Ransomware: cómo protegerse de este virus informático

¿Qué es Ransomware?

El Ransomware es  un software malicioso que al infectar nuestro equipo le da al ciberdelincuente la capacidad de bloquear un dispositivo desde una ubicación remota y encriptar nuestros archivos quitándonos el control de toda la información y datos almacenados. El virus lanza una ventana emergente en la que nos pide el pago de un rescate, dicho pago se hace generalmente en moneda virtual (bitcoins por ejemplo).

Uno de los Ransomware más famosos es el Virus de la Policía, que tras bloquear el ordenador infectado lanza un mensaje simulando ser la Policía Nacional y advirtiendo que desde ese equipo se ha detectado actividad ilegal relacionada con la pederastia o la pornografía. Para volver a acceder a toda la información, el malware le pide a la víctima el pago de un rescate en concepto de multa.

También en móviles

El ransomware de Android ha estado en declive desde 2017, sin embargo, los investigadores de seguridad han descubierto una nueva familia de estas amenazas, ahora atacadas por Android / Filecoder.C. El método utiliza las listas de contactos de las víctimas e intenta propagarse a dispositivos móviles a través de SMS con enlaces maliciosos.

Qué hacer si hay infección

La regla número uno si se da cuenta de que se ha infectado con ransomware es no pagar nunca el rescate.

No obstante, es posible recuperar algunos archivos cifrados mediante desencriptadores gratuitos.

Otras formas de hacer frente a una infección con ransomware son descargar un producto de seguridad conocido para la desinfección y ejecutar un análisis para eliminar la amenaza. En el caso del ransomware que bloquea las pantallas, puede que necesite realizar una restauración completa del sistema. Si eso no funciona, puede intentar ejecutar un análisis desde un CD de arranque o unidad USB.

Si desea intentar derrotar una infección con ransomware de cifrado, deberá permanecer especialmente atento. Si observa que el sistema se ralentiza sin ningún motivo aparente, apáguelo y desconéctelo de Internet. Si, una vez que lo arranque de nuevo, el malware sigue activo, no podrá enviar ni recibir instrucciones desde el servidor de comando y control. Eso significa que sin una clave o forma de obtener un pago, el malware permanecerá inactivo. En ese momento, descargue e instale un producto de seguridad y ejecute un análisis completo.

¿Cómo evitarlo?

Las prácticas para evitar ser infectado por este malware son comunes a las que debemos seguir para evitar otros virus.

Mantener nuestro sistema operativo actualizado para evitar fallos de seguridad.

Tener instalado un buen producto antivirus y mantenerlo siempre actualizado.

No abrir correos electrónicos o archivos con remitentes desconocidos.

Evitar navegar por páginas no seguras o con contenido no verificado.

Tené siempre una copia de seguridad actualizada, es la mejor forma de evitar pérdida de información