\u00a0<\/p>\n
\u00a0<\/span><\/p>\n Por desgracia, los datos del portal Statista<\/a> muestran que el n\u00famero de ataques de ransomware en el mundo cada a\u00f1o es muy elevado:<\/p>\n Pero hay un dato importante: el FBI desaconseja pagar el rescate<\/a> en los casos de ransomware. Pagar no asegura que se recupere el acceso a los datos, anima a los delincuentes a buscar m\u00e1s v\u00edctimas y atrae a otros a esta pr\u00e1ctica ilegal. Por eso es mejor buscar ayuda de expertos como Bot, con m\u00e1s de dos d\u00e9cadas de experiencia en recuperaci\u00f3n de datos, que puede proponer la soluci\u00f3n m\u00e1s adecuada en cada caso de ransomware.<\/p>\n Como en un secuestro, el objetivo del ransomware es tener a la v\u00edctima en manos de los delincuentes. Esto supone un alto coste psicol\u00f3gico y no hay ninguna certeza de que se vaya a recuperar el acceso a los datos. Los datos sensibles valen mucho: pueden incluir informaci\u00f3n confidencial de los clientes de una empresa, datos bancarios, planificaci\u00f3n financiera y muchos otros elementos que dejan a la v\u00edctima en una posici\u00f3n muy vulnerable. El impacto del ataque, sumado a esta carga emocional, es lo que aumenta las probabilidades de que la v\u00edctima pague lo que se le exige. Adem\u00e1s, el pago es dif\u00edcil de rastrear, lo que complica identificar qui\u00e9n est\u00e1 detr\u00e1s. En general, a los ciberdelincuentes no les interesan tanto los datos en s\u00ed como impedir que personas y empresas accedan a ellos para cobrar el rescate.<\/p>\n El primer ataque de ransomware conocido fue el \u00abtroyano del SIDA\u00bb, un malware escrito por el bi\u00f3logo evolutivo Joseph Popp en 1989. Se distribuy\u00f3 en unos 20.000 disquetes, llamados \u00abAIDS Information Introductory Diskette\u00bb, entre los asistentes a una conferencia de la OMS sobre el SIDA. Tambi\u00e9n conocido como AIDS Info Disk o PC Cyborg Trojan, sustitu\u00eda el archivo \u00abAUTOEXEC.BAT\u00bb del PC. Despu\u00e9s, el malware contaba el n\u00famero de veces que se arrancaba el ordenador y, al llegar a 90 arranques, ocultaba las carpetas y cifraba los nombres de todos los archivos de la unidad \u00abC:\u00bb, dejando el sistema inutilizable. El mensaje que aparec\u00eda en la pantalla tras el arranque n\u00famero 90 era este:<\/p>\n \u00a0<\/p>\n Por una licencia de 365 usos, la v\u00edctima ten\u00eda que pagar 189 $, mientras que una \u00ablicencia de por vida\u00bb costaba 378 $. Como curiosidad, teniendo en cuenta enero de 1989, estas cantidades equivaldr\u00edan en poder adquisitivo a 410,48 $ y 820,97 $ en febrero de 2021, respectivamente. El concepto de ransomware ha evolucionado con el tiempo y se ha vuelto mucho m\u00e1s da\u00f1ino con el uso masivo de Internet, y las criptomonedas han hecho a\u00fan m\u00e1s dif\u00edcil rastrear a los delincuentes.<\/p>\n El proceso puede dividirse en tres pasos. El concepto de cifrado de archivos mediante ransomware lo idearon y pusieron en pr\u00e1ctica Adam L. Young y Moti Yung en la Universidad de Columbia, y lo presentaron en el Simposio de Seguridad y Privacidad del IEEE en 1996. Bautizado como extorsi\u00f3n criptoviral, se inspir\u00f3 en el \u00abFacehugger\u00bb, la segunda fase del alien\u00edgena de la pel\u00edcula Alien<\/i> (1979), y consiste en el siguiente protocolo entre el delincuente y la v\u00edctima:<\/p>\n Esta complejidad muestra lo bien dise\u00f1ados que pueden estar los ataques de secuestro de datos por ransomware. Con Bot, tendr\u00e1s todo el apoyo que necesitas para intentar recuperar el acceso a tus datos de la forma m\u00e1s segura y econ\u00f3mica posible.<\/p>\n Los datos del portal Statista<\/a> responden bien a esta pregunta, ya que muestran las principales causas y vulnerabilidades de ciberseguridad que provocan infecciones por ransomware:<\/p>\n En esencia, hay dos tipos de ransomware:<\/p>\n Tambi\u00e9n conocido como \u00abdata locker\u00bb<\/strong>, este ransomware cifra los archivos guardados en un ordenador o dispositivo m\u00f3vil para extorsionar a la v\u00edctima. El cifrado \u00abcodifica\u00bb el contenido de los archivos y los vuelve ilegibles. Este tipo de ransomware aprovecha fallos y puntos d\u00e9biles de los equipos y busca datos de los que no exista copia de seguridad. Es un malware muy astuto, porque cifra todos los datos valiosos antes de darse a conocer a la v\u00edctima. No suele bloquear todo el ordenador o dispositivo, por lo que la v\u00edctima a\u00fan puede usar las partes que no est\u00e1n cifradas.