El ransomware es uno de los virus más nefastos actualmente en circulación. Implica infectar una computadora y bloquear al usuario fuera de su propia máquina. El usuario no puede acceder a sus archivos a menos que pague una suma de dinero al desarrollador. Algunos ransomware incluso comenzarán a eliminar archivos en la computadora si la víctima tarda demasiado en pagar. Escribimos un artículo discutiendo qué son, qué hacen y cómo evitarlos. Si bien el ransomware en sí mismo no es noticia, ha habido un aumento reciente en la distribución de ransomware, y la fuente es un poco más aterradora de lo que podría pensar.
Esta tendencia comenzó a finales de 2016, cuando varios sectores empresariales descubrieron que los ataques de malware general habían disminuido, pero los ataques de ransomware habían aumentado. Los desarrolladores malintencionados ya no estaban tan interesados en propagar malware general; ransomware se estaba convirtiendo en una excelente manera de beneficiarse de la infección de computadoras.
Hay muchas razones por las que el ransomware es más favorable que el malware general, incluida una recompensa más inmediata para el delincuente si la víctima decide pagar. Una de las razones más aterradoras detrás de este auge es que los delincuentes en ciernes ahora pueden comprar un producto llamado «ransomware-as-a-service».
ransomware en venta
¡Crear ransomware no es una hazaña particularmente simple! Para que tenga éxito, debe bloquear la computadora de la víctima, tomar todos los archivos del usuario con una contraseña segura y poner al usuario en una situación en la que su único recurso para guardar sus archivos es pagar. Es posible que muchas personas que quieren ganar dinero rápido con el ransomware ni siquiera sepan por dónde empezar a hacerlo. Aquí es donde entra en juego el ransomware como servicio.
Digamos que alguien quiere convertirse en un ciberdelincuente pero no tiene ni idea de cómo crear ransomware. Antes, estas personas quizás hubieran renunciado a su plan. Sin embargo, con el ransomware como servicio ahora en el mercado negro, ya no tienen que hacerlo. Ahora pueden encontrar a alguien que venda ransomware como plan de servicio y comprar su producto. Luego, depende del aspirante a criminal empaquetarlo y enviarlo a su objetivo.
Cómo funciona el modelo
Uno de los elementos más aterradores del ransomware-as-a-service es lo económico que es para un criminal instalarse. Usted puede estar pensando que dicho software especializado costaría cientos o miles de dólares para comprar dicho software especializado, pero hubo informes de que una cadena popular de ransomware llamada Stampado se estaba vendiendo a delincuentes en ciernes por tan bajo como $ 39.
Los desarrolladores pueden darse el lujo de venderlo tan barato porque obtienen una parte de las ganancias. Los ataques de ransomware suelen solicitar pagos de cientos, si no miles, de dólares. Si una víctima realiza un pago, los desarrolladores originales del software obtienen una parte de eso. Dado que el ransomware da una fecha límite que se acerca rápidamente antes de eliminar los archivos de la computadora, personas de todo el mundo terminan pagando para guardar sus archivos.
El delincuente individual verá un pago inmediato, mientras que el desarrollador que proporciona ransomware como servicio ve un crecimiento financiero a medida que los delincuentes de todo el mundo utilizan su software para realizar cientos de ataques. Tanto los desarrolladores como las personas que utilizan su software se benefician de cada ataque realizado con éxito.
Cómo combatirlo
Si este aumento de ransomware te preocupa, ¡no te preocupes demasiado! Al igual que con todas las amenazas en línea, estar atento y cuidadoso al usar Internet es el mejor antivirus que puede obtener.
Para que las personas infecten su computadora con ransomware, primero deben ingresarlo en su sistema. Él dos métodos principales informados para distribuir ransomware son descargas de correo electrónico de phishing y sitios web pirateados. Para ambos, un antivirus sólido definitivamente ayudará a detectar ransomware antes de que ataque. Asegúrese de que su solución antivirus sea potente y esté lista para abordar cualquier problema que pueda encontrar. Si no es así, busque soluciones más potentes que satisfagan sus necesidades. En estos días, incluso los antivirus gratuitos pueden funcionar extremadamente bien, ¡así que es una solución bastante fácil!
Suplantación de identidad por correo electrónico
Para el phishing por correo electrónico, trate siempre los correos electrónicos que reciba con sumo cuidado. El phishing se ha vuelto muy complejo a lo largo de los años, especialmente aquellos que se dirigen a las empresas. El phishing relacionado con la empresa llegará tan lejos como para utilizar los nombres de las personas dentro de la empresa para que los empleados realicen lo que les pida el correo electrónico. ¡Definitivamente ya no son estafas ridículamente increíbles que dependen de personas crédulas para descargar archivos! Esté siempre atento cuando descargue archivos en correos electrónicos y asegúrese de que sea de quien cree que es.
Sitios web pirateados
Esto puede ser un poco más complicado de evitar, ya que los piratas informáticos infectan sitios web que no tenían la intención de propagar virus y los convierten en distribuidores de malware. Esto significa que un sitio web que alguna vez fue inocente puede convertirse en un punto de acceso de virus de la noche a la mañana si los propietarios no tienen cuidado. Un buen motor de búsqueda marcará los sitios web comprometidos, por lo que sabrá si es seguro hacer clic en ellos o no. Además, es de esperar que el uso de un navegador moderno y eficiente atrape los ataques antes de que tengan la oportunidad de infectar su computadora. Instalar complementos de bloqueo de secuencias de comandos y actualizar (o desinstalar) complementos de medios antiguos también puede ayudar a prevenir ataques.
Susto de ransomware
En el mundo de la ciberdelincuencia, el ransomware se ha convertido en una de las principales formas en que los delincuentes obtienen un pago. Ahora presentado como un servicio, los delincuentes en ciernes tienen acceso a algunos de los mejores software que existen. A pesar de este aumento, puede mantenerse a salvo teniendo cuidado con sus correos electrónicos y sus hábitos de navegación.
¿Alguna vez te has encontrado con un ataque de ransomware en persona? ¿Cómo terminó? Háganos saber a continuación.