> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Ransomware: què és, com funciona i per què importa

> Ransomware: encara que el nom no us soni, és probable que ja conegueu el seu impacte.

Ransomware: encara que el nom no us soni, és probable que ja conegueu el seu impacte. Casos com l'atac de DarkSide contra el [Colonial Pipeline](https://www.nytimes.com/2021/05/13/us/politics/biden-colonial-pipeline-ransomware.html) als Estats Units o la crisi internacional de WannaCry, que [va paralitzar 16 hospitals](https://www.theverge.com/2017/5/12/15630354/nhs-hospitals-ransomware-hack-wannacry-bitcoin) al Regne Unit, probablement han aparegut en les notícies que consulteu. Què és el ransomware i com us en podeu protegir?

![Resource image](https://media0.giphy.com/media/l0Iyf53PyEdBPZMys/giphy.gif)

### Què és el ransomware?

El ransomware és un tipus de programari maliciós que xifra —o bloqueja— els fitxers de l'ordinador i exigeix el pagament d'un rescat a un cibercriminal perquè es puguin desbloquejar. Els rescats sovint es demanen en bitcoins, ja que les forces de l'ordre els tenen més difícil de rastrejar.

#### En augment

L'Agència de la Unió Europea per a la Ciberseguretat (ENISA) descriu l'època actual com [«l'era daurada del ransomware»](https://www.zdnet.com/article/ransomware-its-a-golden-era-for-cyber-criminals-and-it-could-get-worse-before-it-gets-better/). És un dels tipus de ciberatac amb més impacte als quals s'enfronta avui el món i no mostra cap senyal d'afluixar. Ben al contrari: l'impacte del ransomware continua creixent, i per això és important entendre què és i com evitar que es propagui.

### Com puc mantenir-me segur?

Ara que ja sabem què és el ransomware i per què és tan greu, vegem com protegir els vostres dispositius de la infecció.

#### Pesca (phishing)

La majoria de tipus de programari maliciós es propaguen sobretot mitjançant phishing, i el ransomware no n'és una excepció. El phishing és un tipus de ciberatac en què un cibercriminal es fa passar per algú que no és per convèncer-vos que feu clic en un enllaç, baixeu un fitxer adjunt o lliureu recursos (com ara diners o dades). El phishing pot adoptar moltes formes, però quan parlem de programari maliciós ens preocupen sobretot el phishing per correu electrònic i el smishing (que es produeix per missatge de text).

Aquests són alguns indicis d'alerta del phishing als quals cal estar atent:

* Fitxers adjunts: poden contenir programari maliciós. No obriu mai fitxers adjunts que no espereu sense verificar la identitat del remitent per un altre mitjà de contacte.

* Enllaços: les pàgines web també poden infectar el dispositiu amb programari maliciós. Eviteu fer clic en enllaços de remitents desconeguts.

* Urgència: els cibercriminals volen que actueu sense pensar. Si us pressionen perquè actueu de pressa, extremeu la precaució.

* Suplantacions: si una adreça de correu gairebé sembla una en què confieu, podria ser una suplantació ([hell0@email.com](mailto:hell0@email.com) en lloc de [hello@email.com](mailto:hello@email.com)). Examineu amb atenció les adreces de correu i els números de telèfon dels remitents.

Si rebeu un missatge de phishing, aviseu l'equip de seguretat perquè també pugui protegir-ne d'altres.

#### Actualitzacions

Les actualitzacions permeten que el dispositiu es mantingui protegit davant les amenaces de seguretat descobertes més recentment. Per això és important mantenir al dia els dispositius i tot el programari. No posposeu les actualitzacions: instal·leu-les tan aviat com estiguin disponibles. Aquestes notificacions d'actualització provenen directament de l'equip de seguretat.

Si us costa recordar d'actualitzar el dispositiu de manera regular, considereu afegir un recordatori setmanal al calendari. Reserveu 10 minuts, potser els divendres a la tarda, dedicats a instal·lar les actualitzacions publicades aquella setmana.