<\/p>\n El ransomware de bloqueo bloquea por completo el ordenador o el dispositivo m\u00f3vil y exige a la v\u00edctima un rescate para liberar el acceso. Por lo general, el sistema bloqueado solo permite un uso muy limitado: algunas teclas pueden dejar de funcionar o el rat\u00f3n puede quedar inutilizado, obligando a la persona a hacer lo que quiere el delincuente. Este tipo de ransomware no suele propagarse por toda la red ni cifrar los archivos. Por eso, con la ayuda de una empresa especializada como Bot, las probabilidades de localizar el malware y eliminarlo sin pagar el rescate son mucho mayores.<\/p>\n Un estudio de Kaspersky Lab<\/a> sobre los usuarios cuyos ordenadores sufrieron ataques de ransomware de cifrado en 2020 mostr\u00f3 cu\u00e1les fueron las principales variantes (en porcentaje de usuarios atacados). Las marcadas con (*) son detecciones gen\u00e9ricas, en las que probablemente no se identific\u00f3 exactamente de qu\u00e9 ransomware se trataba.<\/p>\n Adem\u00e1s de estos datos, hemos preparado una lista de ransomware<\/strong> con algunos de los tipos m\u00e1s habituales. \u00c9chales un vistazo:<\/p>\n Aunque estos son de los m\u00e1s comunes, existen muchos otros tipos de ransomware, con caracter\u00edsticas y v\u00edas de propagaci\u00f3n distintas, y con el tiempo aparecen otros nuevos.<\/p>\n Ordenadores con Windows, Linux y macOS, adem\u00e1s de dispositivos Android e iOS. En la pr\u00e1ctica, nadie es totalmente inmune. Una encuesta publicada en el portal Statista<\/a> pregunt\u00f3 a m\u00e1s de 1.000 proveedores de servicios inform\u00e1ticos qu\u00e9 sistemas hab\u00edan sufrido ya infecciones de ransomware (se pod\u00eda elegir m\u00e1s de una respuesta). Los resultados fueron estos:<\/p>\n Windows encabeza la lista, pero los dem\u00e1s sistemas tambi\u00e9n sufren infecciones de ransomware.<\/p>\n No hay una forma segura de saber si tu dispositivo est\u00e1 infectado, porque cada ransomware act\u00faa a su manera, pero conviene estar atento a algunas se\u00f1ales:<\/p>\n Si notas alguna de estas se\u00f1ales, apaga o desconecta el equipo de la red y ponte en contacto con Bot cuanto antes para que analicemos el dispositivo a fondo. Cuanto antes se detecte un posible ataque de ransomware, mejor.<\/p>\n La prevenci\u00f3n es una de las mejores defensas contra el ransomware, y estos consejos te pueden ayudar:<\/p>\n Si has sufrido un ataque de ransomware, lo mejor es buscar ayuda profesional para evitar males mayores. Sabemos que este tipo de infecci\u00f3n da muchos quebraderos de cabeza, pero contar con profesionales ayuda mucho. En general, las v\u00edctimas tienen tres opciones cuando detectan un ransomware en su dispositivo:<\/p>\n En cualquier caso, es importante no ceder al chantaje. Se desaconseja pagar el rescate: las cantidades son elevadas, el pago es complicado, no hay ninguna seguridad de recuperar los datos y pagar alimenta este tipo de delitos. Por otro lado, las dem\u00e1s opciones exigen experiencia, conocimientos y herramientas especializadas. Por eso conviene buscar ayuda profesional cuanto antes y no tocar los archivos afectados: cuantas menos modificaciones haya sufrido la estructura de archivos, m\u00e1s probabilidades hay de recuperarlos.<\/p>\n\n
\u00bfQu\u00e9 buscan los ataques de ransomware?<\/b><\/h2>\n
\u00bfC\u00f3mo surgi\u00f3 el ransomware?<\/b><\/h2>\n
![\"recuperar](\"https:\/\/botrecuperacaodedados.com\/wp-content\/uploads\/2023\/05\/AIDS_DOS_Trojan.png\")
<\/p>\n\u00bfC\u00f3mo funciona la infecci\u00f3n por ransomware?<\/h2>\n
\n
\u00bfCu\u00e1les son los m\u00e9todos m\u00e1s comunes de distribuci\u00f3n del ransomware?<\/h2>\n
\n
\u00bfCu\u00e1les son los tipos de ransomware?<\/h2>\n
Ransomware de cifrado (crypto ransomware)<\/h3>\n
Ransomware de bloqueo (locker ransomware)<\/h3>\n
Lista de ransomware: \u00bfcu\u00e1les son los m\u00e1s conocidos?<\/h2>\n
\n
\n
\u00bfQu\u00e9 dispositivos y sistemas puede atacar el ransomware?<\/h2>\n
\n
\u00bfC\u00f3mo s\u00e9 si mi dispositivo est\u00e1 infectado por ransomware?<\/h2>\n
\n
\u00bfQu\u00e9 puedo hacer para protegerme contra un ataque de ransomware?<\/h2>\n
\n
Me han cifrado los archivos: \u00bfy ahora qu\u00e9?<\/h2>\n
\n
\u00bfQu\u00e9 debo hacer para descifrar un archivo?<\/h2>\n