El ransomware es un tipo de malware que bloquea los archivos de los usuarios con una contraseña muy compleja y les exige a las víctimas el pago de un “rescate” a cambio de la clave. A todos aquellos programas maliciosos que cifran los archivos y carpetas de los usuarios, se los llama Criptowares. Descubre cómo Kaspersky Internet Security te protege contra estas amenazas.
En los últimos años, Internet ha visto nacer y reproducirse un nuevo y peligroso tipo de amenaza: los ransomwares. Hoy en día, estos softwares maliciosos circulan por la red de forma regular. De hecho, en el último tiempo, se ha descubierto una gran cantidad de variantes de ellos: CryptoLocker, TorrentLocker, PrisonLocker, Cryptowall, CoinVault, TeslaCrypt, CTB-Locker y varios más.
Además, la popularidad de este tipo de malware es cada vez mayor entre ciberdelincuentes. La razón es simple: es un negocio muy rentable, tiene un plan de acción claro y genera ganancias directas. Los delincuentes simplemente deben infectan el equipo de una persona, bloquear sus archivos, contactar a las víctimas para extorsionarlos y exigir un rescate, y cobrar. Obviamente, este último paso sólo lo logran si los usuarios infectados consideran que vale la pena pagar por recuperar los archivos encriptados.
TeslaCrypt #ransomware is beginning to take a toll on its victims – http://t.co/WYVr6BnU7L pic.twitter.com/iOMJX7wzTd
— Kaspersky (@kaspersky) May 19, 2015
Los creadores del ransomware están constantemente optimizando sus productos. Cada día aparecen nuevas técnicas ambiciosas para incrementar sus ganancias. El ransomware moderno, por ejemplo, es capaz de esconder los servidores de comando en la red TOR, lo cual dificulta enormemente el trabajo de recuperación de las claves por parte de los ciber-investigadores.
Algunas veces, los criminales incluso ofrecen servicios de soporte técnico para “ayudar” a las víctimas a que realicen sus pagos. No hace falta mencionar que ponen sus mayores esfuerzos para crear soluciones de distribución para que su malware llegue a todas partes: spam, campañas phishing, botnets, etc.
El ransomware es un negocio demasiado rentable como para suponer que podría desaparecer en un futuro próximo. Llegó para quedarse y deberemos aprender a vivir con él.
The best line of #defense against any #ransomware is to have backed up your machines yesterday. https://t.co/cpcBqX1Qy2
— Kaspersky (@kaspersky) January 30, 2015
Los expertos afirman que la opción “más efectiva” para combatir las consecuencias del ransomware es realizar regularmente copias de seguridad de los archivos almacenados en el disco.
Kaspersky Internet Security te protege del #ransomware
Tweet
Al mismo tiempo, Kaspersky Internet Security ofrece otra opción. Una herramienta de backup en tiempo real. Esta función es bastante simple. Si Kaspersky Internet Security detecta que alguno de tus archivos fue modificado de forma sospechosa, automáticamente crea una copia segura de este archivo para evitar la posibilidad de que sea secuestrado. Luego examina el software que intentó modificar el archivo y, si descubre que se trata de un programa malicioso, lo bloquea.
Desde el punto de vista del usuario, es así de simple:
Si ya posees un producto Kaspersky instalado en tu equipo, lo único que debes verificar es que tu KIS 2015 esté correctamente configurado.
Traducido por: Guillermo Vidal Quinteiro