#### Suports extraïbles misteriosos

Els cibercriminals adoren aprofitar-se de la vostra curiositat natural. Aquella memòria flaix perduda que heu trobat a l'aparcament de davant de l'oficina pot haver estat carregada prèviament amb programari maliciós i deixada allà amb l'esperança que us preguntéssiu què conté i la connectéssiu a un dispositiu de feina.

Els aparcaments no són l'única zona de perill; els cibercriminals són més astuts que això. L'Oficina Federal d'Investigació dels Estats Units [adverteix sobre les unitats USB](https://www.techtimes.com/articles/270252/20220108/fbi-warns-fbi-hackers-malicious-usb-usb-ransomware-fbi-hack-ransomware.htm) que arriben per correu postal. Fins i tot és possible que els cibercriminals us venguin dispositius maliciosos a través d'una plataforma de comerç electrònic com Amazon. (Consell: desconfieu dels productes amb un preu dràsticament inferior al de competidors fiables).

En resum? Si no esteu segurs d'on prové un dispositiu extraïble, ja sigui una memòria flaix, un disc dur extraïble o un ratolí d'ordinador… no el connecteu.

![Resource image](https://media3.giphy.com/media/26FPu3MRJmoqrglA4/giphy.gif)

#### Wi-Fi públic i ports USB

En els últims anys hem après a estar més atents als gèrmens dels espais públics, però què passa amb les ciberamenaces? Els espais comuns són els preferits dels cibercriminals perquè els permeten infectar amb facilitat els dispositius de grups sencers de persones alhora.

No us connecteu mai a una xarxa Wi-Fi pública si ho podeu evitar. Els cibercriminals poden utilitzar una xarxa per infectar els dispositius de qualsevol persona que hi estigui connectada. Feu servir, en canvi, les vostres dades mòbils o un punt d'accés personal. Si cal que us connecteu, les VPN poden oferir una capa addicional de protecció.

Si preveieu que haureu de carregar el dispositiu mòbil mentre sou fora, porteu un carregador de corrent per poder connectar-lo directament a un endoll. Els ports USB públics, com els de les estacions de càrrega, poden estar carregats prèviament amb programari maliciós, com ara ransomware.

#### Còpies de seguretat

Si el dispositiu acaba infectat amb ransomware, la millor opció és esborrar-lo i tornar a carregar les dades perdudes des d'una còpia de seguretat. Això evitarà la pèrdua dels fitxers i farà innecessari lliurar diners a un cibercriminal.

Per als dispositius personals, els experts recomanen utilitzar un servei al núvol. Els fitxers es mantindran actualitzats automàticament, de manera que no caldrà tornar-los a carregar manualment cada vegada que hi hagi un canvi.

Per als dispositius de feina, consulteu amb l'equip de seguretat com es gestionen les còpies de seguretat.

És ètic pagar un rescat?

En general es considera poc ètic pagar el rescat d'un ransomware, ja que incentiva els cibercriminals a continuar amb aquest tipus d'atacs. Al cap i a la fi, si no fos rendible, els cibercriminals no perdrien el temps. Val la pena tenir en compte que, fins i tot si decidiu pagar el rescat, no hi ha cap garantia que els delinqüents compleixin la seva part del tracte.

Tanmateix, com passa amb qualsevol qüestió que impliqui ètica, la resposta no sempre és clara. Algunes qüestions sobre el pagament del rescat se situen en una zona moralment més grisa. Els hospitals, per exemple, es troben davant d'una qüestió de vida o mort quan el ransomware els impedeix atendre correctament els pacients.

![Resource image](https://media3.giphy.com/media/JqzUm6sr4t6nHzpo0S/giphy.gif)

Pot ser que el ransomware vagi en augment, però tenim una arma secreta: vosaltres. Com millor entenguem tots com evitar que el ransomware es propagui i què fer en cas d'atac, menys rendible serà per als cibercriminals. Sou la nostra primera línia de defensa contra els ciberatacs. La vostra organització —i el món— compta amb vosaltres per ajudar a aturar la propagació del ransomware.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.