← Volver al blog

El ransomware es el verdadero negocio

Security Blog

El ransomware ha sido una amenaza importante para la seguridad tanto de las organizaciones como de las personas durante varios años, pero recientemente se ha vuelto más común y más discutido en la prensa popular. Suena como algo sacado de la trama de una película, pero es el verdadero negocio. En los últimos dos años, numerosos ataques de ransomware a gran escala han infectado computadoras en todo el mundo, afectando computadoras personales y tabletas en el hogar, así como grandes redes corporativas. Sony, HBO, FedEx y muchas otras empresas se han visto afectadas por ataques de ransomware recientes, por nombrar solo algunas.

¿Qué es ransomware?

El ransomware es un tipo de software malicioso o malware diseñado para evitar que los usuarios accedan a sus sistemas o datos a menos que se pague un rescate. Algunos ataques de ransomware cifrarán los datos que se encuentran en un dispositivo; otros pueden simplemente implementar una "pantalla de bloqueo" que evita que el usuario acceda a su sistema. Los ataques personales de ransomware pueden implicar capturar videos o imágenes vergonzosas a través de las cámaras integradas de un dispositivo y extorsionar al usuario a cambio de no publicar las imágenes en las redes sociales. Estos ataques pueden provenir de hacer clic en enlaces en sitios web maliciosos, correos electrónicos no deseados u otros tipos de vulnerabilidades que se aprovechan de los sistemas sin parches. Una vez que un sistema está infectado, el malware puede intentar propagarse a través de una red, encriptando archivos en el camino. Las demandas de rescate generalmente implican realizar pagos en forma de monedas digitales, como Ukash y Bitcoin, que se pueden usar de forma anónima.

Cómo evitar ser víctima de ransomware

Aquí hay varios pasos recomendados que puede seguir para protegerse de posibles ataques de ransomware:

Estar atentos

  • Tenga mucho cuidado al abrir archivos adjuntos de correo electrónico o al hacer clic en enlaces que parezcan inusuales o no solicitados. Los piratas informáticos pueden incluso enviar correos electrónicos que parecen ser de personas que realmente conoces. Si el tono o la redacción parecen extraños, o si hay un archivo adjunto extraño, ¡bórrelo!
  • Actualice sus computadoras con Windows: Microsoft lanza parches de Windows con frecuencia. Asegúrese de configurar sus ajustes de "Actualización de Windows" (que se encuentran en el Panel de control) para instalar parches automáticamente tan pronto como estén disponibles.
  • Instalar y mantener software antivirus
    Utilice un buen sistema antivirus comercial, como Symantec o TrendMicro, en todos sus dispositivos, incluidas tabletas y teléfonos. Recuerde, sin embargo, que su software antivirus no le servirá de nada si no se mantiene actualizado. Realice las actualizaciones tan pronto como se publiquen.
  • Deshabilitar cámaras
    Deshabilite todas las cámaras web cuando no las use, ya sea desconectándolas físicamente o cubriéndolas con un poco de cinta adhesiva si están integradas en el dispositivo. No asuma que apagarlos a través de la configuración del software evitará que los piratas informáticos los vuelvan a encender y capturen información que puede usarse para extorsionarlo.
  • Copia de seguridad de sus datos
    Las copias de seguridad de datos son quizás la defensa más eficaz contra el ransomware. Asegúrese de hacer una copia de seguridad de los datos en una unidad flash u otro sistema que esté separado e inaccesible para su dispositivo. Si deja esa unidad flash conectada, un pirata informático también puede simplemente eliminarla o cifrarla. Asegúrese de probar sus medios de copia de seguridad periódicamente para asegurarse de que puede restaurar su información si es necesario.
  • contener virus
    Si cree que su computadora ha sido infectada, desconéctela de cualquier red doméstica o comercial para evitar la propagación del malware y busque ayuda de un profesional técnico calificado.