Contenidos
Ataque informatico ransomware
cómo prevenir el ransomware
El ransomware es un tipo de software malicioso (malware) que amenaza con publicar o bloquear el acceso a los datos o a un sistema informático, normalmente cifrándolo, hasta que la víctima pague un rescate al atacante. En muchos casos, la petición de rescate viene acompañada de una fecha límite. Si la víctima no paga a tiempo, los datos desaparecen para siempre o el rescate aumenta.
Los ataques de ransomware son demasiado comunes hoy en día. Grandes empresas, tanto en Norteamérica como en Europa, han sido víctimas de ellos. Los ciberdelincuentes atacan a cualquier consumidor o empresa y las víctimas proceden de todos los sectores.
Varias agencias gubernamentales, entre ellas el FBI, desaconsejan pagar el rescate para no fomentar el ciclo del ransomware, al igual que el Proyecto No More Ransom. Además, la mitad de las víctimas que pagan el rescate son propensas a sufrir nuevos ataques de ransomware, especialmente si no se limpia del sistema.
El origen del ransomware se remonta a 1989, cuando se utilizó el «virus del SIDA» para extorsionar a los receptores del ransomware. Los pagos de ese ataque se hacían por correo a Panamá, momento en el que también se enviaba por correo una clave de descifrado al usuario.
ataques recientes de ransomware
El ransomware es un tipo de malware de criptovirología que amenaza con publicar los datos personales de la víctima o bloquear perpetuamente el acceso a ellos a menos que se pague un rescate. Mientras que algunos ransomware sencillos pueden bloquear el sistema de forma que no sea difícil de revertir para una persona con conocimientos, el malware más avanzado utiliza una técnica llamada extorsión criptoviral. En un ataque de extorsión criptoviral correctamente implementado, la recuperación de los archivos sin la clave de descifrado es un problema intratable – y difícil de rastrear las monedas digitales como paysafecard o Bitcoin y otras criptodivisas que se utilizan para los rescates, lo que dificulta el rastreo y la persecución de los autores.
Los ataques de ransomware suelen llevarse a cabo mediante un troyano disfrazado de archivo legítimo que el usuario es engañado para que lo descargue o abra cuando le llega como archivo adjunto en un correo electrónico. Sin embargo, un ejemplo muy destacado, el gusano WannaCry, viajó automáticamente entre ordenadores sin la interacción del usuario[5].
ejemplos de ataques de ransomware
El ransomware es un tipo de software malicioso (malware) que amenaza con publicar o bloquear el acceso a los datos o a un sistema informático, normalmente cifrándolo, hasta que la víctima pague un rescate al atacante. En muchos casos, la petición de rescate viene acompañada de una fecha límite. Si la víctima no paga a tiempo, los datos desaparecen para siempre o el rescate aumenta.
Los ataques de ransomware son demasiado comunes hoy en día. Grandes empresas, tanto en Norteamérica como en Europa, han sido víctimas de ellos. Los ciberdelincuentes atacan a cualquier consumidor o empresa y las víctimas proceden de todos los sectores.
Varias agencias gubernamentales, entre ellas el FBI, desaconsejan pagar el rescate para no fomentar el ciclo del ransomware, al igual que el Proyecto No More Ransom. Además, la mitad de las víctimas que pagan el rescate son propensas a sufrir nuevos ataques de ransomware, especialmente si no se limpia del sistema.
El origen del ransomware se remonta a 1989, cuando se utilizó el «virus del SIDA» para extorsionar a los receptores del ransomware. Los pagos de ese ataque se hacían por correo a Panamá, momento en el que también se enviaba por correo una clave de descifrado al usuario.
cómo funciona el ransomware
El ransomware es un programa malicioso diseñado para denegar a un usuario u organización el acceso a los archivos de su ordenador. Al cifrar estos archivos y exigir el pago de un rescate por la clave de descifrado, estos programas maliciosos colocan a las organizaciones en una posición en la que el pago del rescate es la forma más fácil y barata de recuperar el acceso a sus archivos. Algunas variantes han añadido funciones adicionales -como el robo de datos- para incentivar aún más a las víctimas del ransomware a pagar el rescate.
El ransomware se ha convertido rápidamente en el tipo de malware más destacado y visible. Los recientes ataques de ransomware han afectado a la capacidad de los hospitales para prestar servicios cruciales, han paralizado los servicios públicos en las ciudades y han causado daños importantes a diversas organizaciones.
¿Por qué están surgiendo los ataques de ransomware? La moda moderna del ransomware comenzó con el brote de WannaCry de 2017. Este ataque a gran escala y muy publicitado demostró que los ataques de ransomware eran posibles y potencialmente rentables. Desde entonces, se han desarrollado docenas de variantes de ransomware y se han utilizado en una variedad de ataques.
