{"id":4731,"date":"2016-11-26T12:09:50","date_gmt":"2016-11-26T11:09:50","guid":{"rendered":"https:\/\/gbh.tech\/como-no-perder-tus-datos-con-un-ransomware\/"},"modified":"2024-05-08T01:15:12","modified_gmt":"2024-05-07T23:15:12","slug":"como-no-perder-tus-datos-con-un-ransomware","status":"publish","type":"post","link":"https:\/\/gbh.tech\/es\/como-no-perder-tus-datos-con-un-ransomware\/","title":{"rendered":"\u00bfC\u00f3mo puedes NO perder tus datos por un cryptolocker o ransomware?"},"content":{"rendered":"

La informaci\u00f3n es uno de los principales activos de la empresa moderna. En una econom\u00eda globalizada los\u00a0 datos que se intercambian a trav\u00e9s de las TIC constituyen el grueso de las interacciones entre compa\u00f1\u00edas y sus relacionados. Es por esto que encriptar informaci\u00f3n ajena y exigir dinero para devolverla se ha constituido en una rentable actividad criminal cuyas ganancias ascienden a cientos de millones de d\u00f3lares al a\u00f1o. La forma en c\u00f3mo se realiza este secuestro es a trav\u00e9s de una serie de virus de\u00a0 inform\u00e1tica conocidos como ransomware, una palabra en ingles\u00a0 compuesta por ransom (rescate en el caso de un secuestro) y ware de software (programa inform\u00e1tico). En fin, ransomware es un programa que infecta un sistema y encripta toda la data almacenada con la finalidad de que el atacante obtenga dinero mediante la extorsi\u00f3n.<\/p>\n

Esta pr\u00e1ctica criminal est\u00e1 causando estragos entre las empresas. Seg\u00fan las estad\u00edsticas en el a\u00f1o 2015 se identificaron 362,000 nuevas variantes de ransomware para un incremento de un 35% si se compara con los resultados de 2014. Eso arroja un promedio de casi 1,000 nuevas variantes por d\u00eda.<\/p>\n

Un informe de Datto, empresa que provee servicios de backup se\u00f1ala que en 2016 el 91% de las empresas proveedoras de servicios de IT reportaron ataques de ransomware y el 100% de estas se\u00f1al\u00f3 que estos se han vuelto muy frecuentes contra empresas peque\u00f1as, una tendencia que seguir\u00e1 en aumento durante los pr\u00f3ximos dos a\u00f1os.<\/p>\n

Tener los datos en la nube no es garant\u00eda, ya que de las empresas atacadas un 35% reporta ataques sobre datos en aplicaciones basadas en la nube tales como Google Apps y Office 365. Un 70% reporta ataques en Dropbox.<\/p>\n

Este incremento indica que el negocio prolifera y se expande. Ya no se circunscribe a los dise\u00f1adores de virus sino que estos programas son puestos a disposici\u00f3n de todo aquel que quiera enrolarse en esta actividad a cambio de una porci\u00f3n de los beneficios obtenidos. Los rescates se exigen en bitcoins, una moneda virtual que dificulta su rastreo. El FBI se\u00f1ala que en 2016 los ataques de ransomware le costar\u00e1n a las empresas un bill\u00f3n de d\u00f3lares.<\/p>\n

Hasta ahora no hay forma de evitar un ataque con ransomware ya que las variantes de este tipo de malware cambian tan r\u00e1pido que los antivirus no los detectan y una vez infectado el sistema no hay otra manera de desencriptar los archivos que no sea pagando a los atacantes.\u00a0 La comunidad legal dice, por lo bajo de su \u00e9xito, que inclusive pagar no es una\u00a0opci\u00f3n viable despu\u00e9s de que se est\u00e1 infectado. La opci\u00f3n m\u00e1s efectiva y rentable es la prevenci\u00f3n.<\/p>\n

Antes de hablar de prevenci\u00f3n conviene saber c\u00f3mo puede llegar a infectarse un sistema. Una de las formas m\u00e1s comunes es el malvertising, es decir, a trav\u00e9s de un anuncio publicitario aparentemente leg\u00edtimo y que aparece en un sitio\u00a0 leg\u00edtimo. En ocasiones aparece como oferta o mensaje de una instituci\u00f3n con un llamado a acci\u00f3n. A trav\u00e9s del malvertising el ransomware se instala en el sistema y es s\u00f3lo cuesti\u00f3n de tiempo antes de que aparezca un anuncio en la pantalla informando que los archivos han sido encriptados y dando instrucciones para el pago del rescate en un plazo indicado. Negarse a pagar o tratar de desencriptar la informaci\u00f3n puede conducir a que se duplique el monto y que se reduzca el tiempo dado.<\/p>\n

Para aminorar da\u00f1os por un ataque de ransomware conviene ejercer medidas preventivas ya que, como se dijo antes, no hay manera de evitarlo con los antivirus disponibles.<\/p>\n