El ransomware, qué es, cómo funciona y cómo evitarlo

Bogotá D.C. 24 de enero de 2017

De acuerdo a diferentes estudios e investigaciones, el ransomware se convertirá en una de las amenazas más comunes en el 2017, si bien en el año anterior logró generar grandes daños y pérdidas se estima que para este año el nivel de ataques aumente así mismo como las modalidades de ataque, precisamente eso es el ransomware; un taque cibernético que básicamente secuestra información para pedir un soborno o pago a cambio de recuperar los datos, sin embargo no siempre logran obtenerlos de nuevo, al fin y al cabo estamos hablando de delincuentes.

El ransomware se presenta por medio de correos electrónicos con archivos adjuntos que suelen suplantar la identidad de personas de altos cargos o grandes compañías, de modo que logren ganar la confianza de las víctimas, al descargar el archivo se inicia la ejecución del software malicioso que viene adjunto, el cual se encargara de cifrar todo archivo que encuentre en el equipo y en la red, para posteriormente mostrar un anuncio en la pantalla que informa el secuestro de la información y los pasos a seguir para recuperarla que básicamente es el pago del soborno.

El contar con herramientas de seguridad que detecten e impidan que las amenazas se ejecuten es la primera acción que se debería tomar para evitar que cualquier amenaza nos afecte, sin embargo si esta ya se ejecutó, lo primero que debes hacer es desconectar el equipo infectado de la red y de acceso a internet para evitar que más dispositivos se contaminen, cambiar tus contraseñas desde un equipo seguro y asegúrate de contar con profesionales expertos que puedan manejar el caso y recuperar los archivos.

Por supuesto la recomendación nunca será que realices el pago del soborno, pues nadie te asegura que realmente recuperes la información, estarías financiando a los delincuentes informáticos y serias propenso a nuevos ataques al dejar al descubierto tu forma de actuar; sin embargo es mejor prevenir antes de que suceda y en ese sentido lo principal es contar con soluciones de seguridad que eviten la ejecución de este tipo de ataques, además de la capacitación adecuada de cada uno de los usuarios, es muy importante que realices copias de seguridad periódicamente, actualiza todos los sistemas y configura las cuentas de correo de modo que detecten el Spam y autentique los correos.

Fuente: INCIBE.