¿Qué es el ransomware?
El ransomware es un tipo de malware que cifra, o bloquea, los archivos de su computadora y exige un pago a un ciberdelincuente para desbloquearlos. Los rescates suelen exigirse en Bitcoin, ya que a las fuerzas del orden les resulta más difícil rastrearlo.En aumento
La Agencia de la Unión Europea para la Ciberseguridad (ENISA) describe nuestra época como “la edad de oro del ransomware”. Es uno de los tipos de ciberataque de mayor impacto al que se enfrenta hoy el mundo y no muestra señales de disminuir. Más bien al contrario: su impacto sigue creciendo, por lo que es importante entender qué es y cómo evitar que se propague.¿Cómo puedo mantenerme seguro?
Ahora que sabemos qué es el ransomware y por qué es tan importante, veamos cómo proteger sus dispositivos contra una infección.Phishing
La mayoría de los tipos de malware se propagan con mayor frecuencia mediante phishing, y el ransomware no es la excepción. El phishing es un tipo de ciberataque en el que un ciberdelincuente se hace pasar por otra persona para que usted haga clic en un enlace, descargue un archivo adjunto o entregue recursos (como dinero o datos). El phishing puede adoptar muchas formas, pero cuando hablamos de malware, nos preocupan sobre todo el phishing por correo electrónico y el smishing (que se produce por mensaje de texto). Estas son algunas señales de alerta del phishing a las que debe prestar atención:- Archivos adjuntos: pueden contener malware. Nunca abra archivos adjuntos que no esperaba sin verificar la identidad del remitente por otro medio de contacto.
- Enlaces: las páginas web también pueden infectar su dispositivo con malware. Evite hacer clic en enlaces de remitentes desconocidos.
- Urgencia: los ciberdelincuentes quieren que actúe sin pensar. Si le presionan para que actúe con rapidez, extreme la precaución.
- Suplantaciones: si una dirección de correo electrónico se parece mucho a una de confianza, podría tratarse de una suplantación (hell0@email.com en lugar de hello@email.com). Examine con atención las direcciones de correo electrónico y los números de teléfono de los remitentes.
Actualizaciones
Las actualizaciones permiten que su dispositivo esté protegido frente a las amenazas de seguridad descubiertas más recientemente. Por ello es importante mantener al día sus dispositivos y todo el software. No posponga las actualizaciones; instálelas en cuanto estén disponibles. Esas notificaciones de actualización provienen directamente del equipo de seguridad. Si le cuesta recordar actualizar su dispositivo con regularidad, considere agregar un recordatorio semanal a su calendario. Reserve 10 minutos, quizá los viernes por la tarde, dedicados a instalar las actualizaciones publicadas esa semana.Medios extraíbles desconocidos
A los ciberdelincuentes les encanta aprovecharse de su curiosidad natural. Esa unidad flash perdida que encontró en el estacionamiento de la oficina puede haber sido cargada previamente con malware y dejada allí con la esperanza de que usted se preguntara qué contiene y la conectara a un dispositivo de trabajo. Los estacionamientos no son la única zona de peligro; los ciberdelincuentes son más astutos que eso. La Oficina Federal de Investigaciones (FBI) de Estados Unidos advierte sobre las unidades USB enviadas por correo postal. Incluso es posible que los ciberdelincuentes le vendan dispositivos maliciosos a través de una plataforma de comercio electrónico como Amazon. (Consejo profesional: tenga cuidado con los productos cuyo precio es drásticamente inferior al de competidores confiables). ¿En pocas palabras? Si no está seguro de dónde proviene un dispositivo extraíble, ya sea una unidad flash, un disco duro extraíble o un ratón de computadora… no lo conecte.
Wi-Fi público y puertos USB
En los últimos años hemos prestado más atención a los gérmenes en los espacios públicos, pero ¿qué hay de las ciberamenazas? Las áreas comunes son las favoritas de los ciberdelincuentes porque facilitan infectar a la vez los dispositivos de grupos enteros de personas. Nunca se conecte a una red Wi-Fi pública si puede evitarlo. Los ciberdelincuentes pueden usar una red para infectar los dispositivos de cualquier persona conectada. En su lugar, utilice sus propios datos móviles o su punto de acceso personal. Si es imprescindible conectarse, las VPN pueden ofrecer una capa adicional de protección. Si prevé que necesitará cargar su dispositivo móvil fuera de casa o de la oficina, lleve un cargador de pared para conectarse directamente a una toma de corriente. Los puertos USB públicos, como los de las estaciones de carga, pueden estar cargados previamente con malware, como el ransomware.Copias de seguridad
Si su dispositivo termina infectado con ransomware, la mejor opción es borrarlo por completo y restaurar los datos perdidos desde una copia de seguridad. Esto evitará la pérdida de sus archivos y hará innecesario entregar dinero a un ciberdelincuente. Para los dispositivos personales, los expertos recomiendan usar un servicio en la nube. Sus archivos se mantendrán actualizados automáticamente, por lo que no tendrá que volver a cargarlos manualmente cada vez que se realice un cambio. Para los dispositivos de trabajo, consulte con el equipo de seguridad para saber cómo se gestionan las copias de seguridad. ¿Es ético pagar un rescate? En general se considera poco ético pagar el rescate de un ransomware, ya que incentiva a los ciberdelincuentes a continuar con este tipo de ataques. Después de todo, si no fuera rentable, los ciberdelincuentes no perderían su tiempo. Cabe señalar que, incluso si decide pagar el rescate, no hay garantía de que los delincuentes cumplan su parte del trato. Sin embargo, como ocurre con cualquier cuestión ética, la respuesta no siempre es clara. Algunas cuestiones sobre el pago de rescates se sitúan en una zona moralmente más ambigua. Los hospitales, por ejemplo, se enfrentan a una cuestión de vida o muerte cuando el ransomware les impide atender adecuadamente a sus pacientes.
Puede que el ransomware esté en aumento, pero tenemos un arma secreta: usted. Cuanto mejor entendamos todos cómo evitar que el ransomware se propague y qué hacer en caso de un ataque, menos rentable será para los ciberdelincuentes. Usted es nuestra primera línea de defensa contra los ciberataques. Su organización, y el mundo, cuentan con usted para ayudar a detener la propagación del ransomware.