Que es un ransomware

Wiki del ransomware

Jigsaw es una forma de ransomware encriptador creado en 2016. Inicialmente se tituló “BitcoinBlackmailer”, pero más tarde pasó a conocerse como Jigsaw debido a que presentaba una imagen de Billy el Marioneta de la franquicia cinematográfica Saw[1]. El malware cifra los archivos del ordenador y los elimina gradualmente a menos que se pague un rescate para descifrarlos[2].

Jigsaw fue diseñado en abril de 2016 y lanzado una semana después de su creación[1]. Fue diseñado para propagarse a través de archivos adjuntos maliciosos en correos electrónicos de spam[3] Jigsaw se activa si un usuario descarga el programa malicioso que cifrará todos los archivos del usuario y el registro de arranque maestro[4] Tras esto, aparecerá una ventana emergente con Billy the Puppet con la petición de rescate al estilo de Jigsaw de Saw (una versión que incluye la línea “quiero jugar un juego” de la franquicia) para Bitcoin a cambio de descifrar los archivos. [Si no se paga el rescate en una hora, se eliminará un archivo[5]. A continuación, por cada hora sin pagar el rescate, la cantidad de archivos eliminados se incrementa exponencialmente cada vez, desde unos pocos cientos hasta miles de archivos, hasta que el ordenador se borra después de 72 horas[2]. Cualquier intento de reiniciar el ordenador o terminar el proceso dará lugar a la eliminación de 1.000 archivos[5]. Una versión más actualizada también hace amenazas de doxar a la víctima revelando su información personal en línea[6].

Ataque al hombre

Independientemente del tamaño de su empresa o de su sector, su organización no es inmune a un ataque de ransomware, lo que hace esencial que su organización implemente un software de protección de datos y ciberseguridad.

Una vez que el malware infecta el ordenador, todos los archivos del usuario se cifran y no pueden descifrarse sin la clave de descifrado, que está en manos del atacante. El usuario ve un mensaje como este: En la mayoría de los casos, el atacante exige un pago en forma de criptomoneda, como Bitcoin, para proporcionar la clave y que el usuario pueda descifrar sus archivos. En otros casos, el atacante roba información confidencial o sensible antes de cifrar los archivos, y luego amenaza con hacer pública esa información si no se paga el rescate – un ataque conocido como doxware o leakware.

El ransomware como servicio (RaaS) ofrece un nuevo modelo de ingresos para los desarrolladores de ransomware. Con RaaS, un desarrollador puede vender o alquilar sus variantes de ransomware a afiliados que luego las utilizan para atacar a empresas y consumidores. Ahora, las personas sin conocimientos técnicos pueden utilizar el ransomware, lo que ha generado un fuerte aumento en el número de atacantes y ataques de ransomware.

Seguridad informática

El ransomware supone una amenaza para usted y su dispositivo, pero ¿qué hace que esta forma de malware sea tan especial? La palabra “rescate” le dice todo lo que necesita saber sobre esta plaga. El ransomware es un software de extorsión que puede bloquear su ordenador y luego exigir un rescate para su liberación.

En la mayoría de los casos, la infección por ransomware se produce de la siguiente manera. En primer lugar, el malware obtiene acceso al dispositivo. Dependiendo del tipo de ransomware, se cifra todo el sistema operativo o archivos individuales. A continuación, se pide un rescate a la víctima. Si quiere minimizar el riesgo de un ataque de ransomware, debería confiar en un software de protección contra ransomware de alta calidad.

Cuando se trata de protegerse contra el ransomware, es mejor prevenir que curar. Para conseguirlo, es fundamental estar atento y contar con el software de seguridad adecuado. Los escaneos de vulnerabilidad también pueden ayudarle a encontrar intrusos en su sistema. En primer lugar, es importante asegurarse de que su ordenador no es un objetivo ideal para el ransomware. El software del equipo debe mantenerse siempre actualizado para poder beneficiarse de los últimos parches de seguridad. Además, es vital actuar con cuidado, sobre todo con respecto a los sitios web fraudulentos y los archivos adjuntos de los correos electrónicos. Pero incluso las mejores medidas preventivas pueden fallar, por lo que es aún más esencial tener un plan de contingencia. En el caso del ransomware, un plan de contingencia consiste en tener una copia de seguridad de sus datos. Para saber cómo crear una copia de seguridad y qué medidas adicionales puedes poner en marcha para proteger tu dispositivo, lee el artículo Protección contra el ransomware: cómo mantener tus datos a salvo en 2021.

Locky

El ransomware, una de las ciberamenazas más acuciantes de la actualidad, secuestra sus archivos sensibles y los mantiene como rehenes a menos que pague. Para mantener tus archivos y datos a salvo, aprende qué es el ransomware, cómo funciona y cómo puedes evitar que infecte tus dispositivos con una herramienta de ciberseguridad de primer nivel.

El ransomware es un tipo de malware que encripta archivos e incluso sistemas informáticos completos, y luego exige el pago de un rescate a cambio de devolver el acceso. El ransomware utiliza el cifrado para bloquear el acceso a los archivos o sistemas informáticos infectados, haciéndolos inutilizables para las víctimas. Los ataques de ransomware se dirigen a todo tipo de archivos, desde los personales hasta los críticos para la empresa.

Tras un ataque de ransomware, los piratas informáticos o los ciberdelincuentes que están detrás de él se ponen en contacto con las víctimas con sus demandas, prometiendo desbloquear su ordenador o descifrar sus archivos tras el pago de un rescate, normalmente en bitcoin o alguna otra criptomoneda.

Aunque la concienciación sobre el creciente peligro del ransomware ha ido creciendo desde mediados de la década de 2000, los ataques de ransomware han tenido como objetivo a particulares, empresas y gobiernos durante décadas. El primer ataque de ransomware documentado, conocido como el troyano del SIDA, o el PC Cyborg, fue lanzado en 1989 por el Dr. Joseph Popp, un biólogo evolutivo educado en Harvard.