El ransomware podemos definirlo como un tipo de programa dañino que va a impedir el acceso a determinadas partes o archivos del sistema operativo infectado y nos va a solicitar el pago de un rescate para poder recuperar los archivos. Actualmente la tendencia es que se haga el pago del rescate con criptomonedas porque dificulta su rastreo. Normalmente no conviene pagarlo, aquí tienes las razones para no pagar un rescate de ransomware.

Métodos para infectarte con un ransomware

Los ciberdelincuentes cada vez realizan ataques más sofisticados. Una cuestión muy importante a considerar es que afectan tanto a particulares como a empresas de todos los tamaños. Las PyMEs suelen ser un objetivo interesante porque no suelen contar con un presupuesto alto en ciberseguridad y no suelen estar preparadas. Ahora vamos a ver algunos de los métodos más comunes para infectarte con un ransomware:

• A través de troyanos en sitios web malintencionados o legítimos que han sido comprometidos por los cibercriminales. En el momento que los usuarios seleccionan alguno de los anuncios, se les redirige a otra página comprometida que les infecta con ransomware u otro malware.
• Mediante ataques usando el Protocolo de Escritorio Remoto (RDP) en la que se aprovecha alguna brecha de seguridad del sistema o con ataques de fuerza bruta.
• Utilizando Spam malicioso que contiene archivos adjuntos trampa en formato Word o PDF o también una URL a una página web dañina.
• Usando publicidad maliciosa consiste en el uso de publicidad online para infectarte con un ransomware. Cuando la víctima hace clic en un anuncio, el kit de exploits analiza el sistema en busca de información sobre el software, sistema operativo, navegador y más. Si el kit descubre una brecha de seguridad, intenta instalar el ransomware.
• A través de descargas automáticas. Se realiza con lo que se conoce como una descarga drive-by que trata cualquier descarga que ocurre sin nuestro conocimiento. Los ciberdelincuentes hacen uso de descargas ocultas alojando el contenido dañino en su propia página o también lo inyectan en sitios web legítimos explotando brechas de seguridad.
• Mediante la propagación en red, ahora las variantes más modernas y sofisticadas tienen mecanismos de propagación automática que les permiten infectar a otros equipos de la red. Esto puede provocar el cese de actividad de toda una empresa.
• La instalación de software pirateado, que además de venir crackeado, también pueden ocultar el ransomware.
• Con unidades USB y ordenadores portátiles infectados. Las memorias USB pueden infectar un equipo y los ordenadores de toda una red. Esto puede ser de forma deliberada o involuntaria.

Consejos para evitar ser víctima de ransomware

Lo primero que tenemos que hacer es tener nuestro sistema operativo con las últimas actualizaciones puestas. A esto tenemos que añadir que debemos contar con un buen antivirus y a ser posible software antimalware. También es importante tener activado el firewall del ordenador y tener actualizado el resto del software como el navegador.

Por otra parte, si queremos evitar ser víctimas de un ataque de ransomware debemos actuar con sentido común y desarrollar buenas prácticas como:

• No abrir correos sospechosos ni de remitentes desconocidos.
• Nunca pulsar enlaces ni abrir archivos adjuntos a menos que estemos convencidos de que el remitente es una persona fiable.
• Hacer copias de seguridad periódicas de nuestros archivos más importantes.
• En las empresas una práctica muy conveniente es la segmentación de red.
• No conectar memorias USB desconocidas en nuestro ordenador.
• Configurar la conexión al Escritorio remoto para que sólo se pueda acceder desde una VPN y usando autenticación en dos factores.

Por último, como habéis podido observar hay que estar muy alerta si no quieres infectarte con un ransomware.