¿Qué es el ransomware? Y por qué es necesario hacer copias de seguridad en estos tiempos.
El ransomware es un tipo de software malicioso que cifra todos los datos de un ordenador o de toda la red informática de una organización. Debido a esta encriptación, el propietario ya no puede acceder a los datos. Los ciberdelincuentes piden entonces una determinada suma (rescate) para volver a descifrar los datos. O incluso amenazan con publicar información confidencial de los datos que han cifrado si no se paga el dinero.
El ransomware no sólo se dirige a las grandes empresas
Existen diferentes tipos de ataques de ransomware. Algunos ataques se dirigen a un gran número de ordenadores de consumidores mediante el envío de un código malicioso por correo electrónico (por ejemplo, en un archivo adjunto). Una vez que el usuario hace clic en el archivo adjunto, el código se activa y bloquea inmediatamente la pantalla mostrando un mensaje en el que se pide una determinada suma, cifrando mientras tanto los datos del ordenador. Otros ataques pueden dirigirse a empresas concretas, el rescate que se pide suele ser mucho mayor.
El ransomware moderno ataca primero a tu copia de seguridad
Como hoy en día la mayoría de las empresas hacen copias de seguridad periódicas de sus sistemas y también muchos consumidores hacen copias de seguridad de sus archivos y fotos, era posible restaurar los archivos tras un ataque de ransomware, sin tener que pagar. Sin embargo, también los ciberdelincuentes "actualizan" sus métodos. El ransomware moderno, una vez ejecutado va inmediatamente primero a las copias de seguridad y las encripta, después se encriptan los datos originales. De esta forma es imposible restaurar un sistema sin perder los datos, o pagar el rescate pedido.
Un buen software de seguridad protege contra el ransomware, pero el usuario debe permanecer alerta
En este momento existen buenas suites de seguridad que también protegen contra el ransomware. Sin embargo, ni siquiera el mejor software de seguridad puede proteger contra todo, ya que los ciberdelincuentes también siguen desarrollando su software malicioso. Sigue siendo muy importante que el usuario se mantenga alerta y preste atención.
