La seguridad en línea es una prioridad. Sin embargo, muchas personas subestiman los peligros que acechan en sus bandejas de entrada.

Abrir un enlace o documento no solicitado puede parecer inofensivo, pero las consecuencias pueden ser terribles.

A continuación, te explicamos de manera clara y sencilla por qué debes evitar esta práctica y los riesgos asociados.

1. El Riesgo de los Correos Electrónicos No Solicitados

Phishing y Robo de Información:

Los correos electrónicos de phishing son una de las tácticas más comunes utilizadas por ciberdelincuentes para robar información personal.

Estos correos se disfrazan como mensajes legítimos de empresas o personas conocidas y te invitan a hacer clic en enlaces o descargar archivos.

Al hacerlo, puedes estar proporcionando involuntariamente tus datos de inicio de sesión, información bancaria o detalles personales.

Malware y Ransomware:

Abrir archivos adjuntos de correos no solicitados puede desencadenar la instalación de malware en tu dispositivo. Esto incluye virus, spyware y ransomware.

El ransomware, en particular, es extremadamente peligroso, ya que cifra tus archivos y exige un rescate para desbloquearlos. Las consecuencias pueden ser la pérdida de datos importantes o el pago de grandes sumas de dinero para recuperar el acceso (lo que aun pagando no siempre es posible).

2. Los Costos de No Hacer Caso a Esta Advertencia

Pérdida de Datos:

Los datos personales y profesionales son valiosos. La pérdida de información puede ser irreversible, especialmente si no tienes copias de seguridad adecuadas. Esto puede afectar desde tus fotos y documentos personales hasta información crítica para tu negocio.

Impacto Económico:

Las víctimas de ataques cibernéticos pueden enfrentar costos financieros altos. Además del pago de rescates, si optas por no pagarlos, puede haber costos relacionados con la recuperación de datos, la reparación de sistemas y la pérdida de ingresos debido a la interrupción del negocio.

Daño a la Reputación:

Si trabajas con información confidencial o sensible, una brecha de seguridad puede dañar gravemente tu reputación. La pérdida de confianza por parte de clientes y socios comerciales puede tener consecuencias a largo plazo.

3. Cómo Protegerte y Proteger a los Tuyos

Sospecha Siempre de lo Desconocido:

No abras correos, enlaces o documentos de remitentes desconocidos. Verifica siempre la autenticidad del remitente antes de interactuar con el mensaje.

20 consejos para respaldo, protección y recuperación de datos

Mantén tu Software original y actualizado:

Asegúrate de que tu sistema operativo, antivirus y otras aplicaciones estén actualizadas. Las actualizaciones de seguridad son cruciales para protegerte contra amenazas conocidas.

Realiza Copias de Seguridad Regularmente:

Ten copias de seguridad de tus datos importantes en lugares seguros, como discos externos o servicios en la nube. Esto te permitirá recuperar tu información en caso de un ataque.

En que consiste el sistema de respaldo 3-2-1

Educación y Concienciación:

La mejor defensa es estar informado. Aprende sobre las técnicas de phishing y otros ataques cibernéticos. Educa a tu familia y colegas sobre los peligros de abrir correos no solicitados y cómo detectar señales de alerta.

Recuperación de datos (Data recovery)

Si ya no tienes acceso a tus archivos y tus copias de respaldo están dañadas, corruptas o inexistentes, aun hay esperanza.

La reparación de discos para recuperacion de datos la puede hacer un profesional con experiencia, que debe seguir un método específico de recuperación para cada falla, lo cual requiere de instalaciones, herramienta, insumos, refacciones, equipo y capacitación especial.

Comprueba por qué somos la mejor opción en recuperación de datos en México.

El Especialista está en línea. Solicita ayuda ahora!

Origen

El ransomware es una de las amenazas más devastadoras y comunes en la actualidad. Este tipo de malware encripta la información del usuario para exigir un rescate a cambio de la clave para desencriptar los archivos.

