El secuestro, Ransoware el Secuestrador de datos

Hace unos días, recibí una llamada “Houston tenemos un problema” al igual que en la película, un gran problema y vaya problemón, no podían acceder a ninguno de sus archivos, todos aparecían con símbolos raros. 

Ese fue el síntoma, apresuradamente a velocidad del transporte urbano (me hace falta comprarme una bicicleta) llegue con el cliente. Y vaya problema, al analizar las carpetas me encuentro con esta imagen, junto a un archivo de texto y uno de html.

Los datos de la computadora están secuestrados, encriptados y necesitas pagar, para que desbloquen los archivos, lo cual no es seguro que pagando te envíen lo que necesites para hacerlo. Se comporta de la siguiente manera:

1. Explotan una debilidad de tu sistema operativo por falta de actualización,
2. Aprovechan la falta de criterio del usuario y 
3. Instala un virus.

El diagnóstico fue el siguiente:

• El sistema operativo no tenía los parches de seguridad actualizados.
• Un caballo de troya desactivo el antivirus, el cual llego por medio de una memoria USB. Son varios usuarios que usan la misma computadora.
• El criptowall (ransomware) llego adjunto a un correo, un usuario ignoro las advertencias de su correo, lo descargo y lo abrió. El criterio es el siguiente “Si tú no solicitas la información, no debes abrir los archivos adjuntos de un correo”, hay que tener presente esto. Además la ingeniería social dice “primero hay que hackear al usuario y este te ayuda, hackeando su computadora”. Muchas veces te llega el mensaje que te motiva, ganar dinero instantáneo, ser multimillonario sin esfuerzo, o ver las fotos candentes de tu amiga y etc, motivando la codicia, o la curiosidad y aquí aplica muy bien el dicho popular “la curiosidad mato al gato”. Otra cosa importante de este ransomware, trae un gusano incorporado, trata de usar tu cuenta de correo para auto enviarse a tus contactos.

Muchas cosas buenas se han generado con el avance de las TICS y muchas, del lado oscuro de la fuerza, el software malintencionado, programas como los virus, el malware, adsware, ransomware y otros más, todos estos programas utilizan las vulnerabilidades del usuario y del sistema operativo, para causar estragos con tu información.

Pero en la prevención está la clave para evitar estos problemas: 

• Ármate de paciencia y mantén actualizado tu sistema operativo (si, es lento pero hay que ser paciente).
• No descargues archivos, sin tener plena confianza de quién te los envía.
• Mantén actualizado tu antivirus.
• No seas el click más rápido del oeste y lee bien lo que te están pidiendo cuando instalas un programa
• Usa tu computadora con el nivel de seguridad de usuario, no de administrador.
• Realiza respaldos cada X tiempo, para evitar pérdidas de datos.
• Utiliza y crea un criterio para el uso de tu computadora y compártelo con las personas que la usan contigo.

El malware, está en evolución constante (los chicos malos, hacen cosas malas), pero hay muchas más personas que se dedican a crear antimalware, cosas para que tú puedas cuidar tu información y todo es un Ying-Yang en las Tecnologías de la Información y Comunicación.

Sígueme en Facebook , Twitter , Google Plus, Tapiture, Tumblr , Pinterest , Tsu y 500px