Museo del Malware

Guía de defensa

========================================================
   endurecimiento.sh — guía de defensa e higiene digital
   medidas que frenan la mayoría de las infecciones
========================================================

## copias de seguridad

  • Sigue la regla 3-2-1: tres copias, en dos soportes distintos, con una fuera del sitio.
  • Mantén al menos una copia sin conexión o inmutable (que no se pueda sobrescribir): es la única defensa real frente al ransomware, que busca y cifra también las copias accesibles en red.
  • Prueba periódicamente la restauración: una copia que no se ha verificado no es una copia.
> habría frenado a: [cryptolocker] [wannacry] [conti]

## actualizaciones y parcheo

  • Aplica los parches cuanto antes: la mayoría de las grandes epidemias explotó fallos que ya tenían solución; lo que hay que reducir es la «ventana de exposición».
  • Activa las actualizaciones automáticas del sistema, el navegador y sus complementos.
  • Da de baja el software y los sistemas sin soporte, que ya no reciben parches.
> habría frenado a: [conficker] [wannacry] [notpetya] [sql slammer]

## contraseñas y doble factor

  • Usa contraseñas largas y únicas por servicio con un gestor: así el robo en un sitio no compromete los demás (evita el «relleno de credenciales»).
  • Activa el doble factor (2FA), mejor con app o llave física que por SMS, y migra a «passkeys» donde estén disponibles.
  • Cambia siempre las credenciales por defecto de routers, cámaras y dispositivos.
> habría frenado a: [mirai] [zeus] [trickbot]

## correo y phishing

  • Desconfía de adjuntos y enlaces no solicitados, aunque parezcan de un conocido: el correo sigue siendo el vector de entrada más común.
  • No habilites las macros de un documento de Office solo porque el propio documento te lo pida: es la técnica clásica de los «maldocs».
  • Verifica el remitente y, ante la duda, confirma por otro canal antes de hacer clic.
> habría frenado a: [iloveyou] [melissa] [emotet] [locky]

## dispositivos y red

  • Mantén el antivirus/EDR actualizado y el cortafuegos activo, y aplica el principio de mínimo privilegio (no trabajar a diario como administrador).
  • Cifra el disco (BitLocker/FileVault) para proteger los datos si pierdes el equipo.
  • Segmenta la red y aísla lo que no necesite acceso: frena el movimiento lateral del que viven los gusanos y el ransomware.
> habría frenado a: [cih] [stuxnet] [notpetya]

## móviles e iot

  • Instala apps solo de tiendas oficiales y revisa los permisos que piden.
  • Cambia las contraseñas de fábrica de cámaras, routers y grabadores: son el objetivo de las botnets del IoT.
  • Actualiza el firmware de los dispositivos conectados y desconecta los que no uses.
> habría frenado a: [cabir] [koler] [mirai]

> sistema reforzado_