Del conjunto de estos programas que infectan los ordenadores y secuestran el contenido a cambio de un rescate, se dice, como ya hemos adelantado antes, ransomware<\/strong> (del ingl\u00e9s ‘ransom’<\/em>, rescate, y ‘software’<\/em>, programa), y funciona de la siguiente manera.<\/p>\n\n\n\n Os llega un mensaje de correo electr\u00f3nico con un archivo adjunto<\/strong>. Seguramente no os fijar\u00e9is mucho, pero la estructura del mensaje, el texto, el ‘subject’ (tema resumen de que trata, y que puede ver sin abrirlo)<\/em> e incluso la direcci\u00f3n de donde viene, generan confianza, ya que se trata de alguien conocido que le indica que se trata de un proyecto de trabajo<\/strong>, de ese archivo que le pedisteis (aunque no te acuerdes, pero los lapsus de memoria pasan, y todos juntos podemos llegar a ser muy tolerantes con ellos), o de algo divertido que recomienda abrir y mirar. Y, generalmente, todo el mundo lo hace. Y esta es la gran error que da paso al ransomware en vuestro sistema.<\/strong><\/p>\n\n\n\n Lo que acaba de abrir instala ransomware en su equipo. El mensaje no proced\u00eda de un amigo o de un conocido; falsificar la direcci\u00f3n del remitente de un mensaje de correo es\nrelativamente sencillo, o incluso puede que aquella persona que conoce\ntenga su ordenador infectado y no lo sepa.<\/p>\n\n\n\n Cuando la abra y el ransomware infecta su computadora, lo primero que hace es asegurarse de que sea complicada su eliminaci\u00f3n<\/strong>, situ\u00e1ndose en varios lugares del sistema y el disco duro, por lo que si es borrado de uno, todav\u00eda quedar\u00e1 en otros lugares.<\/p>\n\n\n\n Despu\u00e9s de esto, encripta sus datos con el que se denomina encriptaci\u00f3n fuerte<\/strong>: documentos, correos electr\u00f3nicos, fotos. Todo.<\/p>\n\n\n\n Actualmente, todo lo tenemos en formato digital. Podemos perder desde fotos de la familia de los \u00faltimos a\u00f1os hasta los documentos de trabajo que podamos tener en el ordenador personal. Pero si esta p\u00e9rdida le parece grave, en el caso de una empresa puede llevar a esta directamente a una cat\u00e1strofe.<\/p>\n\n\n\n De la noche a la ma\u00f1ana, no es posible acceder a la facturaci\u00f3n, los documentos de proyectos, la correspondencia con los clientes … ni siquiera al listado de estos clientes, o al de proveedores, las pedidos, planos, im\u00e1genes, … todo, cualquier cosa. Es all\u00ed, incluso se pueden ver los archivos que contienen los datos, pero al intentar abrirlos, los programas no entienden absolutamente nada.<\/p>\n\n\n\n Esta encriptaci\u00f3n fuerte que hemos mencionado antes, y que es la responsable de que los datos sean inaccesibles, consiste en codificar los archivos usando algoritmos matem\u00e1ticos muy complicados, y que para desencriptarlos sin tener la clave haya que hacer una cantidad de c\u00e1lculos tan grande que empleando un sistema inform\u00e1tico muy potente, este se pase a\u00f1os calculando dicha desencriptaci\u00f3n.<\/p>\n\n\n\n El problema es que ninguna empresa puede pasar ni siquiera unos d\u00edas en total inactividad y sin que ello comporte consecuencias negativas, y si la escala de tiempo se alarga a a\u00f1os, ya no es necesario ni explicitar cu\u00e1l ser\u00eda la consecuencia l\u00f3gica.<\/p>\n\n\n\n Una vez hecho esto, el ransomware se difundir\u00e1 desde su ordenador, por ejemplo, reenviando a todos los contactos que tenga, y pasar\u00e1 a deciros lo que quiere: dinero a cambio de la clave para librar sus datos del su cautiverio<\/strong>.<\/p>\n\n\n\n Antes que nada, hay de dejar bien clara una cosa:<\/p>\n\n\n\n \u00abPagar la cantidad exigida no da ning\u00fan tipo de garant\u00eda de que le entregar\u00e1n la llave que le permitir\u00e1 desencriptar vuestros datos.\u00bb<\/strong><\/p><\/blockquote>\n\n\n\n Porque, pensadlo bien: \u00bfy si os llegan a dar una clave que funciona? De acuerdo, podr\u00e9is desencriptar los datos, pero… \u00bfno os quedar\u00e1 siempre la duda de que el ransomware sigue operando all\u00ed y que os puede volver a atacar en cualquier momento? (Recordad que antes hemos dicho que al infectar la m\u00e1quina, trata de asegurarse de su supervivencia).<\/p>\n\n\n\n Sin embargo y por surrealista que parezca, los hackers, en muchos casos, dan claves correctas para la desencriptaci\u00f3n de nuestros datos para as\u00ed ganar reputaci\u00f3n de cara a sus pr\u00f3ximas v\u00edctimas.<\/p>\n\n\n\n La cuesti\u00f3n, realmente, no es si pagar o no pagar el rescate que le exigen, sino impedir que este ransomware entre y, si entra (ning\u00fan sistema de seguridad es totalmente infalible), tener los medios para recuperarse de manera r\u00e1pida y eficiente.