Entendiendo el Ransomware: Cómo funciona y por qué importa

El ransomware ha recibido mucha atención recientemente, especialmente en noticias. Puede que hayas oído historias de ataques a empresas, organizaciones, gobiernos, o ya hayas sido víctima en tu propio dispositivo. Tener todos tus archivos y datos secuestrados hasta que pagues es una preocupación seria y una idea aterradora.

El ransomware sigue siendo una amenaza grave, a pesar de recientes disminuciones en ataques. Si quieres entender más, sigue leyendo para aprender sobre tipos de ransomware, cómo se contrae, de dónde viene, quiénes son sus objetivos y cómo defenderse.

¿Qué es el ransomware?

El malware ransomware, también llamado ransomware, es un tipo de malware que impide a los usuarios acceder a su sistema o archivos privados y exige pago de rescate para recuperar el acceso, de ahí el nombre. A finales de los 80 se creó una de las primeras variantes; el pago por recuperación se hacía por correo postal.

Hoy, los desarrolladores exigen pago vía criptomoneda (bitcoins) o tarjeta de crédito, o los datos no se restauran. Atacan a individuos, empresas y organizaciones de todo tipo. Quizás hayas oído RaaS (Ransomware-as-a-Service): servicio donde desarrolladores venden el servicio a otros.

¿Cómo funciona el ransomware?

El ransomware es fácil de evitar si sabes cómo funciona. Hay numerosas formas de tomar control de un ordenador. Una de las más comunes es phishing spam: se envía un adjunto al víctima por email, aparentando ser un archivo de confianza.

Una vez descargado y abierto, toma el control del ordenador de la víctima, si poseen herramientas de ingeniería social integradas que engañan al usuario para dar acceso administrativo. Tipos más agresivos como NotPetya aprovechan agujeros de seguridad para propagarse sin engañar al usuario.

Hay muchas cosas que el malware puede hacer una vez controla el dispositivo, pero la acción más común es encriptar los datos del usuario. Lo crucial: al terminar, los archivos están encriptados y no pueden desencriptarse ni usarse sin una clave que solo conoce el atacante.

Al usuario se le muestra un mensaje: sus datos están encriptados e inaccesibles, solo se devolverán/desencriptarán si la víctima paga al atacante. Pero ese es el más común; hay varios tipos de ransomware y todos difieren.

En algunos tipos, el atacante se hace pasar por autoridad legal y apaga el ordenador por "actividad ilegal o software pirata". Exigen pago llamándolo "multa", lo que hace menos probable que la víctima denuncie.

Leakware (Doxware)

Hay una variante llamada leakware o doxware, donde el atacante exige rescate en cierto tiempo o amenaza con hacer públicos datos sensibles del disco duro de la víctima. Sin embargo, como localizar y extraer esos datos es difícil para atacantes, el ransomware de encriptación es el más usado y común.

Eliminación de ransomware

Una vez infectado, el ransomware seguirá causando problemas hasta que recuperes el control. Métodos súper efectivos:

• Reinicia tu dispositivo en modo seguro
• Instala software antivirus
• Escanea tu sistema para encontrar el programa ransomware
• Restaura el dispositivo a su estado anterior

Pero ten en cuenta: aunque estos pasos eliminen el malware y devuelvan el control, no desencriptarán tus datos. Su transformación en ilegibilidad ya ocurrió, y si el virus es lo bastante listo, desencriptarlos sin la clave del atacante será casi imposible. De hecho, al borrar el malware, eliminas la posibilidad de recuperar archivos pagando el rescate.