Desea sobrevivir al ransomware: aquí se explica cómo proteger su PC

Los expertos en seguridad de TI han argumentado que "el ransomware es todo lo malo de la humanidad destilado en malware: malicia, avaricia e incompetencia casual" . No es difícil ver por qué algunos de ellos podrían tener esa opinión: es una de las formas de ataque más perniciosas y rentables, y desafortunadamente es muy exitosa y generalizada, por lo que los usuarios necesitan saber cómo protegerse de ella.

¿Qué es el ransomware?

El ransomware es un tipo de malware pernicioso que está diseñado para bloquear al usuario del uso del dispositivo afectado hasta que se pague un "rescate". Esto generalmente lo hace el malware que encripta todos los archivos en el dispositivo, dejándolos inutilizables sin una herramienta o clave de descifrado. El rescate exigido generalmente es en alguna forma de criptomoneda. Si bien el ransomware es más efectivo como herramienta para extorsionar a entidades corporativas, empresariales y gubernamentales, los individuos privados también se ven afectados a menudo por tales ataques maliciosos.

Cómo protegerse del ransomware

1. Los usuarios deben estar bien informados sobre qué es el ransomware, cuáles son los vectores de infección más comunes y qué consecuencias pueden tener los actores malintencionados para establecerse en su sistema. Los actores maliciosos en la esfera de TI son ingeniosos y solo se están volviendo más activos, no menos, lo que significa que los usuarios deben mantenerse al día con ellos constantemente. Si bien eso puede parecer un uso subóptimo de su tiempo, puede ser invaluable para evitar un desastre de datos.
2. Los usuarios deben priorizar averiguar qué soluciones de seguridad de TI son las más adecuadas para ellos y su situación particular, luego proceder a implementar dicha solución a toda prisa. El alcance y la naturaleza de las medidas tomadas para garantizar una seguridad de TI óptima garantizada por la actividad especializada puede variar: para la mayoría de los usuarios, simplemente ejecutar una aplicación antimalware adecuada en los pocos dispositivos que usan puede ser suficiente.
3. Es imperativo que cualquier usuario que valore sus datos adopte un método para almacenar sus archivos de manera confiable. De esa forma, si dichos datos se pierden en un ataque malicioso de ransomware, podrían recuperarse con relativa facilidad.

¿Qué medios de almacenamiento de datos podría usar?

1. Almacenamiento local de datos. Algunas compañías prefieren mantener un dispositivo dedicado cargado con copias de seguridad de todos los datos relevantes para sus actividades. Si bien este método no es malo y puede garantizar que no se pierdan datos en un ataque cibernético, aún conlleva el riesgo asociado con el almacenamiento de su información en un dispositivo físico: es necesario mantenerlo y una falla técnica en dicho dispositivo en un momento un mal momento puede invalidar todo el esfuerzo que la compañía completa ha puesto en la copia de seguridad de datos hasta la fecha.
2. Almacenamiento de datos en la nube. Hay servicios que se especializan en proporcionar servicios generales de almacenamiento de datos y espacios dedicados de almacenamiento de datos para empresas optimizadas para satisfacer las necesidades particulares de sus clientes. Esta es una excelente opción, ya que hace que cualquier información que desee almacenar sea fácilmente accesible para la recuperación en cualquier momento en cualquier lugar y extremadamente bien protegida.

Cómo remediar una infección de ransomware

Finalmente, si un usuario alguna vez tiene la mala suerte de ser víctima de un ataque de ransomware, no debe desesperarse: no se pierde toda esperanza. Existen herramientas y pasos gratuitos que puede seguir para contrarrestar el cifrado utilizado por algunos tipos de ransomware. Aquí están algunos ejemplos:

1. No More Ransom es un proyecto conjunto bastante espectacular entre McAfee y un puñado de organizaciones policiales europeas que ahora cuenta con unos 100 socios corporativos y gubernamentales. Si el sistema de un usuario alguna vez se infecta, dicho usuario podría intentar subir algunos archivos al sitio No More Ransom. Si alguno de los expertos involucrados en el proyecto tiene una solución para este tipo de encriptación, la víctima tendrá la oportunidad de desbloquear sus archivos sin costo alguno.
2. ID Ransomware es un proyecto similar a No More Ransom, pero es un proyecto creado y ejecutado por Emsisoft.
3. Pregunte y póngase en contacto con especialistas en seguridad informática que se centran en prevenir y contrarrestar este tipo de ataque. Twitter es un buen lugar para tratar de conseguirlos, y la mayoría de ellos son muy útiles cuando se trata de recuperar archivos.