¿Qué es Ransomware?
Ransomware es un tipo de software malicioso (malware) que encripta los contenidos de tu dispositivo, haciéndolo inutilizable, y luego ofrece restaurar tu dispositivo (tu teléfono, computadora o tableta) a cambio de un pago al operador del ransomware.
¿Cómo funciona el ransomware?
El ransomware es un uso malicioso de una técnica llamada encriptación. La encriptación transforma datos significativos y utilizables en una forma ininteligible y codificada. Los datos originales solo pueden ser restaurados usando una pequeña pieza de información secreta llamada “clave.” El ransomware encripta los datos en tu dispositivo (como documentos, hojas de cálculo, fotos y otros archivos), haciéndolos efectivamente inutilizables. La clave requerida para deshacer (o “desencriptar”) la encriptación es sostenida por el operador del ransomware, quien ofrece darte la clave y permitirte recuperar tus datos a cambio de un pago.
Los objetivos de los operadores de ransomware varían. Un objetivo es simplemente ganar dinero con pagos de rescate, lanzando el ransomware de manera más o menos indiscriminada. Sin embargo, a veces el objetivo es dañar o avergonzar a un objetivo específico, como una empresa en particular, causando pérdida de datos e interrupción del negocio.
¿Cómo puedo evitar que entre ransomware en mis dispositivos?
Las prácticas generales anti-malware reducirán tus posibilidades de contraer ransomware. Las más importantes son:
- Mantén siempre actualizado el software que usas, para que tenga las últimas correcciones de seguridad. Esto es especialmente importante para tu sistema operativo (SO) y navegador, que a menudo te informarán cuando necesiten actualizarse.
- Habilita Safe Browsing en tu navegador web. Todos los navegadores principales soportan esta función, que puede advertirte si estás a punto de visitar un sitio conocido por alojar malware.
- En dispositivos móviles, solo instala aplicaciones desde la tienda oficial. En dispositivos de escritorio o portátiles, solo instala aplicaciones desde la tienda oficial, o de empresas reputadas.
- Ten cuidado al hacer clic en enlaces en mensajes y correos electrónicos: considera la fuente, y desconfía de hacer clic en enlaces que provienen de personas o empresas que no conoces.
- Otra práctica importante es hacer respaldos regulares de tus datos importantes. Esto no evitará que contraigas ransomware, pero te permitirá recuperarte de un ataque de ransomware restaurando desde un respaldo. Puedes usar un servicio basado en la nube para respaldos, o usar una unidad propia. (Si usas tu propia unidad, es mejor mantenerla desconectada de tu dispositivo principal excepto cuando haces respaldos, para que si obtienes ransomware, no encripte también tu unidad de respaldo.)
¿Qué debo hacer si contraigo ransomware?
Idealmente, tienes un respaldo reciente de tus datos importantes. Si es así, el mejor curso de acción es restablecer tu dispositivo a fábrica, asegurarte de que tenga todas las actualizaciones de software disponibles aplicadas, y luego restaurar desde tu respaldo.
Generalmente no es buena idea pagar el rescate. No hay garantía de que desbloquearán tu dispositivo incluso si pagas. Las personas que operan ransomware no son confiables. Pagar el rescate debe ser un último recurso y no se recomienda.
