Hoy estuve infectado por CoinVault, un nuevo malware similar a CryptoLocker, creo. Antes de hoy desconocía todo este tipo de malware. Afortunadamente, estaba protegido por copias de seguridad fuera de línea, pero he estado pensando mucho en cómo evitar que este tipo de cosas vuelva a suceder, y no estoy seguro de estar satisfecho con lo que he descubierto.
Las copias de seguridad regulares son obviamente muy importantes, pero no veo esto como la solución final. Incluso las copias de seguridad fuera de línea están en línea para el proceso de copia de seguridad, lo que significa que no ha eliminado el potencial de infección de estas copias de seguridad, solo lo ha minimizado en un breve período de tiempo. Si su sistema es vulnerable a los cryptolockers, también lo es su copia de seguridad fuera de línea.
Entonces, ¿cómo estar seguro de que su sistema no es vulnerable? He visto que se sugiere aquí para configurar las políticas que impiden que el exe ejecute en% AppData % o% Temp%. Pero, ¿cómo sabemos que el malware no puede iniciarse desde otra ubicación? ¿Son estos los únicos lugares donde el malware puede inyectarse desde un navegador? Además, la configuración de política mencionada no está disponible en las versiones de inicio de Win7. ¿Puede ayudar UAC aquí, o solo funciona para aplicaciones instaladas y no para archivos ejecutables simples? Idealmente, me gustaría tener un exe en mi sistema capaz de ejecutarse a menos que lo haya incluido en la lista blanca ... ¿es esto posible en las versiones caseras de Win7?
Mi plan de protección actual es:
- coloque el UAC en la configuración más segura (actualmente en el más riesgoso)
- cambiar mi usuario normal a privilegios no administrativos
No estoy seguro de si esas dos cosas solo me hubieran ayudado aquí, pero me gustaría bloquear a todos los ejecutivos arbitrarios también si puedo, que es la única área con la que estoy luchando.