Ransomware qué es y cómo eliminarlo de tu computadora

Los secuestros han migrado al ambiente digital y aunque no se trate de personas, siguen siendo peligrosos, pero ¿por qué? El ransomware es una herramienta que los ciberdelincuentes utilizan para secuestrar datos, archivos y demás información privada de usuarios y empresas a cambio de una recompensa económica. Te has preguntado ¿cuánto estás dispuesto a pagar y ceder para recuperar lo que es tuyo? Quizás el precio sea demasiado alto, así que lo mejor que puedes hacer es aprender cómo actuar en caso de que seas víctima de este tipo de ataque.

El correo electrónico forma parte de un ataque de ingeniería social que ya conoces: el phishing.
Al superar el filtro de seguridad de spam, el usuario abre el correo infectado.
El texto del correo puede contener un enlace malicioso o archivos infectados que el usuario descarga.
El antivirus no detecta la amenaza o incluso pueda que el dispositivo no cuente con esta barrera de protección.
El malware se conecta con el servidor del atacante desde donde va a recibir instrucciones.
El ransomware encripta los archivos o sistemas de la víctima.
Tal como en las llamadas de secuestro, el cibercriminal muestra una nota de rescate donde solicita una recompensa monetaria.
El ransomware empieza a propagarse a través de la red para infectar otros dispositivos y tomar mayor control del sistema.

Curiosidades

En junio de 2020, en el contexto del Covid-19, la empresa estadounidense VMware Carbon Black, dedicada al desarrollo de softwares de seguridad, lanzó una investigación en la que detectó que el ransomware estuvo en el Top 5 de ataques más frecuentes a empresas de diversos mercados en ese país.

Estos son los dos tipos de ransomware más comunes, sin embargo hoy en día las técnicas de ataque han evolucionado y se han identificado otras clases.

Leakware: son amenazas de filtración de archivos si la víctima no paga una cantidad determinada de dinero.
Scareware: se trata de ventanas emergentes que indican que se ha encontrado una amenaza en el dispositivo. Tratan de convencer al usuario que compre un antivirus falso y de esa manera empezar el ataque.

Si desafortunadamente fuiste engañado e instalaste un ransomware, lo más importante es mantener la calma. Si un hacker secuestró tu equipo o archivos, esto es lo que te aconsejamos hacer:

Apaga el dispositivo: esto sirve para aislarlo y prevenir que otros equipos en la misma red se infecten. Desconecta otros dispositivos que tengas conectados a la computadora como discos externos o memorias extraíbles.
Desconecta tu equipo: interrumpir la conexión a Internet sirve para que el ataque no se expanda.
Elimina el malware: utiliza un antivirus potente que sea capaz que librarte de este ataque o visita un taller de asistencia técnica para resolverlo. El pagar por el rescate no te asegura que vayas a recuperar tu información.
Instala luego la copia de seguridad: asegúrate de que tu equipo esté desinfectado antes de usarlo nuevamente.

¡Evita ser víctima de extorsión! Como con cualquier otro malware, las medidas para prevenir una infección de ransomware son muy sencillas y no requieren que seas un experto informático para adoptarlas en tu día a día.

Instala un buen antivirus o programa de seguridad informática. Esta es la mejor herramienta para detectar y eliminar un ransomware.
Desconfía de correos electrónicos de remitentes desconocidos en los que te motivan a hacer clic en un enlace o descargar un archivo adjunto.
Evita navegar por páginas web de dudosa procedencia y asegúrate de que la URL siempre empiece por HTTPS.
Mantén actualizado el sistema operativo y las aplicaciones de todos tus dispositivos para evitar brechas de seguridad.
Sigue estos consejos de seguridad para protegerte de este y otros ataques informáticos que amenazan tu dinero y privacidad.

Ransomware: ¿cuánto estás dispuesto a pagar por el rescate?

Ransom (rescate) + ware (software)

Ataque de ransomware: así es como lo hacen

¿Cifrado o bloqueo?

¿Qué hacer en caso de cibersecuestro?

Cinco formas de prevenir un ataque de ransomware