Que es el ransomware y como podemos protegernos

 Un ransomware (del inglés ransom rescate y ware, software) es un tipo de programa informático malintencionado que restringe el acceso a determinadas partes o archivos del sistema infectado, y pide un rescate a cambio de quitar esta restricción. Algunos tipos de ransomware cifran los archivos del sistema operativo inutilizando el dispositivo y coaccionando al usuario a pagar el rescate.

 La primera aparición de este tipo de malware y donde se hicieron populares fue en Rusia y su uso creció internacionalmente a partir de junio del 2013. La empresa McAfee señaló que sólo en el primer trimestre del 2013 había detectado más de 250.000 tipos de ransomwares únicos.

 Normalmente un ransomware se transmite tanto como troyano como gusano, infectando el sistema operativo a traves de un archivo descargado o explotando una vulnerabilidad de software. En este punto, el ransomware se iniciará y cifrará los archivos del usuario con una determinada clave, que sólo el creador del ransomware conoce y proveerá al usuario que la reclame a cambio de un pago.

 Al igual que muchas formas de malware, los programas de seguridad son capaces de detectan ransomware una vez que han hecho su trabajo, especialmente si una versión de malware está siendo distribuida. Si un ataque se detecta de manera temprana, se puede eliminar de manera sencilla sin darle tiempo de comenzar el proceso de encriptación.

  Por ello siempre sugerimos tener instalado y actualizado un antivirus reconocido por su eficacia que ayude a bloquear este tipo de ataques conocidos, como así también tener copias de seguridad en lugares inaccesibles para cualquier malware.

  Recuerda, si tienes cualquier consulta sobre este artículo o cualquier otro de nuestro blog, no dudes en ponerte en contacto con nosotros.