Sin embargo, aunque es poco probable, hay situaciones en las que es posible recuperar los datos encriptados (sin pagar el rescate).

A continuación, exploramos algunos de estos casos y las soluciones que pueden aplicarse.

1. Los Delincuentes Revelan las Claves

Contexto:
En algunos casos, los operadores de ransomware deciden liberar las claves de desencriptación. Esto puede suceder por diversas razones, como presión legal (cuando los atrapan), errores operativos, cuando se retiran del «negocio» o incluso por actos de arrepentimiento.

Ejemplo:
El grupo detrás del ransomware GandCrab, uno de los más prolíficos, liberó las claves de desencriptación para sus víctimas antes de cerrar sus operaciones en 2019.

GandCrab: historia del ransomware de principio a fin

Solución:
– Seguimiento de Noticias y Foros: Manténgase informado a través de noticias de ciberseguridad y foros especializados. A veces, las claves se publican en estos medios.

– Contactar a las Autoridades: Informar a las autoridades puede ser útil, ya que podrían tener acceso a recursos y contactos para ayudar en la recuperación de los datos.

2. Uso de Paquetes Obsoletos para Programar Nuevo Ransomware

Contexto:
Algunos ciberdelincuentes utilizan versiones obsoletas de ransomware para crear nuevas variantes.

Estos paquetes pueden contener vulnerabilidades que ya han sido descubiertas y explotadas por expertos en ciberseguridad.

Ejemplo:
El ransomware CryptoLocker, que fue muy activo en 2013, tenía versiones posteriores basadas en el código original que eran más vulnerables a las soluciones de desencriptado.

Solución:
– Herramientas de Desencriptado: Utilizar herramientas de desencriptado desarrolladas por empresas de ciberseguridad y comunidades de expertos. Estas herramientas están disponibles en sitios como No More Ransom y a menudo son gratuitas.

– Actualización de Antivirus: Mantenga siempre actualizado su software antivirus, ya que las compañías frecuentemente actualizan sus bases de datos con nuevas soluciones y protección.

3. Soluciones Desarrolladas por Compañías Antivirus

Contexto:
Las compañías de seguridad a menudo investigan las muestras de ransomware y desarrollan soluciones de desencriptación basadas en errores de programación encontrados en el malware.

Ejemplo:
El ransomware TeslaCrypt tuvo un error en su código que permitió a los expertos de ESET desarrollar una herramienta de desencriptación efectiva.

Solución:
– Uso de Desencriptadores Oficiales: Visite los sitios web de compañías antivirus reconocidas como Kaspersky, ESET, McAfee y Avast, que a menudo publican desencriptadores gratuitos para variantes específicas de ransomware.

– Asistencia Técnica: Contacte con el soporte técnico de estas compañías para obtener ayuda directa y personalizada.

4. Respaldo de Datos

Contexto:
Aunque no es una solución de recuperación directa del ransomware, tener copias de seguridad actualizadas y offline puede salvar sus datos en caso de un ataque.

Solución:
– Estrategia de Respaldo 3-2-1: Mantenga tres copias de sus datos en dos tipos de medios diferentes, y una de esas copias debe estar almacenada en un lugar distinto.

– Automatización del Respaldo: Use software que realice respaldos automáticos (como Retrospect), y periódicos para minimizar la pérdida de datos en caso de un ataque.

En que consiste el sistema de respaldo 3-2-1

5. Recuperación a Través de Instantáneas del Sistema

Contexto:
Algunos sistemas operativos y servicios en la nube realizan copias de seguridad automáticas y crean instantáneas de archivos y sistemas.

Solución:
– Restauración del Sistema: Utilice la función de restauración del sistema en Windows o las versiones de archivo en servicios como Shadow Disk, OneDrive, Google Drive o Dropbox para recuperar versiones anteriores de los archivos encriptados.

– Consultoría con Proveedores de Servicios en la Nube: Contacte con el soporte de su proveedor de servicios en la nube para explorar opciones de recuperación a través de sus sistemas de respaldo.

