RANSOMWARE

La palabra ransomware proviene del inglés ransom (rescate) y ware (acortamiento de software) y es un tipo de virus informático creado por estafadores con un gran conocimiento en programación informática que restringe el acceso a determinadas partes o archivos del sistema infectado con la intención de pedir un rescate a cambio de quitar esta restricción. Se han propuesto algunas alternativas en español al término en inglés, como programa de secuestro, secuestrador, programa de chantaje o chantajista.

De acuerdo con la telemetría de la empresa de seguridad Kaspersky Lab, en 2016, más de 1.445.000 usuarios (incluidas empresas) de todo el mundo fueron víctimas de este tipo de malware, y de las 62 nuevas familias de ransomware descubiertas, al menos 47 fueron desarrolladas por cibercriminales de habla rusa

¿Cómo se propaga un ransomware? 

El ransomware puede afectar al computador mediante un adjunto de correo electrónico o a través de una página web infectada con este tipo de malware. También puede acceder a su PC a través de su red. Una vez descargado o explotada la vulnerabilidad del software, el ransomware se iniciará, cifrará los archivos del usuario con una determinada clave que sólo el creador del ransomware conoce, e instará al usuario a que la reclame a cambio de un pago.

A los ransom que infectan a través de correos electrónicos se les conoce como cryptolocker. Estos son los malware que se descargan cuando se hace clic sobre el enlace de un correo electrónico infectado. 

Los ataques más peligrosos los han causado ransomware como WannaCry, Petya, Cerber, Cryptolocker y Locky.

¿Qué se puede hacer para no ser víctima de un ataque?

Para evitar que su equipo sea infectado con un ransomware puede seguir las siguientes recomendaciones:

• No abrir archivos adjuntos de los cuales no esté seguro de su procedencia. Si tiene alguna duda sobre su procedencia, lo mejor es que, antes de abrir el archivo, confirme con el remitente que lo ha enviado. 
• Evitar navegar por sitios web desconocidos y hacerlo solo a través de páginas de confianza. Lo más importante es que use el sentido común. Si en la calle no entra en cualquier sótano abierto, en Internet tampoco lo haga. 
• Asegúrese de que todo el software de su equipo está actualizado, incluyendo su sistema operativo, su navegador y cualquier complemento de barra de herramientas que utilice.
• Asegúrese de que su software antivirus y su protección de firewall están actualizados.
• Tener siempre una copia de seguridad actualizada, es la mejor forma de evitar pérdida de información.

¿Cómo recuperar la información luego de un ataque? 

El subdirector de servicios de ciberseguridad del Instituto Nacional de Ciberseguridad (Incibe), Marcos Gómez, ha señalado que es "factible" recuperar la información secuestrada, Aunque nunca es fácil encontrar la clave de cifrado que establece el secuestrador. En este sentido, recuerda que el Incibe cuenta con un servicio de descifrado de archivos (antiransomware) gratuito, que tiene un ratio de éxito de entre un 65% y un 80%, dependiendo del tipo de malware. 

Ante un ataque de estas características, la víctima debe resetear el equipo e instalar las copias de seguridad y después parchear bien el sistema para que no utilicen la misma vía de entrada. El problema viene cuando no se han realizado estas copias, ya que la única manera de acceder a la información secuestrada es descifrando los archivos. 

Una vez que se obtienen las claves, se tarda entre 24 y 48 horas en recuperar el equipo si se trata de desbloquearlo, y algo menos de tiempo si se trata de recuperar la copia de seguridad, que sería como copiar información de un disco duro a otro.

Herramientas gratuitas de eliminación de ransomware

También existen algunas herramientas anti-ransomware gratuitas que se pueden descargar. Estas herramientas eliminarán de su equipo los virus de ransomware y descifrarán cualquier archivo que se haya cifrado durante el ataque. También le informarán sobre los tipos de ransomware y le mostrarán qué aspecto tienen.

Algunas de estas herramientas son:

• Alcatraz Locker
• Apocalypse
• BadBlock
• Bart
• Crypt888
• CryptoMix (sin conexión)
• CrySiS
• Globe
• HiddenTear
• Jigsaw
• Legion
• NoobCrypt
• Stampado
• SZFLocker
• TeslaCrypt

Referencias:
https://es.wikipedia.org/wiki/Ransomware
https://www.avast.com/es-es/c-ransomware
https://www.20minutos.es/noticia/3035545/0/que-es-ransomware-ciberataque-mundial/

¿Qué es el Ransomware?

 

El ransomware es uno de los malware más peligrosos de la historia de la informática, que al infectar la computadora, la bloquea desde una ubicación remota  y automáticamente empieza a cifrar todos los datos de la víctima y, una vez hecho esto, pide el pago de un rescate a cambio de la clave para recuperar los datos o, de lo contrario, estos quedarán cifrados y perdidos para siempre.

Uno de los Ransomware más famosos es el Virus de la Policía, que bloquea la computadora infectada, lanza un mensaje simulando ser la Policía Nacional y advirtiendo que desde ese equipo se ha detectado una actividad ilegal relacionada con pederastia o pornografía y para volver a acceder a toda la información, el malware le pide a la víctima pagar un rescate por concepto de multa.

Se camufla dentro de otro archivo o programa apetecible para el usuario que invite a hacer click: archivos adjuntos en correos electrónicos, vídeos de páginas de dudoso origen o incluso en actualizaciones de sistemas y programas en principio fiables como Windows o Adobe Flash.

Dentro de la computadora, el malware se activa y provoca el bloqueo del sistema operativo y lanza el mensaje de advertencia con la amenaza y el importe del “rescate” que se debe pagar para recuperar toda la información. 

Para amedrentar más a la víctima,algunas veces se incluye en la amenaza la dirección IP, la compañía proveedora de internet y hasta una fotografía captada desde la webcam.

¿Las PCs pueden estar protegidas de este malware?

 

Muchos usuarios confían en su software de seguridad de manera que esta sea capaz de protegernos de todo el software malicioso con el que nos podemos encontrar, sin embargo, esto no siempre es así. Aunque las empresas de seguridad han trabajado duro los últimos años por actualizar sus suites de seguridad a fin de que sean capaces de protegernos de este malware, al parecer el ransomware es capaz de evadir todas las medidas de seguridad y cifrar los datos de sus víctimas, tal como muestra una reciente encuesta realizada por Barkly.

“EL RANSOMWARE EVITA EL 100% DE LOS ANTIVIRUS Y EL 95 DE LOS CORTAFUEGOS.”

En la encuesta realizada por Barkly a más de 60 compañías que en los últimos meses se han visto afectadas por este tipo de malware, el 100% de ellas asegura que tenía un software antivirus instalado en sus computadoras y servidores con el fin de evitar que el malware llegara a infectar sus sistemas, pero aún así el ransomware consiguió infectar los equipos y cifrar los datos sin levantar la más mínima sospecha del software antivirus.

Además, el 95% de las compañías asegura que también tenía un firewall configurado, y que este ignoró por completo las reglas, evadiéndolo y llevando a cabo la infección.

Otros datos interesantes de la encuesta son que el 77% de los ataques informáticos llevados a cabo a través del correo electrónico consiguió evadir los filtros anti-spam del correo electrónico.

Por último, casi la mitad de los ataques de ransomware que había evadido todos los filtros anteriores fueron correctamente detectados por un software anti-malware, aunque el 52% del total de los ataques también consiguió evadir esta última capa de seguridad. Además, gracias a las pobres técnicas de programación de muchos piratas informáticos, muchas veces es más fácil descifrar los datos tras el ataque que detectarlo a tiempo.