Cuestionario sobre el ransomware Petya

¿Qué hace el ransomware Petya para bloquear el acceso al sistema?

• Instala un antivirus falso

• Cifra el registro maestro de arranque (MBR)

• Bloquea el acceso a Internet

Answer explanation

El ransomware Petya cifra el registro maestro de arranque (MBR), lo que impide que el sistema operativo se inicie correctamente y bloquea el acceso al sistema. Esta técnica es clave para su funcionamiento malicioso.

¿Cómo se propaga principalmente Petya?

• A través de correos electrónicos maliciosos (phishing)

• Mediante redes sociales

• Aplicaciones móviles

Answer explanation

Petya se propaga principalmente a través de correos electrónicos maliciosos (phishing), donde los usuarios son engañados para abrir archivos adjuntos infectados, lo que permite que el malware se instale en sus sistemas.

¿Cuál de estas medidas puede ayudar a prevenir infecciones por ransomware como Petya?

• Mantener actualizado el sistema y descargar archivos solo de fuentes confiables

• Usar redes Wi-Fi públicas sin precaución

• Compartir contraseñas con otros usuarios

Answer explanation

Mantener actualizado el sistema y descargar archivos solo de fuentes confiables es crucial para prevenir infecciones por ransomware como Petya, ya que reduce el riesgo de vulnerabilidades y evita archivos maliciosos.

¿Qué sistemas operativos fueron los más afectados por Petya?

• Windows

• Linux

• MacOS

Answer explanation

Petya afectó principalmente a sistemas Windows, aprovechando vulnerabilidades en este sistema operativo. Linux y MacOS no fueron tan impactados, ya que Petya se diseñó específicamente para atacar entornos Windows.

¿Qué vulnerabilidad específica usó Petya para su propagación masiva?

• BlueKeep

• EternalBlue

• Long4Shell

Answer explanation

Petya se propagó utilizando la vulnerabilidad EternalBlue, que explota un fallo en el protocolo SMB de Windows. BlueKeep y Log4Shell son vulnerabilidades diferentes y no están relacionadas con Petya.

¿Qué debes hacer si eres víctima de un ataque de ransomware?

• Pagar el rescate inmediatamente

• Aislar el sistema afectado, alertar al equipo de seguridad y no pagar el rescate

• Reiniciar el sistema e ignorar el ataque

Answer explanation

Si eres víctima de ransomware, lo mejor es aislar el sistema afectado y alertar al equipo de seguridad. Pagar el rescate no garantiza la recuperación de los datos y puede fomentar más ataques.