6. Acciones Coordinadas y Cooperación Internacional

Contexto:
Las agencias de ciberseguridad de diversos países colaboran para rastrear y desmantelar operaciones de ransomware, a veces resultando en la recuperación de claves de desencriptación.

Solución:
– Reportar el Incidente: Informe a las agencias de ciberseguridad locales y a organizaciones como Europol y el FBI. Ellos pueden tener recursos y colaboración internacional que facilite la recuperación de datos.

Consideraciones Finales

Para saber más le recomendamos leer el siguiente artículo:

El ransomware en resumen

La recuperación de datos encriptados por ransomware es un proceso complejo, no siempre garantizado y que puede llevar mucho tiempo y esfuerzo.

Sin embargo, si se hacen los respaldos adecuados de los datos afectados y manteniéndose informado, puede aumentar las probabilidades de recuperar sus datos sin pagar el rescate.

Recuerde que la prevención, mediante copias de seguridad y medidas de seguridad robustas, sigue siendo la mejor defensa contra el ransomware.

Origen

Virus

En caso de una infección por virus, el objetivo principal es eliminar el virus y reparar cualquier daño causado por él.

Una vez que el virus ha sido eliminado, los archivos originales podrían ser recuperados o reparados mediante la utilización de software especializado o haciendo una reparación manual.

La precaución más importante que se debe seguir es que se trabaje siempre en una copia de los archivos (no en los originales), para evitar cualquier imprevisto y poder regresar al estado original en caso de ser necesario.

Ransomware

En caso de un ataque de ransomware, el objetivo principal es recuperar el acceso a los archivos cifrados.

A veces es posible recuperar los archivos mediante el pago del rescate, pero pagar no garantiza que los archivos serán desencriptados.

Tampoco debe fiarse de las empresas que dicen poder desencriptar los datos: No es cierto que tengan «equipos de investigación y desarrollo» o «tecnología de punta» para desencriptar archivos.

Desafortunadamente esto es mentira en la mayoría de los casos, y solo tratan de aprovecharse del problema y del cliente, sirviendo como cobradores para los secuestradores de datos.

Es muy importante que se conozca el problema antes de intentar recuperar los datos con programas antivirus, vacunas o software de recuperación, pues estos pueden destruir estructuras lógicas (como los archivos temporales), y ocasionar daños irreparables a los archivos cifrados.

Puede aprender mas acerca del ransomware y sus opciones visitando el siguiente enlace.

Es importante contar con una copia de seguridad actualizada de los archivos para asegurar la recuperación de los datos en caso de un imprevisto.

Puede llamar al 55-4522-9785 si requiere más información, estamos seguros de poder orientarle correctamente.

Origen

Notas importantes

– Los sitios web mencionados no son servicios de desencripción en línea y las herramientas pueden funcionar solo para la variante de ransomware para la que fueron programadas, es decir, no son intercambiables.

– La recomendación general es no pagar el rescate. Enviando tu dinero a los criminales contribuirás a que el ransomware continúe, y además no existe garantía de que recibas la clave después del pago.

– Es VITAL que haga un clon o imagen de las particiones afectadas, pues algunas veces para aplicar herramientas o vacunas, es necesario tener acceso a archivos temporales o de sistema (no solamente a los archivos encriptados individuales).

– No trabajes con los archivos originales. Siempre usa antivirus, vacunas, experimentos y otros procesos en copias de los archivos.
 

 

• NoMoreRansom.org

  Sitio web de identificación en línea que además tiene mas de 150 herramientas listadas NoMoreRansom.org

• Id-ransomware

  Sitio web de identificación en línea, con más de 918 ransomwares listados (si hay solución a su caso, se incluye el vínculo). Id-ransomware.malwarehunterteam.com

• The Windows Club

  Este sitio contiene vínculos a varias herramientas, como antivirus y otros ya listados aquí, actualizado a enero de 2020 TheWindowsClub.com.

