurar, destilo esto y listo.
De esa manera yo puedo volver a iniciar la máquina.
Qué medidas de seguridad podemos tomar ante esta situación?
Primero tener un un Ãntimas war como ser el los de malware bytes y siempre tener un antivirus.
Yo siempre recomiendo carpeta eski y siempre acá en insistio esto no está está está este video, no
esta responsabilidad por ninguno de los dos.
De hecho, eso creo que da un poco más de fe a la buena intención de recomendarlos, ya que no es que
me encuentro influenciado por que me estén pagando.
Y como siempre yo digo esta analogía no para evitar ser víctimas de este tipo de malware como cualquier
otro.
Es importante tomar muchas medidas de seguridad.
Son siempre el ejemplo de así como ustedes se suben a un vehículo, a su auto, se colocan cinturón
de seguridad, pero no por eso van con los ojos cerrados transitando en el auto, miran para los dos
lados, respetan el semáforo.
Acá sucede lo mismo tener un antivirus, un anti malware es como colocarse el cinturón de seguridad.
No por colocárselo se van a descuidar, no por tener un antivirus, un antiguo hardware Windows, defender,
tener actualizado Windows, etcétera, van a ponerse a descargar cualquier archivo que le envien por
correo electrónico, por ejemplo.
Fíjense qué tan fácil fue el restaurar esto hoy en día muchos.
Por ejemplo, Windows trae la opción de hacer un backup diario en Wand Drive que su nube.
Para evitar este tipo de cosas y lograr este tipo de restauración que yo acabo hace que inclusive me
restaurar la configuración de la red, fíjense.
Así que estas son las medidas.
Eso me gusta verlas.
Prefiero mostrarles yo cómo es el comportamiento del ransomware.
Definitivamente no se lo sugiero que lo hagan por su propia cuenta.
Sí que es un virus muy peligroso que se puede propagar a través de la red.
Espero que hayan disfrutado la clase.
Les dejo un abrazo.
Digitar.