<\/p>\n\n\n\n Huelga decir que la seguridad de nuestros equipos es important\u00edsima; disponer de un buen antimalware<\/strong> (que a\u00f1ade al tradicional antivirus, medidas contra otras formas de vulneraci\u00f3n de nuestra seguridad digital, como el phishing<\/em>) es fundamental, ya sea instalado en cada uno de nuestros ordenadores, o bien combinado con una soluci\u00f3n de hardware en forma de cortafuegos (firewall)<\/em> que conectamos entre nuestro router y el resto de la red local y que, de este modo, revisa autom\u00e1ticamente todo el tr\u00e1fico de datos que entra y sale.<\/p>\n\n\n\n El eslab\u00f3n m\u00e1s d\u00e9bil de la cadena de la seguridad suele ser el propio usuario, la persona. Tendemos a permitir que nos enga\u00f1en o nos manipulen, o no nos fijamos bastante y cometemos errores. Errare humanum est<\/em>. As\u00ed pues, necesitamos estar dispuestos y pensarlo dos veces antes de abrir cualquier archivo adjunto a un mensaje de correo, o hacer clic sobre un enlace que nos recomiendan.<\/p>\n\n\n\n Finalmente -aunque podr\u00edamos dar m\u00e1s consejos de seguridad inform\u00e1tica- necesitamos unas copias de seguridad fiables<\/strong>. Esto se traduce en que nos podamos asegurar que se hacen cuando toca, que hay todo lo que tiene que estar all\u00ed, y que se pueden recuperar, adem\u00e1s de hacerlas con frecuencia.<\/p>\n\n\n\n Porque unas buenas copias de seguridad nos permiten, en caso de que acabe entrando un ransomware, recuperar nuestros datos con unas p\u00e9rdidas m\u00ednimas, de solamente unos d\u00edas o unas horas del trabajo hecho, reinstalar el sistema y las aplicaciones, y continuar trabajando como si nada hubiera pasado.<\/p>\n\n\n\n Por esta raz\u00f3n las copias de seguridad se deben hacer en la nube (cloud)<\/em><\/strong>, o bien en un medio de almacenamiento externo<\/strong>, pero de manera que nunca pueda ser afectado por la acci\u00f3n del ransomware<\/strong>, ya que si la copia de seguridad tambi\u00e9n resultase afectada, entonces si que lo habr\u00edamos perdido todo.<\/p>\n\n\n\n Todas estas tareas pueden ser llevadas a cabo de manera personal o por un responsable de la empresa. Pero que sean llevadas a cabo no significa que se hagan siempre, ni a la perfecci\u00f3n. Un d\u00eda puede ser por una cosa, otro por otra, porque se nos olvida… Como hemos dicho antes, somos humanos, ya veces nos descuidamos. Y, en este caso, nuestros despistes nos pueden salir muy caros en todos los sentidos, tanto econ\u00f3micamente como en cuanto a p\u00e9rdida de documentos personales.<\/p>\n\n\n\n Los profesionales de CIS Inform\u00e1tica<\/strong> podemos ayudaros a planificar cu\u00e1l es el mejor sistema y modo de realizar sus copias de seguridad, su periodicidad, el medio, la pol\u00edtica a seguir, las medidas de comprobaci\u00f3n, y automatizar todo para que no os lleve ning\u00fan trabajo.<\/p>\n\n\n\n El Ransomware es software malicioso que se utiliza para cifrar o secuestrar los datos de una o varias personas, o incluso de una empresa. Suele ir acompa\u00f1ado de una petici\u00f3n de rescate por parte del hacker o secuestrador a cambio de la liberaci\u00f3n de dichos datos. C\u00f3mo funciona y qu\u00e9 protocolos a seguir es lo que trataremos en este art\u00edculo.<\/p>\n","protected":false},"author":6,"featured_media":94163,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[258,254],"tags":[262,267,265,260,264,263,259],"class_list":["post-101787","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articulos","category-ciberseguridad","tag-consells","tag-copies-de-seguretat","tag-firewall","tag-ransomware","tag-seguretat","tag-solucions","tag-virus"],"_links":{"self":[{"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/posts\/101787","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/comments?post=101787"}],"version-history":[{"count":0,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/posts\/101787\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/media\/94163"}],"wp:attachment":[{"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/media?parent=101787"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/categories?post=101787"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/tags?post=101787"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"que](\"https:\/\/www.cisinformatica.cat\/wp-content\/uploads\/2020\/02\/ransomware-que-es-1024x682.jpg\" "\\"\\"")
<\/figure><\/div>\n\n\n\n\u00bfC\u00f3mo funciona el virus Ransomware?<\/h2>\n\n\n\n
![\"Virus](\"https:\/\/www.cisinformatica.cat\/wp-content\/uploads\/2020\/02\/virus-malware-ransomware.jpg\" "\\"\\"")
<\/figure><\/div>\n\n\n\nConsecuencias del Ransomware<\/h3>\n\n\n\n
Soluciones para el Ransomware: la prevenci\u00f3n<\/h2>\n\n\n\n
\u00bfQue medidas hay que adoptar?<\/h2>\n\n\n\n
Antimalware<\/h3>\n\n\n\n
Copias de seguridad o Backups<\/h3>\n\n\n\n
En CIS Inform\u00e0tica<\/h2>\n\n\n\n
\u00a1Contacta con nosotros!<\/h3>\r\nSomos especialistas en soluciones r\u00e1pidas y eficientes en este tipo de casos.\n\n\n\n
Ciberseguridad<\/h3>\n","protected":false},"excerpt":{"rendered":"