• AVG.com

  Los fabricantes del antivirus AVG también aportan sus herramientas gratis para desenciptar versiones de Apocalypse, BadBlock, Bart, Crypt888, Legion, SZFLocker y TeslaCrypt. AVG.com

• Kaspersky.com

  12 desencriptadores en versiones de 2018, solo uno actualizado a 2020. Incluye otras herramientas gratuitas Kaspersky.com

• Avast.com

  24 herramientas gratuitas para ransomware común Avast.com.

• Antivirus Dr. Web

  Los desarrolladores rusos del antivirus Dr. Web ofrecen el servicio de desencripción sin costo a los usuarios de versiones comerciales de su antivirus.

 
Puede volver al índice de Ransomware.

Contamos con un Servicio de asesoría para enfrentar el daño por ransomware (con costo).

Haga clic aquí si desea mayor información.
 
Si le hemos sido de ayuda le agradeceríamos mucho una reseña positiva en Google .

Origen

El ransomware ha estado entre nosotros desde hace mucho tiempo, y desafortunadamente seguirá ocasionando graves problemas mientras siga siendo una amenaza lucrativa.

Sophos ha publicado un estudio acerca del comportamiento del ransomware una vez que está dentro de las computadoras de la víctima, y de las técnicas y herramientas que han usado las familias más prevalentes, como WannaCry, Matrix, Gandcrab, Ryuk, SamSam, MegaCortex y otras.

El propósito es dar a operadores de sistemas y seguridad, una guía para entender los comportamientos principales del ransomware cuando ataca.

Puedes descargar el estudio completo desde aquí: How Ransomware Attacks: What defenders should know about the most prevalent and persistent ransomware families.

Si quieres que hagamos nuevas publicaciones, o sugerir otros temas, puedes contactarnos desde el foro de soporte en Facebook.

Si te ha gustado el artículo, también puedes ayudarnos con una reseña positiva AQUÍ.

Origen

Según reporta ZDNet, un usuario al que encriptaron los datos pagó el rescate, pero pudo hacer ingeniería reversa en el virus de modo que reveló más de 2,000 claves para desencriptar, y gracias a ello, se ha publicado un desencriptador gratuito.

Las claves se pueden descargar desde Pastebin y el desencriptador gratuito desde MEGA.

Origen

Las cosas han cambiado. Ya no es suficiente confiar en que nuestra computadora, red o smartphone son seguros.

Y si piensa que no tiene nada que perder, piense de nuevo. Su información personal, su equipo, sus contactos, son un botín ansiado por otros.

El ransomware, que secuestra los datos y pide un pago a cambio, o la venta de su información personal (o de datos de terceros en su poder), o la manipulación de su equipo para realizar ataques, son solo algunos de los riesgos a los que todos estamos expuestos hoy en día.

Protegerse de ataques en tantos frentes puede ser complicado. Si en el pasado era difícil hacer respaldos, hoy puede parecer imposible el tener que hacer un plan de recuperacion de desastres, que incluya la prevención, protección, respaldo y recuperación de datos.

Si somos los responsables de la administración de sistemas, o dueños de un negocio, tenemos que capacitarnos para enfrentar de manera competente los retos que nos presenta la necesidad de proteger la información.

Proteja sus conexiones de Internet

Un puerto es un punto de conexión entre su computadora y la red. A través de este se pueden enviar y recibir datos.

Hay programas que necesitan usarlos (como Outlook, Internet Explorer o Chrome), pero también existen puertos que se deben mantener cerrados hasta su configuración correcta, la cual depende de las necesidades del usuario.

Existen bots (ejércitos de programas maliciosos) que escanean Internet buscando fallos en los sistemas, para poder entrar en aquellos que encuentren vulnerables y hacerse de su control.

Según Alert Logic, más del 65% de los ataques son a través de estos 3 puertos conocidos:

22 – SSH (Secure Shell)
80 – HTTP (Hypertext Transfer Protocol)
443 – HTTPS (Hypertext Transfer Protocol Secure)

En cuarto lugar, está el puerto 3389, utilizado para Windows Remote Desktop Protocol (RDP o Escritorio remoto).

