Kit de respuesta ante un ataque de Ransomware

Que sucede cuando sufrimos un ataque de un Ransomware, sabemos conocemos los pasos a seguir???

Muchas veces quisiera toparme con este bichito y ver que hace así que ayer estuve por twitter buseando y di con un enlace a Bitbucket el cual es Ransomware Removal Kit donde se tiene todo un proceso para mitigar la amenaza o bien que contramedidas tomar extraigo el análisis  de un ataque/infección que se debe realizar del proyecto. 

• Retirar el sistema afectado de la red.
• Trata de identificar qué variante del ransomware se encuentra uno infectado
• Antes de retirar la amenaza, crear una copia si es posible para un análisis posterior, que puede ser necesario para el descifrado de archivos.
• Si es posible, utilice los puntos de restauración o copia de seguridad para volver a un estado seguro después de eliminar la amenaza.
• Si ha identificado la variante de ransomware y una herramienta Decrypter que este disponible, intente hacer uso de la misma

Si no vieron y desean saber que tiene este Kit de respuesta lo pueden ver a continuación

Contained in this kit

Directory	Information
\CryptoLocker	Instructions on CryptoLocker removal and threat mitigation
\CryptoLockerDecrypt	FireEye Tool to decrypt files encrypted by the CryptoLocker ransomware
\TrendMicro_Ransomware_RemovalTool	TrendMicro's ransomware removal tool + instructions
\FBIRansomWare	Instructions to remove FBIRansomWare and removal tools
\CoinVault	Instructions to remove coinvault ransomware and removal tools
\TeslaCrypt	Tool fo removing a variant of cryptolocker ransomware

Nos vemos y ya saben un kit ante incidentes de Ransomware.

REFERENCIA: Ransomware Removal Kit

Regards,
Snifer