Ransomware

¿Qué es un Ransomware?

Es un tipo de programa informático malicioso, el cual impide a los usuarios acceder al sistema operativo o a los archivos de sus dispositivos. En otras palabras, es un tipo de malware que cifra los archivos de su ordenador y luego pide un rescate para descifrarlo.

Es común que los ciberatacantes exijan una suma de dinero como rescate que, por lo general, debe pagarse en criptomonedas (bitcoins) para que no pueda ser rastreada.

¿Cómo puede entrar a tu dispositivo?

Lo hace por mensajes de texto o de correo electrónico que tienen archivos adjuntos como trampa:

• Documentos de Word

• PDF

• Enlaces a Sitios Web

Vínculos en redes sociales (Facebook, Instagram, Twitter, WhatsApp, entre otros.

¿Cómo funciona?

1. El atacante envía un mail de spam.

2. El mail supera el filtro de spam de la victima y llega al correo.

3. El usuario hace clic en un link malicioso.

4. El antivirus falla.

5. Conexión con el servidor del atacante para obtener instrucciones.

6. El ransomware encripta los archivos de la víctima.

7. Se envía una nota, normalmente solicitando un rescate.

8. El ramsonware trata de expandirse a otros ordenadores de la misma red.

Cómo protegerte?

1. Instala un programa de antivirus.

2. Mantén el Sistema Operativo y el Software actualizados.

3. Realiza copias de seguridad periódicamente.

4. Nunca hagas clic en enlaces peligrosos.

5. Evita revelar información personal.

6. No abras archivos adjuntos de correos electrónicos sospechosos.

7. No utilices nunca memorias USB desconocidas.

8. Mantén tus programas y sistemas operativos actualizados.

9. Utiliza fuentes de descarga conocidas.