El resto de los puertos vulnerables por orden son: 3301, 3306, 8080, 53, 9002, 5986 y 8443. Todos ellos puertos TCP. Alert Logic recomienda mantener cerrados todos estos puertos para máxima seguridad.

En el caso de FTP o File Transfer Protocol, los puertos 20 y 21 también se han catalogado como peligrosos, detectándose impresoras, cámaras y otros dispositivos vulnerables.

En caso de necesitar alguno de ellos para determinados servicios, debemos mantener actualizado el router, el software del sistema y todas las aplicaciones que utilicemos. En caso de existir vulnerabilidades, las actualizaciones pueden ser la diferencia.

Por otro lado, no importa el puerto utilizado si tenemos programas desactualizados, mal configurado el firewall o passwords débiles.

Es vital contar con una Red Privada Virtual (Virtual Prvate Network o VPN), que es como un túnel seguro entre su dispositivo y la red. Las VPN se usan para proteger el tráfico privado en redes publicas y privadas, contra espías, interferencias y censura.

Cómo verificar el estado de los puertos

Podemos revisar el estado de nuestros puertos desde páginas como https://www.yougetsignal.com/tools/open-ports/.

Este escaner de puertos nos permite verificar nuestra IP externa y detectar puertos abiertos en nuestra conexión de Internet.

También nos sirve para ver si la redirección de puertos funciona correctamente o si nuestro servidor está bloqueando alguna aplicación vía el firewall.

Para ver una lista de los puertos TCP y UDP, puedes visitar este vínculo de Wikipedia.

Actualice su sistema operativo

Es de vital importancia mantener al día nuestros sistemas operativos. En recientes estudios se ha encontrado que mas del 66% de las computadoras aun utilizan Windows 7, que dejará de recibir actualizaciones de seguridad en enero de 2020.

Muchos otros equipos todavía tienen Windows XP, o versiones de Linux o Windows Server desactualizadas.

No instale programas «piratas»

Otro gran problema es el uso de software pirata. Actualmente, uno de los métodos de infección preferidos inicia con el ransomware STOP, que es responsable de aproximadamente el 60% de los reportes de infección según BleepingComputer.

Se ha encontrado que este ransomware se distribuye a través de keygens y cracks populares como el KMSPico (activador de Microsoft Office o en instaladores de Photoshop, Cubase y programas antivirus piratas), por lo que, si usted usa software pirata, muy probablemente tenga en su sistema un problema de seguridad latente y al acecho.

También se sabe que este malware instala al menos, un troyano secuestrador de passwords (Azorult).

No podemos ignorarlo más. Es demasiado arriesgado seguir usando Internet, smartphones, redes en la oficina y en la casa, WiFi, etc., sin una protección eficaz y un plan de acción en caso de desastre.

Contáctenos si requiere de asesoría para el respaldo, protección o recuperación de datos. Podemos elaborar un plan de protección de desastres a la medida de sus necesidades.

Origen

Realizamos la traducción libre de este artículo publicado por BleepingComputer, con la finalidad de que las personas que solo leen español puedan protegerse contra el ransomware.

Puedes ver el artículo original (en inglés) en este vínculo.

Windows Defender, el antivirus incluido con Windows 10, incluye una característica de seguridad llamada «Protección contra ransomware», la que permite activar varias protecciones contra infecciones por ransomware.

Esta característica viene deshabilitada por defecto en Windows 10, pero con las amenazas de ransomware de todos los días, es importante habilitarla para tener la mayor protección posible para tu computadora.

Si eres un lector regular de BleepingComputer, habrás oído hablar del ransomware. Para aquellos que no están familiarizados con el término, ransomware es un tipo de infección de malware que encripta los datos en tu computadora y demanda el pago de un rescate (generalmente en Bitcoins) para desencriptarlos.
 

