Recuperación de archivos afectados por Donut Ransomware

Para evitar un ataque de ransomware Donut, es importante tener un marco sólido de ciberseguridad, pero eso no es suficiente. Aquí hay algunos puntos importantes a los que debe prestar atención.

Organización – Tener documentación del parque informático ayuda mucho en el proceso de prevención, además de la organización de redes y computadoras. Establezca reglas para que los nuevos empleados tengan una clara política empresarial sobre la instalación y el uso de programas en las computadoras.

Contraseñas fuertes – Es esencial que las contraseñas sean sólidas y contengan más de 8 caracteres, incluyendo números, letras normales y especiales. También es importante no usar una sola contraseña para varios identificadores.

Soluciones de seguridad – Haga instalar un buen antivirus, actualice todos los programas, especialmente el sistema operativo. Además del antivirus, hay un firewall y puntos finales. Se asegurarán de que el sistema permanezca protegido.

Tenga cuidado con los correos electrónicos sospechosos – Uno de los medios de invasión más utilizados por los grupos de piratas informáticos son las campañas de spam. Por lo tanto, es esencial crear una política de seguridad y concientización para que los empleados no descarguen los archivos adjuntos enviados por correos electrónicos desconocidos.»

Políticas efectivas de respaldo – Los respaldos son esenciales para cualquier posible incidente, pero incluso con este papel fundamental, muchas empresas los descuidan o crean un programa de respaldo poco efectivo. Ya hemos presenciado casos en los que, además de que los datos estaban cifrados, también lo estaban los respaldos. No es recomendable mantener los respaldos solo en línea. La mejor estructura de respaldo es 3x2x1, es decir, 3 respaldos, 2 en línea y 1 fuera de línea, y crear una rutina coherente de actualización de los respaldos.

Desconfíe de los programas no oficiales – Hay muchos programas de pago que se ofrecen de forma gratuita en Internet, como Windows, Office y muchos otros. Pueden parecer interesantes al principio, pero en el futuro pueden ser utilizados como puerta de entrada para futuros ataques de hackers. Aunque los programas oficiales pueden requerir recursos financieros, son una buena inversión y son seguros.

Los delincuentes de Donut utilizan diversas tácticas, siendo las más comunes las campañas de spam, el phishing, los ataques a través de RDP, los enlaces maliciosos y las descargas de archivos infectados.

Todos tienen la misma intención, acceder al sistema de la víctima sin que esta se dé cuenta. Para ello, el ransomware se oculta en el sistema para no ser detectado por los sistemas de defensa.

En las tácticas que dependen de la acción del usuario, se aplican técnicas de phishing de manera que la víctima descargue sin saberlo el ransomware Donut en el sistema.

El alto consumo de procesamiento, memoria y acceso al disco son comportamientos sospechosos que deben ser investigados a fondo para evaluar si hay un ataque Donut en curso.

Debido a que el ransomware utiliza los recursos propios de la máquina para realizar la exfiltración y el cifrado de datos si se usa el enfoque de doble extorsión, esto requiere el uso de los recursos de la máquina.

También es posible detectar el ataque  de ransomware Donut a través de los cambios en las extensiones de archivos. Sin embargo, esta detección es más difícil ya que el proceso de cifrado ya ha sido iniciado.

Los datos permanecerán cifrados y será necesario formatear la máquina afectada. Esto resultará en la pérdida de todos los datos almacenados.

Si los atacantes Donut utilizan una táctica de doble extorsión, donde copian y extraen todos los archivos antes de cifrar los datos originales, es posible que los archivos robados se publiquen en el sitio web del grupo o en los foros de la Dark Web. En este caso, los datos originales permanecerán cifrados en el dispositivo afectado, lo que requerirá formatear el dispositivo para recuperar el acceso a los datos.