Se produce un ataque de ransomware cada 11 segundos

¿Quiere ayuda?

Preguntas frecuentes

• ¿Qué es el ransomware?

  El ransomware es un tipo de malware que utilizan los ciberdelincuentes para extorsionar a individuos, organizaciones y empresas a cambio de dinero. Existen muchos tipos de ransomware, pero en un ataque habitual se cifran los datos de la víctima y se presenta al usuario un mensaje que solicita el pago de un rescate, normalmente en moneda digital, como bitcoin o Monero.

  Una vez pagado el rescate, supuestamente los ciberdelincuentes deben proporcionar una clave de descifrado, aunque hay que señalar que casi el 40 % de las víctimas que pagan el rescate no vuelven a recuperar nunca el acceso a sus datos.

• ¿Cómo evitar el ransomware?

  El ransomware se suele distribuir a través de mensajes de correo electrónico y sitios web infectados. La mayor parte del ransomware se distribuye utilizando una técnica de infección con malware que se denomina “phishing”, en la que se recibe un mensaje de correo electrónico que parece proceder de alguien que el usuario conoce o que es de su confianza. La idea es engañarle para que abra un archivo adjunto o haga clic en un enlace que contiene el mensaje. Al hacerlo, el ransomware se inyecta en su sistema.

  La primera medida de defensa es extremar las precauciones y evitar los enlaces o adjuntos sospechosos, pero los ciberdelincuentes son expertos en timar hasta a los usuarios más cautos. Es fundamental contar con un software antiransomware que proteja su sistema.

  "Por desgracia, algunas de las soluciones antivirus tradicionales que buscan las variantes de ransomware conocidas no pueden hacer frente a las amenazas actuales, que están en continua evolución. Tanto si necesita protección frente al ransomware para dispositivos Windows 10 como para Mac, debe utilizar una tecnología antiransomware que detecte los ataques a partir de actividades sospechosas, ya que las defensas que se basan en comportamientos son mucho más eficaces a la hora de identificar y detener ataques de día cero."

• ¿Cómo eliminar el ransomware?

  Si ha sufrido un ataque de ransomware, debe saber que no es fácil eliminarlo. Básicamente tiene tres opciones.

  En primer lugar, puede restaurar su sistema a partir de una copia de seguridad. Deberá comprobar que la copia de seguridad no ha sido manipulada, ya que las nuevas variantes de ransomware afectan a los archivos y al software de copia de seguridad.

  La segunda opción es reformatear el disco duro, borrar todos los datos (incluida la infección) y volver a instalar el sistema operativo y las aplicaciones. Sin embargo, si no dispone de una copia de seguridad, perderá todos sus datos personales y seguirá siendo vulnerable ante otros ataques de ransomware en el futuro.

  Por último, puede pagar el rescate y rezar para que la clave de descifrado funcione y le permita restaurar sus datos. Recuerde que el 40 % de los que pagan no recuperan nunca sus datos, así que es mucho mejor evitar un ataque antes de que provoque daños.

• ¿Quién hay detrás del ransomware?

  En general los que desarrollan y distribuyen el ransomware son bandas de delincuentes organizadas o actores patrocinados por estados.

  La motivación para los delincuentes organizados es obtener el máximo lucro posible. Cada vez es más frecuente que distribuyan su malware como kits de ransomware que están al alcance de cualquiera, aún cuando no se dispone de conocimientos técnicos. Este modelo de ransomware como servicio (RaaS) les permite propagar su software con rapidez. Los ciberdelincuentes se encargan del pago, el descifrado y otros requisitos operativos, y se llevan un porcentaje del rescate obtenido.

  Los estados que hacen uso del ransomware son normalmente países proscritos que con frecuencia están sometidos a estrictas sanciones por parte de la comunidad internacional. El uso del ransomware tiene como objetivo obtener fondos de las víctimas y afectar al bienestar económico, de comunidad y de gobierno de sus rivales.

• ¿Cómo se descifran los archivos?

  Dada la enorme gama de familias de ransomware y las variantes individuales dentro de dichas familias, varía la manera como se descifran los datos tras un ataque.

  En algunos casos, hay paquetes de software de descifrado disponibles en línea para ciertas clases de ransomware. Pueden crearse porque la variante se ha estudiado a fondo desde su aparición o porque un investigador encontró un fallo en el cifrado utilizado por los delincuentes. Si puede determinar el tipo de ransomware que ha cifrado sus archivos, puede ver si hay un descifrador disponible.

  Sin embargo, en muchos casos, las variantes conocidas del ransomware tienen un cifrado tan intenso que no es posible descifrar los archivos y, en su mayor parte, no hay opciones de descifrado para las familias modernas de ransomware.

  La mejor opción es restaurar el sistema a partir de una copia de seguridad segura, que recuperará sus archivos y, en la mayoría de casos, eliminará el malware para no arriesgarse a que quede infectado de nuevo.

  Si se asegura de que tendrá un bloqueador de ransomware basado en el comportamiento, también evitará futuras infecciones.