PROTECCION CONTRA RANSOMWARE

 
Windows 10 incluye una característica de protección contra ransomware que está dividida en dos componentes: Control de acceso a las carpetas y Recuperación de datos por ataque de ransomware.

Control de acceso a las carpetas te permite especificar los folders deseas monitorear y también sirve para bloquear los cambios en ellos. Se bloquea el acceso a todos los programas, excepto los que tu permitas, de hacer cualquier modificación a los archivos (dentro de los folders monitoreados), lo que los protege de ser encriptados por el ransomware.

El otro componente es Recuperación de datos por ataque de ransomware, el cual sincroniza automaticamente tus carpetas de datos comunes con tu cuenta de Microsoft OneDrive para hacer el respaldo.

Las víctimas de ransomware con esta característica habilitada pueden usar OneDrive para recuperar sus datos aun si estos han sido encriptados por ransomware (Nota del traductor: No es que OneDrive desencripte los datos, sino que te permite tener acceso a una copia de tus datos anterior al encriptado).

En Windows 10 version 1903, la protección anti ransomware viene deshabilitada por defecto. En esta guía te enseñaremos cómo habilitarlo para que puedas proteger tu computadora contra ataques de ransomware.

Desafortunadamente, si tienes un antivirus de terceros instalado y Windows Defender está deshabilitado, ni Control de acceso a las carpetas ni Recuperación de datos por ataque de ransomware se podrán habilitar.
 

COMO HABILITAR LA PROTECCIÓN

 
Para habilitar la protección contra ransomware de Windows 10, debes configurar el Control de acceso a carpetas y hacer login en tu cuenta de Microsoft OneDrive para el respaldo de tus archivos.

Para ello, solo hay que seguir estos pasos:

1.- Haz clic en el menú de Inicio.

2.- Escribe «Seguridad de Windows» y selecciona el resultado que aparece. También puedes acceder a Seguridad de Windows navegando desde «Configuracion-Actualizacion y seguridad-Seguridad de Windows»

3.- Después de abrir Seguridad de Windows, haz clic en «Protección antivirus y contra amenazas».

4.- Baja hasta localizar «Protección contra ataques de ransomware» y haz clic en «Administrar la protección contra ransomware».

5.- En la siguiente página, encontrarás una breve descripción de «Control de acceso a carpetas» y un control (switch) de activación.

6.- Para habilitar la protección contra ataques de ransomware, activa el switch de Control de acceso a carpetas y haz login en tu cuenta de OneDrive (N. T.: funciona con cuentas gratuitas y de paga), para que ambas características estén activadas como se ve en la siguiente imagen:

Ahora puedes configurar Control de acceso a carpetas y escoger los folders que quieres monitorear y bloquear el acceso a programas maliciosos.

Si quieres comentar al respecto, te invitamos a hacerlo por medio de nuestro foro de soporte en Facebook.

Si te hemos sido de utilidad, ayúdanos con una valoración positiva AQUÍ.

Y si requieres asesoría para la compra de equipo de respaldo, la recuperación de datos o para la implementación de un Plan de recuperación de desastres, contáctanos.

Estaremos muy contentos de poder ayudarte.

Origen

«En cambio, pagaron a los secuestradores y cobraron una tarifa adicional.»

Publicado en ProPublica y The Guardian, 15 de mayo de 2019..

Este no es un caso aislado. Desafortunadamente, los ataques de ransomware (virus usado para pedir rescate por datos secuestrados) van al alza.

Según ProPublica, han ocurrido más de 1,500,000,000 ataques de ransomware por año (1,500 millones!).

Los vectores de ataque son muchos, desde abrir un mail con el virus, por visitar un sitio web comprometido o hackeado, por el uso de programas «pirata», y hasta ser atacados por los propios empleados de la empresa que buscan cobrar una comisión después del pago del rescate.

Y ahora, se suman las compañías de recuperación de datos desleales, que le mienten al cliente diciendo que pueden desencriptar los archivos, mientras que por otro lado negocian descuentos con los secuestradores.

