Protéjase: lo que necesita saber sobre el ransomware
En los últimos años, se ha producido una migración masiva al teletrabajo y al almacenamiento en la nube. Si bien estas nuevas formas de trabajo han mejorado el flujo de trabajo y la productividad, también han abierto nuevas vías de acceso para que los atacantes accedan y roben datos.
Algunas de las aplicaciones más vulnerables para los atacantes astutos son:
- Las redes sociales y las aplicaciones de mensajería suelen tener acceso a una cantidad alarmante de información personal.
- Aplicaciones de acceso remoto que pueden redirigir el tráfico de red a través de un servidor desconocido
- Los complementos de aplicaciones de terceros, como los escáneres de documentos, que se supone que mejoran la funcionalidad, pueden enviar malware directamente a su dispositivo.
El ransomware es una de las amenazas a la seguridad informática más publicitadas en la actualidad. Se estima que en 2019, Solo en EE. UU., el ransomware causó más de 1.400 millones de dólares en daños..
Ya sea que esté conectado a Internet por trabajo o por recreación, debe conocer las amenazas potenciales como el ransomware y saber cómo protegerse de perder dinero debido a una de estas estafas.
¿Qué es el ransomware?
El ransomware es un tipo de malware que cifra los archivos de la víctima, haciéndolos inaccesibles hasta que esta pague al atacante con bitcoins no rastreables. El atacante entonces liberará la clave de descifrado para desbloquear los archivos de la víctima.
Otro tipo menos común de ransomware se denomina software de fuga o doxware. El atacante utiliza esta variante de ransomware para amenazar a la víctima con doxear o filtrar su información personal confidencial en internet a menos que pague el rescate.
El auge del ransomware en la década de 2010 ha disminuido en los últimos años gracias al malware de criptojacking. Este tipo de malware se infiltra silenciosamente en el dispositivo de la víctima y extrae o crea criptomonedas, desperdiciando valiosos recursos informáticos para lucrar con el atacante.
Dicho esto, los delincuentes que se infiltraron en ordenadores para minar criptomonedas ahora están recurriendo al ransomware debido a la inestabilidad de los precios de mercado de las criptomonedas. Con acceso a dispositivos comprometidos, los delincuentes pueden extraer información personal para venderla en la dark web.
Si ha sido víctima de software malicioso y su información ha sido utilizada para actividades fraudulentas, debe disputar estas entradas fraudulentas en su informe crediticio y presentar su denuncia de robo de identidad. Una vez que las actividades fraudulentas se eliminen de su historial, investigue cómo... Mejore su puntuación crediticia después del robo de identidad.
¿Debo pagar un rescate por ransomware?
Según los hallazgos de Kaspersky, pagar el rescate no es garantía de que recuperarás todos tus archivos intactos.
Entre los usuarios que experimentaron un ataque de ransomware:
- 29% podría restaurar todos sus datos
- 18% perdió algunos archivos
- 50% perdió algunos archivos
- 32% perdió una cantidad significativa de datos
- 13% perdió casi todos sus datos
Los expertos en seguridad cibernética desaconsejan pagar el rescate porque solo fomenta más actividades ilegales por parte de los atacantes y no garantiza sus datos.
Un negro de carbón Informe sobre el mercado del ransomware Descubrieron que una de las maneras más efectivas de combatir el ransomware es no pagar a los delincuentes. Al retener el pago, se altera su retorno de la inversión (ROI) y toda la cadena de suministro, lo que invalida el ataque.
Para conservar la capacidad de resistir los ataques de ransomware, las organizaciones y las personas deben invertir en copias de seguridad adecuadas de archivos y sistemas, parches y actualizaciones de medidas de prevención.
-
¿Qué debo hacer en caso de un ataque de ransomware?
Si sufre un ataque de ransomware, contacte inmediatamente con las fuerzas del orden locales y denúncielo. Puede que no puedan hacer nada, pero es importante que se lo informe para que estén atentos a otros posibles ataques.
Revise sus copias de seguridad para ver si sus archivos están disponibles.
Existen servicios de recuperación de ransomware, como Datto, que pueden ayudarte a recuperar tus datos. Busca en Google expertos en recuperación de datos en tu zona.
NO pague el rescate. NO llame al número que le piden. NO les dé su información de contacto si no la tienen.
La clave para sobrevivir o prevenir este tipo de ataques de malware es implementar fuertes medidas de seguridad y adoptar un uso seguro de Internet, especialmente en sitios en los que ingresa su información personal.
¿Cómo evitar el ransomware?
Puede prevenir el robo de identidad a través de ransomware, agregando algunos hábitos de seguridad en línea e invirtiendo en medidas de seguridad.
A continuación se ofrecen algunos consejos para prevenir el ransomware:
- Utilice un software antivirus y un firewall de confianza para proteger sus dispositivos. Actualícelos con frecuencia para protegerse de las amenazas en constante evolución.
- Evite hacer clic en enlaces en correos electrónicos o sitios web que no sean de confianza. No abra archivos adjuntos de remitentes no confiables. Recientemente, los atacantes han invitado a sus víctimas a editar archivos en Google Drive, simulando una colaboración en el trabajo. Siempre revise los enlaces de invitación.
- Asegúrese de que todos los correos electrónicos entrantes se analicen y filtren. Cualquier archivo adjunto o contenido sospechoso debe marcarse y bloquearse.
- Si recibe llamadas o correos electrónicos no solicitados, no comparta información personal. Muchos atacantes se hacen pasar por personal de TI para obtener información. Confirme siempre las llamadas de mantenimiento programadas o las llamadas de su banco solicitando información.
- Evite descargar software, aplicaciones o parches pirateados de sitios web comprometidos o poco fiables. Suelen ser vectores de malware.
- Realice copias de seguridad de sus datos con regularidad y proteja sus archivos de respaldo. Esto le permitirá restaurar archivos rápidamente y comenzar a trabajar de inmediato. recuperarse del robo de identidad.
Si ha realizado una copia de seguridad de todos sus archivos en una solución de almacenamiento local o en la nube, puede recuperarse fácilmente de un ataque de ransomware sin tener que pagar el rescate.
El software de seguridad por sí solo no puede proteger tu información, ya que los desarrolladores de ransomware modifican constantemente sus códigos y buscan maneras de eludir los análisis antivirus y los firewalls. Es recomendable combinar todos los consejos anteriores para crear un sistema de seguridad. ¡Sin duda: realiza copias de seguridad de tus datos con regularidad! Cuanto mejores sean tus copias de seguridad, menos perderás en caso de un ataque de ransomware.
Ahora que tiene una idea más clara de los riesgos para su información personal, puede proteger sus datos. En caso de una filtración de datos o robo de identidad, es importante contactar con profesionales de crédito que comprendan los aspectos legales y puedan ayudarle a agilizar el proceso de recuperación.