Que es el ransomware

Contenidos ocultar

1 Qué es el ransomware y como trabaja:

2 Qué es el ransomware

3 Cómo se infiltra en su sistema

4 Opciones después de la infección

5 Precauciones

6 Que hacer ahora

7 Comprueba por qué somos «Los especialistas en recuperación de datos».

Qué es el ransomware y como trabaja:

Qué es el ransomware
El ransomware es un tipo de malware (virus informático) que encripta y secuestra la información y demanda un pago por su liberación.
Cómo se infiltra en su sistema
Las formas más comunes de infección son a través de un correo malicioso que engaña a alguien para que abra un archivo, ejecute un programa, o haciendo que visite un sitio web contaminado, o explotando alguna falla de seguridad.

Una vez dentro de su red, se propaga por todas partes para descubrir y encriptar sus archivos mas importantes.

Ya que el daño está hecho, destruye los elementos que podrían servir para la recuperación de datos, y acto seguido, le presenta la demanda de pago del rescate.
Opciones después de la infección
El ransomware es una amenaza temible, pues una vez que le ha atrapado hay muy pocas opciones disponibles.

Cualquiera de ellas es costosa en términos de dinero, tiempo y recursos, y la interrupción de las actividades del negocio es inevitable.

Las opciones son (en ese orden):

– Recuperar sus datos desde un respaldo anterior (si es que existe);
– Volver a hacer todo de nuevo (si es que es opción);
– Buscar una solución en línea (muy poco probable, en este artículo le decimos como)
– Esperar a que surja una solución gratuita (muy poco probable).
– Pagar el rescate y arriesgarse a no recibir la llave o a que esta no funcione.
Precauciones
– Debe evitar caer en manos de personas o empresas sin escrúpulos que le cobran por análisis para después decirle que no es posible desencriptar los datos, o que le pretenden cobrar para hacer trato con los delincuentes.

– Es VITAL no seguir usando el equipo, porque además de que permite que la infección avance, puede estar sobrescribiendo datos esenciales para cuando haya una solución disponible.

– Es necesario resguardar los discos originales infectados hasta definir las acciones se llevarán a cabo, sin aplicar antivirus ni mover información, para no destruir o dañar archivos de sistema (Shadow Copy, swap file, SVI, y temporales, entre otros), que podrían servir más adelante para analizar y resolver el problema.