De ese modo, el único que pierde es el usuario afectado, que es abusado cuando menos dos veces: Una por el secuestrador y otra por el «recuperador» de datos.

Una muestra del daño que causa el ransomware

El gobierno de la ciudad de Baltimore fue atacado recientemente por ransomware. Dos semanas después del ataque aún podemos ver los estragos:

Nosotros no desencriptamos datos de ransomware.

Pagar rescates disminuye la capacidad de respuesta de las organizaciones devastadas por el ransomware, no ayuda a las autoridades a detener a los hackers, y fortalece la cultura de la extorsión.

Estamos de acuerdo con las palabras de Bill Siegel (de Coveware):

El se refiere a estas empresas «desencriptadoras de datos» como «granjas de cobro de ransomware».

Ellos «demuestran lo sencillo que es para los intermediarios hacer presa de las emociones de la víctima» al anunciar «servicios garantizados de desencripción sin hacer el pago a los hackers».

«Aunque puede no ser ilegal el que escondan la manera de recuperar la información, ciertamente lo hacen de una forma deshonesta y depredadora».

Recomendamos que ANTES de sufrir la pérdida de sus archivos, realice respaldos y establezca una política de seguridad estricta, controlando lo que puede hacer cada usuario con credenciales de seguridad y eliminando todo el software «pirata» o inseguro de su sistema.

Podemos ayudarle a entender su situación, y a tomar las medidas preventivas para reducir el riesgo, y también ayudamos a que conozca sus alternativas ante este grave problema.

Le recomendamos leer también este extenso artículo que nos ayuda a comprender el problema y su evolución (en inglés) https://features.propublica.org/ransomware/ransomware-attack-data-recovery-firms-paying-hackers/.

Otros artículos de la categoría Ransomware

Página principal

Que es el ransomware

Origen

Actualmente no existe un hacker, programa o empresa que pueda desencriptar los datos, salvo en contadas excepciones (ver https://nomoreransom.org).

En 2019 ha crecido el numero de amenazas por virus y ransomware. Sitios de confianza como BleepingComputer.com reportan un 500% de incremento en el número de ataques por ransomware, del que cada semana aparecen nuevas variantes, y se sabe que el monto exigido por los criminales va en aumento (el promedio actual es de 2,500 USD).

Las infecciones se dan en sistemas desactualizados, por malas prácticas de seguridad, usuarios que ejecutan archivos maliciosos, o empleados que infectan sus propias redes a cambio de una comisión, entre otros.

A veces la infección llega por hacer clic en correos no deseados (spam), pero también por la instalación de troyanos que se distribuyen con el software pirata.

Esto ha permitido que aparezcan cómplices, como algunas empresas deshonestas que dicen desencriptar los archivos pero que en realidad solo gestionan el pago del rescate a los secuestradores a cambio de un descuento o comisión.

El ransomware solo puede dañarlo si usted no tiene manera de recuperar sus datos. Por eso, lo más importante es mantener 3 copias de respaldo de sus archivos mas importantes.

Estos respaldos deben ser guardados fuera de línea (offline) y no deben ser accesibles en su red, pues es conocido que los atacantes también buscan destruir los backups en unidades de disco y en otras computadoras conectadas.

Por otro lado, es importante que las personas sean entrenadas para identificar adecuadamente los correos maliciosos y para no abrir ningún archivo adjunto sin confirmar primero quien lo envía y por qué.

Finalmente, debe asegurarse de no tener su red disponible públicamente deshabilitando el servicio de escritorio remoto (Remote Desktop Services).

En cambio, usted debería mantener un antivirus actualizado (no pirata), su red detrás de un firewall y hacerla accesible sólo a través de una VPN (Virtual Private Network).

Como bien dice el dicho: «Es mejor prevenir que lamentar».

Le invitamos a conocer más de este problema en Recuperaciondedatos.com.mx/ransomware

Origen