Proteja el registro de arranque maestro de su computadora con el filtro MBR

Todos los días, un nuevo malware está listo para su computadora. Con los crecientes riesgos de estos programas maliciosos, debemos reforzar nuestra seguridad y asegurarnos de que estamos protegidos. Esta publicación trata sobre la protección del MBR de una computadora, y tomaremos la ayuda de un software de controlador pequeño pero potente llamado MBR Filter . Utilice esta herramienta para proteger su computadora contra malware MBR y ransomware.

¿Qué es MBR & MFT

MBR o Registro de inicio maestro es el espacio pequeño asignado en el disco que almacena la información sobre particiones de disco y configuración del sistema de archivos. En palabras más simples, MBR es responsable de iniciar su sistema operativo y almacenar y recuperar los datos esenciales para eso. MBR también mantiene una tabla llamada "Tabla de partición maestra" que identifica las particiones hechas en un disco duro. MBR generalmente se almacena en el primer sector o, en otras palabras, en la parte frontal de cualquier otro dato en el disco duro.

Hay otra base de datos llamada MFT o Master File Table . MFT es una base de datos que almacena información sobre todos y cada uno de los archivos o directorios en su sistema. La protección de MBR y MFT es muy necesaria.

Software malintencionado, generalmente los rootkits pueden intentar anular el gestor de arranque y manipular la computadora. Petya, el ransomware más frecuente en estos días, trata de encriptar el MFT y luego forzar a las víctimas a recibir pagos de Bitcoin para recuperar el acceso. Con el avance de estos rootkits y Ransomware, necesitamos proteger el gestor de arranque.

MBR Filter

MBR Filter es un pequeño controlador escrito para abordar los ataques en el registro de arranque. Es desarrollado por `Cisco Talos` y lanzado de forma gratuita bajo licencia de código abierto. Puede descargar el código fuente, realizar cambios y compilarlo usted mismo o puede descargar la versión precompilada. MBR Filter puede evitar que malware, ransomware o rootkit alteren los registros de arranque y realicen cambios.

Protect Master Boot Record

Lo que hace el filtro MBR es activar la configuración de seguridad y requiere que el sistema arranque en modo seguro para realizar cambios al primer sector o el registro de arranque. Con este controlador, puede reducir el acceso a MBR y MFT para la mayoría del software malicioso. Todos sus intentos serán inútiles una vez que tenga el filtro MBR instalado en su computadora.

Cómo instalar el filtro MBR

La instalación del filtro MBR es bastante simple. Vaya al sitio web del filtro MBR y descargue la variante correspondiente a la arquitectura de su sistema. Extraiga el contenido del archivo zip, y habrá dos archivos disponibles.

Haga clic con el botón derecho en `MBRFilter.inf` y seleccione instalar. La instalación finalizará rápidamente y deberá reiniciar su computadora para que se realicen los cambios.

El filtro MBR es intencionalmente difícil de eliminar para que el malware no pueda eliminarlo y obtener acceso a MBR. Si desea probar si el filtro MBR está funcionando o no, puede descargar AccessMBR . Leerá el sector `0` en la unidad física 0 y escribirá esa verificación posterior del sector si el filtro MBR funciona correctamente o no.

Palabras de cierre

Asegúrese de instalar el filtro MBR si desea una protección completa contra ransomware como Petya. Si alguna vez desea realizar cambios en el MBR usted mismo, puede iniciar su computadora en modo seguro y hacerlo.

Haga clic en aquí para descargar el Filtro MBR. Utilice esta herramienta con precaución , preferiblemente en un entorno de prueba primero, ya que tiene graves consecuencias.

Lee lo que le puede interesar:

• Cómo hacer una copia de seguridad y restaurar el Registro maestro de arranque
• Cómo para reparar el Master Boot Record.