Oscar Hernández Rivas

  Hoy en día, cada vez son más y mejores los mecanismos de ataque que los ciberdelincuentes utilizan para infectar equipos y dispositivos y así conseguir tomar el control de dichos dispositivos y robar información del usuario. Por otro lado, también los fabricantes de antivirus y de herramientas de seguridad informática, se esfuerzan al máximo para proteger al usuario de dichos ataques. Y es que, cada vez que un nuevo tipo de ataque surge, suele venir acompañado de su remedio, que a su vez converge en un nuevo modelo de ataque, convirtiéndose esta situación en una espiral sin final. Por eso, la seguridad informática es un tema que no deberíamos pasar por alto, a pesar de que muchas personas lo hacen. Hoy, en TuWindowsMundo, os contaremos la última moda en malware: los ransomware.

¿Qué son los ransomware?

  El llamado ransomware, es un software malintencionado que su única función es la de secuestrar nuestros ficheros, para posteriormente pedir un rescate para recuperarlos. Por lo tanto, es un gravísimo problema de seguridad que está afectando a millones de equipos y con el que tenemos que tener mucho cuidado. Los últimos dos ransomware que se están difundiendo de forma masiva son Locky y TeslaCrypt. Estos ya suponen un récord histórico de infección de dispositivos en varios países.

¿Cómo se infiltran en mi equipo?

  Los ransomware tienen un método bastante común y conocido para infiltrarse en nuestro equipo. Este tipo de malware no accede a nuestro ordenador mediante una vulnerabilidad del propio sistema, sino que es descargado y ejecutado por el propio usuario, lo que lo hace aún más peligroso. Es decir que, Locky y TeslaCrypt llegan a nosotros mediante un correo electrónico. Este por lo general contiene un link de descarga en el cuerpo del mensaje o un ejecutable adjunto con el ransomware introducido en él, por lo que después de que el usuario lo ejecute, comienza el proceso de contaminación del sistema, sin vuelta atrás.

  Una vez que el ransomware penetre e infecte nuestro ordenador, encriptará los ficheros y pedirá una cantidad de dinero al usuario para la recuperación de los mismos. Dicha cifra de dinero variará en función de la importancia de los archivos contaminados.

¿Cómo los evito?

  Dichos correos electrónicos suelen ser copias perfectamente detalladas y muy buenas de fuentes de confianza, por lo que detectarlos a veces puede llegar a ser una tarea complicada, y más para los usuarios más inexpertos. No obstante, podemos detectar estos correos malintencionados de una manera muy sencilla y fijándonos un poco. Si comprobamos el origen del correo electrónico, notaremos alguna anomalía en la cuenta de la que proviene el correo, puesto que contendrá alguna palabra extraña, algún símbolo raro,… algo inusual. Rápidamente nos daremos cuenta de que se trata de una cuenta de correo falsa y por lo tanto no debemos abrir nada de lo que contenga el correo.

  ESET, una de las compañías más prestigiosas de seguridad, ya advertía sobre la peligrosidad de los ransomware. Por desgracia, una vez infectados, ya no podremos hacer nada para recuperar nuestros ficheros, la única vía es el pago, aunque no nos garantiza que vayan a devolvernos los archivos en su estado original y tampoco es nada recomendable, ya que podrían estafarnos fácilmente. Desde TuWindowsMundo, os recomendamos que no abráis correos de desconocidos, no descarguéis ficheros de enlaces de poca confianza y sobre todo, tened siempre un buen antivirus actualizado que os avise de cualquier circunstancia anómala.

  Y tú, ¿conocías ya los ransomware? ¿Sabías lo que provocan? ¿Tomas precauciones en la red? No dudes en dejarnos tus experiencias y opiniones en los comentarios.

La entrada original, Ransomware: Locky y TeslaCrypt, Dos Atacantes Masivos , aparece en TuWindowsMundo - Mejores Programas y Juegos.