¿Qué es Ransomware? ¡Su próximo ataque inminente!
El ransomware es un tipo de código malicioso que bloquea parte de su sistema o carpetas, cifrando todos sus datos y escondiendo la clave para que el usuario no pueda descifrar. Una vez que el sistema operativo está infectado, toda la información almacenada por la empresa o individuo será codificada/comprometida. Se da un aviso, y a partir de ese momento el usuario ya no tiene control sobre la máquina infectada. Los datos o la clave para descifrar solo se liberan mediante pago. Es como si fuera un “secuestro virtual” donde generalmente se cobra en bitcoin (una moneda virtual no rastreable) y no hay ninguna garantía de que el secuestrador pasará la clave para la recuperación de sus datos. De ahí la explicación de la palabra ‘ransom’, que significa ‘rescate’. A pesar de ser vistos como un problema de seguridad reciente, los ransomwares no son un concepto nuevo: las primeras referencias a este tipo de plaga digital datan de finales de la década de 1980, donde el virus copiaba los datos de la memoria y del sistema borrando todo el contenido del disco duro. Existían casos en los que el usuario no desembolsaba dinero, pero solo podía recuperar sus datos si puntuaba en un juego que se mostraba en la pantalla. En otros casos, existían malwares desarrollados para extorsionar dinero a la víctima. La difícil detección de un ransomware y los disfraces que trae son los factores que lo hacen tan peligroso. Esta plaga puede infectar su PC de diversas formas, y las principales puertas de entrada son: correo electrónico, navegación en sitios invadidos o maliciosos, brechas en sistemas operativos y software, enlaces sospechosos, instalación de aplicaciones vulnerables o archivos de programas piratas, o los famosos keygen (generadores de licencia). Ningún otro malware/vírus en línea es tan aterrador como el ransomware. Y a pesar de que existen diversos tipos, generalmente todos ellos bloquean los archivos de una máquina y los mantienen como rehenes hasta que se pague el rescate. La incidencia de nuevas familias de ransomware y variaciones en los intentos de ataque e infección no deja de crecer, al igual que la gripe, es un virus mutable. La explicación es obvia: internet facilita la propagación y difusión de los mismos. Y, como este tipo de plaga puede generar grandes cantidades de dinero para los criminales, se cree que no desaparecerán del mercado tan pronto.¿Cómo debo protegerme?
Las formas de protegerse de este virus tan nocivo siguen la misma línea de cuidados para evitar otros códigos maliciosos. A continuación, hemos separado algunas buenas prácticas que pueden ser adoptadas y practicadas regularmente, y que sin duda ayudarán a contrarrestar este tipo de ataque:- Haga copias de seguridad frecuentes de todos sus archivos (o de los más críticos/importantes), con el fin de proteger sus datos. Así, al ser infectado, la única forma de acceder nuevamente a sus archivos será a través de la copia de seguridad, ya sea en la nube o en dispositivos externos (discos duros, pendrives, CDs, etc.). Lo ideal es que la copia de seguridad se realice automáticamente sin ninguna intervención humana. Después de todo, donde hay intervención humana hay falla. Además, una herramienta de copia de seguridad profesional ofrece muchas más garantías de seguridad e integridad;
- Tenga cuidado, desconfíe de todo, al acceder a enlaces sospechosos y correos electrónicos extraños, como aquellos falsos de bancos o de la administración tributaria, o con anuncios de tiendas y promociones imperdibles. Ningún café es gratis, las aerolíneas no dan boletos gratuitos si compartes algo, y tampoco existe ese iPhone gratis para los primeros en registrarse en algún sitio. Los ciberdelincuentes distribuyen este tipo de mensajes atrayendo al usuario a hacer clic en un enlace malicioso con el fin de distribuir un malware. Si puedes mantener en tu empresa (o familia) una forma eficiente de gestión de contenido de navegación web, lograrás traer mucha más seguridad;
- Deja habilitadas en tu máquina opciones como “Mostrar la extensión de archivos” en la configuración de Windows. Así, será fácil identificar archivos malintencionados, principalmente aquellos con extensiones como .EXE, .VBS y .SCR;
- Es fundamental actualizar rutinariamente tu sistema operativo, navegador y otros programas para cerrar las brechas de seguridad que los hackers descubren diariamente. Microsoft, por ejemplo, lanza dos o tres actualizaciones por semana para sus productos. Y no pienses que es porque Microsoft no es seguro, sino por el hecho de que domina el mercado y, por lo tanto, sufre mucho más investigación de brechas por parte de los hackers. Así como Android para smartphones. Y sí, existen malwares para iOS (Mac), Linux, o cualquier otro sistema computacional, las preocupaciones deben ser las mismas;
- Crea un ambiente de seguridad integrado y monitoreado con el fin de garantizar que todas estas prácticas de seguridad se extiendan a cada nuevo ecosistema de red en línea, permitiendo coordinación y análisis centralizados;
- Contrata una protección web extra, o un antivirus robusto que pueda proteger su sistema de este ataque llamado Ransomware;
- Entrene a sus empleados para que no abran correos electrónicos de origen desconocido;
- Mantenga servidores y estaciones de trabajo siempre actualizados e implemente una política de control y seguridad;
- Estructure y documente permisos de acceso a los archivos y sistemas.