¿Qué es el ransomware y cómo funciona?

Recientemente, el ransomware ha recibido mucha atención, especialmente en las noticias. Es posible que haya escuchado historias sobre ataques de ransomware en empresas, organizaciones u organismos gubernamentales, o que ya haya sido víctima de un ataque de ransomware en su propio dispositivo. Tener todos sus archivos y datos guardados como prisioneros hasta que pague es una preocupación seria y una idea aterradora.

El ransomware sigue siendo un grave peligro, a pesar de las recientes disminuciones en los ataques de ransomware. Si desea obtener más información sobre este problema, siga leyendo este artículo para conocer los diferentes tipos de ransomware, cómo recibirlo, de dónde proviene, quiénes son sus objetivos y cómo puede defenderse.

¿Qué es el ransomware?

El malware ransomware, también llamado ransomware, es un tipo de malware que evita que los usuarios obtengan acceso a su sistema o archivos privados y ordena el pago de un rescate para recuperar el acceso, por lo que se llama ransomware. A fines de la década de 1980, se creó una de las primeras variantes de ransomware, el pago por la recuperación de información se entregó a través de correo postal.

Hoy en día, los desarrolladores de ransomware exigen que el pago se envíe a través de criptomonedas como bitcoins o mediante tarjeta de crédito o los datos de las víctimas no se restaurarán, atacan a individuos, empresas y organizaciones de todo tipo. Es posible que haya oído hablar de RaaS, que significa Ransomware-as-a-Service, es un servicio en el que los desarrolladores de ransomware venden el servicio a otros.

¿Cómo funciona el ransomware?

El ransomware es fácil de evitar si sabe cómo funciona; existen numerosas formas en que el ransomware puede tomar el control de una computadora. Uno de los enfoques más comunes es el spam de phishing, en este método se envía un archivo adjunto a la víctima por correo electrónico, haciéndose pasar por un archivo en el que confiarían.

Una vez que se descarga y se abre, se hará cargo de la computadora de la víctima, si posee herramientas de ingeniería social integradas que engañan a los usuarios para que otorguen acceso administrativo. Algunos tipos de ransomware más asertivos, como NotPetya, aprovechan los agujeros de seguridad para propagarse dentro del dispositivo sin necesidad de engañar a los usuarios. Hay muchas cosas que el malware puede hacer una vez que se apodera del dispositivo de la víctima, pero el curso más común de La acción que se le indica a un malware es cifrar los datos del usuario. Pero lo más importante que debe saber es que cuando finaliza el proceso, los archivos se cifran y no se pueden descifrar y utilizar sin una clave que solo conoce el atacante.

Luego, se muestra al usuario un mensaje que describe que sus datos ahora están encriptados y son inaccesibles; solo se devolverán o descifrarán si la víctima envía el pago al atacante, pero eso es solo lo más común. Existen varios tipos de ransomware. , y todos difieren.

En algunos tipos de software malicioso, el atacante puede afirmar ser un organismo encargado de hacer cumplir la ley y luego apagar la computadora de la víctima debido a la presencia de actividad ilegal o software pirateado en ella. Luego exigen el pago llamándolo "multa", lo que hace que sea menos probable que las víctimas denuncien el ataque a las autoridades correspondientes.

fuga caliente 

Existe una variante de malware, llamada leak warm o hacer artículos , en el que el atacante exige que se pague un rescate durante un tiempo determinado o bien, el atacante amenaza con hacer públicos los datos sensibles del disco duro de la víctima. Sin embargo, debido a que ubicar y extraer dichos datos es una tarea difícil para los atacantes, el ransomware de cifrado que se usa con mayor frecuencia es el tipo más común.

Eliminación de ransomware

Una vez que el ransomware haya infectado su dispositivo, seguirá causándole problemas, hasta que recupere el control de su dispositivo. Algunos métodos súper efectivos son los siguientes,

• Reinicia tu dispositivo en modo seguro
• Instalar software antivirus
• Escanee su sistema para encontrar algún programa ransomware
• Restaurar el dispositivo a su estado anterior

Sin embargo, tenga en cuenta que, si bien seguir estos procedimientos eliminará el malware de su computadora y lo devolverá a su control, no descifrará sus datos. Su transformación en ilegibles ya se ha producido y, si el virus es lo suficientemente inteligente, será casi imposible descifrarlos sin acceder a la clave del atacante. De hecho, al eliminar el malware, ha eliminado la posibilidad de recuperar sus archivos pagando el rescate exigido por los perpetradores.