Bien, pongamos que ya contamos con el script del antivirus, al que vamos a llamar "antivirus.sh". Es fundamental que  previamente hayamos visto éste artículo. para saber hacer la instalación del motor del mismo.

El código fuente del script "antivirus.sh" vamos a poner que sea éste de aquí abajo: Y (creado el fichero) que luego lo has copiado al directorio /usr/local/bin, de forma que se puede llamar desde la consola desde cualquier lado con solo escribir: antivirus.sh

#!/bin/bash
#
# Script creado por Javier Orovengua Miguel, para el sitio LinuxParty, noticias
# de Linux. Puede utilizar publicar y divulgar éste escript tal como está bajo
# los términos de la licencia GPLv2
#
# ClamScan escanea recursivamente, sólo mostrando ficheros infectados,
# no muestra el mensaje OK de los que están bien, si encuentra alguno
# infectado o sospechoso hace sonar "bell", guardando un registro en
# el fichero LOG-ANTIVIRUS.log y copiando los posibles ficheros
# infectados en el directorio DIR-INFECTADOS (que previamente habremos
# creado en el $HOME del usuario que ejecuta el script)
#
# Actualizaremos primeramente la BBDD de virus de ClamAV
freshclam
#
# El punto final, indica que se escaneará a partir de la dirección
# donde está. (para lo que será mostrado con pwd)
# Se puede indicar "antivirus.sh /ruta/a/comprobar", 
# Ver;
# https://www.linuxparty.es/57-seguridad/7523-antivirus-para-linux
# https://www.linuxparty.es/57-seguridad/9739-pasar-antivirus-a-los-usuarios-de-linux-de-forma-programada-y-a-ciertos-directorios
#

cd $1
echo "BUSCANDO Virus... $1"
pwd
clamscan -r -i -o --bell -l $HOME/LOG-ANTIVIRUS.log --copy=$HOME/DIR-INFECTADOS .
#
echo "******* CONCLUIDO *********"

WannaCry no puede ejecutarse en Linux pero si puede propagarse

Cualquier distribución Linux es inmune a WannaCry (mientras el virus siga enfocado en infectar los equipos Windows), puesto que no puede ejecutarse, pero puede ser un elemento que contagie a otros equipos con Windows a través de una misma red. Para evitar esto, la primera recomendación es cortar toda conexión con redes con Windows. Actualmente, gracias al cloud, existen muchas maneras de conectar equipos y archivos sin tener que estar en la misma red. Una buena herramienta para ello sería TeamViewer o cualquier otra aplicación de Escritorio remoto.

Por favor, lee nuestro artículo: Instalar Linux Malware Detect (LMD) en RHEL, CentOS y Fedora

Hospitales en toda Inglaterra han sido afectados por un ataque cibernético a gran escala, ha confirmado el NHS (Servicio Nacional de Salud), que ha bloqueado los ordenadores de su personal y ha obligado a muchos fideicomisos a desviar a los pacientes de emergencia. Los sistemas de TI de los sitios del NHS en todo el país parecen haber sido golpeados simultáneamente, con un mensaje pop-up exigiendo un rescate a cambio de acceso a los PCs.

NHS Digital dijo que era consciente del problema y que daría más detalles pronto. Los detalles de registros de pacientes y horarios de citas, así como líneas telefónicas internas y correos electrónicos, se han vuelto inaccesibles. Según un informe: "La investigación está todavía en una etapa temprana, pero creemos que es la variante del malware Wanna Decryptor. En este momento no tenemos ninguna evidencia de que se hubiera accedido a los datos de los pacientes. Nosotros continuaremos trabajando con las organizaciones afectadas para confirmarlo.

Se trata de “un ataque masivo de ransomware a varias organizaciones que afecta a los sistemas Windows cifrando todos sus archivos y los de las unidades de red a las que estén conectadas, e infectando al resto de sistemas Windows que haya en esa misma red”, explica el organismo dedicado a la ciberseguridad del centro de los espías españoles. El CNI avisa de que están afectadas “un elevado número de organizaciones”.

El ransomware, una versión del virus WannaCry, infecta la máquina cifrando todos sus archivos y, utilizando una vulnerabilidad de ejecución de comandos remota, se distribuye al resto de máquinas Windows que haya en esa misma red.

pfSense es una herramienta de proxy + firewall para dar un punto extra de seguridad a tus redes, en éste artículo abarcamos su configuración. Se trata de un sistema operativo basado en la última versión del sistema operativo FreeBSD. En ésta nueva versión pfSense 2.3.4 se han implementado numerosas mejoras que ahora veremos.

Decir que existen algunas alternativas a pfSense, como IPCop, en el caso de ésta se trata de un sistema muy similar pero basado en Linux. Ambos son muy buenos y poseen características similares, y también una sencilla e intuitiva interfaz web desde la que realizar las configuraciones oportunas. Puedes instalarlo como sistema en cualquier equipo de tu red para que proteja o filtre el tráfico al resto de dispositivos conectados.

De acuerdo con un informe de seguridad de IBM publicado el 14 de diciembre, el 70 por ciento de las empresas afectadas por ransomware terminan pagando a los atacantes. La cantidad varía, pero la mayoría de los encuestados dijeron que pagaron decenas de miles de dólares. Publicó eWeek:

El estudio de 23 páginas de seguridad de IBM encuestó a 600 líderes empresariales y 1.021 consumidores en los EE.UU. el 46 por ciento de los encuestados empresariales informaron de que habían experimentado ransomware en sus organizaciones. Del 46 por ciento que se han visto afectados por ransomware, el 70 por ciento admitió que su organización pagó el rescate.

Las redes privadas virtuales, ayudan a los usuarios a proteger su privacidad en la navegación y acceso a los servicios y páginas web cuando usamos conexiones no confiables como redes wifi públicas, ya que protege la información que intercambiamos mediante el cifrado.

Cuando navegamos por Internet, nuestro equipo se conecta a otro, y se intercambian información entre ellos. Por ejemplo si nos unimos a una red wifi no segura y consultamos el servicio de correo desde el móvil, nos conectamos a un servidor al que le enviamos el nombre de usuario y contraseña para validarnos y éste nos enviará los correos al móvil. Aunque legalmente el proveedor de servicio de Internet tiene que registrar la conexión de nuestro dispositivo con el servidor de correo, si alguien conectado a nuestra wifi nos espía, podría comprometer privacidad ya que sabría que nos hemos conectado a un servicio concreto de correo, o a un servidor de nuestra empresa.

La Deep Web o también conocida como Internet profunda alberga millones de páginas web que no están indexadas en los buscadores convencionales como Google o Bing. Ello significaque no es un contenido visible para los motores de búsqueda y por tal motivo, esconde sitios web que no quieren que sean descubiertos.

Según los expertos, es unas 400 veces mayor que la web superficial, y es conocida por esconder actividades relacionadas con la delincuencia, pero también alberga webs de datos científicos, bases de datos de gobiernos, documentos, imágenes o vídeos. Si deseas adentrarte en ella puedes hacerlo a través de la denominada red Tor, pero debes saber que también corres determinados riesgos, por lo que conviene que tengas en cuenta las siguientes recomendaciones.