A medida que el ransomware Wannacrypt se extendió a 99 países de todo el mundo, principalmente infectando los sistemas operativos heredados de Windows, Microsoft ha respondido con orientación y ayuda para productos que han salido del soporte hace tiempo.
Phillip Misner, Director de Seguridad del Grupo de Microsoft Security Response Center, dijo que Microsoft trabajó a lo largo del día para proteger a sus clientes.
Microsoft ha lanzado una actualización para Windows Defender para detectar Ransom: Win32 / WannaCrypt y recomienda software anti-malware adicional. También recomiendan a los administradores bloquear protocolos de intercambio de archivos heredados en su red.
Microsoft también señala que estos ataques suelen comenzar a través de correos electrónicos de phishing, y tenga en cuenta que el uso de un servicio de correo electrónico en la nube, como Office 365, significa protección de correo electrónico y se supervisa y actualiza continuamente.
Los usuarios de Windows 10 no se ven afectados por el ataque y muchos de los sistemas operativos afectados ya no son compatibles. Microsoft ha tomado la decisión, que dicen que es inusual, pero se ve regularmente durante estos ataques de alto perfil, para proporcionar una actualización de seguridad que incluye Windows XP, Windows 8 y Windows Server 2003. Microsoft dijo que la decisión se basó en la protección de Windows Ecosistema en sí mismo, lo que parece razonable dada la reacción adversa afectará a toda la reputación de Windows.
No es la primera vez que ante un ataque masivo Microsoft toma la decisión de enviar una actualización de seguridad para solucionar el problema a sistemas operativos va fuera de todo tipo de soporte.
La actualización para Windows XP, Windows 8 o Windows Server 2003 se puede encontrar en este enlace a Microsoft
Tienen más información en este enlace al blog de TechNet.microsoft (en inglés).
|