Detrás del nombre Nemucod se esconden varios troyanos desarrollados en javascript que son utilizados para descargar automática y silenciosamente otros malwares, incluyendo ransomware.
Nemucod se distribuye a través de mensajes de correo electrónico que contienen archivos empacados. Estos mensajes son escritos con un estilo que incita a confiar en ellos, haciéndose pasar por facturas, documentos legales u otros archivos oficiales. Los ciber-criminales detrás de estos mensajes simplemente esperan que el usuario abra el archivo adjunto que contiene un archivo Javascript. Una vez abierto, este archivo se encargará de descargar más malware en la PC de sus víctimas.
Actualmente, Nemucod descarga principalmente ransomware como TeslaCrypt o Locky. Estos programas cifran los datos encontrados en los ordenadores de sus víctimas, pidiendo además un rescate a cambio.
¿Cómo puedo protegerme de Nemucod?
- Evitando abrir archivos adjuntos enviados por remitentes desconocidos.
- Realizando copias de seguridad con regularidad. En caso de infección, esto te ayudará a recuperar tus datos. Los discos duros externos y otros medios de almacenamiento externo no deben mantenerse conectados al ordenador para evitar una infección por cifrado de archivos.
- Actualiza tu sistema operativo y programas instalados con regularidad. Si aún utilizas Windows XP, es momento de pasar a otra versión de Windows para la cuál haya soporte y actualizaciones.
- Todas las actualizaciones de los programas de seguridad deben ser instaladas, así como tener siempre la última versión disponible.
A continuación encontrarás una guía para eliminar Nemucod en caso de que esté escondiéndose en tu sistema.
Ver la solución completa