Obten más información sobre el tema de la prevención y la protección contra el ransomware en 2021. Pero, ¿qué es exactamente el ransomware? Si un ransomware o un troyano de cifrado ingresa a su computadora, encripta sus datos o bloquea su sistema operativo. Tan pronto como el ransomware se apodera de un «rehén digital», como un archivo, exige un rescate por su liberación. Para reducir la probabilidad de encontrarse frente a una computadora portátil bloqueada o un archivo cifrado, es importante estar preparado. Las posibilidades de infección se pueden reducir significativamente tanto con el software de seguridad como si se presta suficiente atención. Al usar anti-ransomware, puede evitar una situación en la que tenga que pagar sumas horrendas por la posible liberación de sus datos. Las infecciones de ransomware pueden ocurrir de varias formas, como a través de sitios web inseguros y fraudulentos, descargas de software y correo no deseado. El ransomware se dirige tanto a personas como a empresas de todos los tamaños.
Vulnerabilidades de seguridad: ¿eres un objetivo potencial de un ataque de ransomware?
Hay una serie de factores que pueden convertirlo en el objetivo de un ataque de ransomware.
- El dispositivo utilizado ya no es de última generación
- El dispositivo tiene software desactualizado
- Los navegadores y / o sistemas operativos ya no están parcheados
- No existe un plan de respaldo adecuado
- No se ha prestado suficiente atención a la ciberseguridad y no se cuenta con un plan concreto
Si uno o más de estos puntos se aplican al dispositivo, corre el riesgo de ser víctima de un ataque de ransomware. Un análisis de vulnerabilidades, que puede realizar su software de seguridad de Kaspersky, puede solucionar este problema. El software escanea el dispositivo en busca de posibles vulnerabilidades de seguridad en el sistema operativo o en los programas instalados en la computadora. Al detectar estas vulnerabilidades, que permiten la infiltración de malware, es posible evitar que la computadora se infecte.
Protección contra ransomware: cómo prevenir una infección
- Nunca haga clic en enlaces inseguros: evita hacer clic en enlaces en mensajes de spam o en sitios web desconocidos. Si hace clic en enlaces maliciosos, se podría iniciar una descarga automática, lo que podría provocar que su computadora se infecte.
- Evita revelar información personal: si recibe una llamada, un mensaje de texto o un correo electrónico de una fuente no confiable solicitando información personal, no responda. Los ciberdelincuentes que están planeando un ataque de ransomware pueden intentar recopilar información personal con anticipación, que luego se utiliza para personalizar los mensajes de phishing específicamente para usted. Si tiene alguna duda sobre si el mensaje es legítimo, comuníquese directamente con el remitente.
- No abras archivos adjuntos de correo electrónico sospechosos: el ransomware también puede llegar a tu dispositivo a través de archivos adjuntos de correo electrónico. Evita abrir cualquier archivo adjunto que parezca dudoso. Para asegurarse de que el correo electrónico sea confiable, preste mucha atención al remitente y verifica que la dirección sea correcta. Nunca abras archivos adjuntos que le soliciten que ejecute macros para verlos. Si el archivo adjunto está infectado, al abrirlo se ejecutará una macro maliciosa que le da al malware el control de tu computadora.
- Nunca uses memorias USB desconocidas: nunca conectes memorias USB u otros medios de almacenamiento a su computadora si no sabe de dónde provienen. Es posible que los ciberdelincuentes hayan infectado el medio de almacenamiento y lo hayan colocado en un lugar público para atraer a alguien a usarlo.
- Mantén tus programas y sistema operativo actualizados: la actualización regular de programas y sistemas operativos ayuda a protegerse del malware. Al realizar actualizaciones, asegúrate de beneficiarte de los últimos parches de seguridad. Esto dificulta que los ciberdelincuentes exploten las vulnerabilidades de sus programas.
- Usa sólo fuentes de descarga conocidas: para minimizar el riesgo de descargar ransomware, nunca descargue software o archivos multimedia de sitios desconocidos. Confíe en sitios verificados y confiables para las descargas. Los sitios web de este tipo pueden ser reconocidos por los sellos de confianza. Asegúrate de que la barra de direcciones del navegador de la página que está visitando utilice «https» en lugar de «http». Un símbolo de escudo o candado en la barra de direcciones también puede indicar que la página es segura. También tenga cuidado al descargar cualquier cosa a su dispositivo móvil. Puedes confiar en Google Play Store o Apple App Store, según tu dispositivo.
- Utiliza los servicios VPN en redes públicas de Wi-Fi: el uso consciente de las redes públicas de Wi-Fi es una medida de protección sensata contra el ransomware. Cuando usas una red Wi-Fi pública, tu computadora es más vulnerable a los ataques. Para mantenerse protegido, evite el uso de Wi-Fi público para transacciones confidenciales o use un servicio VPN seguro.
Software anti-ransomware: ¿cuáles son los beneficios?
Además de estas medidas de prevención de infecciones, también es esencial utilizar el software adecuado para protegerse contra el ransomware. Por ejemplo, usar escáneres de virus y filtros de contenido en sus servidores de correo es una forma inteligente de prevenir el ransomware. Estos programas reducen el riesgo de spam con archivos adjuntos maliciosos o enlaces infectados que llegan a su buzón.
También deben instalarse soluciones de seguridad de Internet como Kaspersky Internet Security. Este software puede bloquear archivos infectados cuando descarga o transmite algo, proporcionando así protección en tiempo real. Esto evita que el ransomware infecte tu computadora y mantiene a raya a los ciberdelincuentes. Kaspersky también ofrece una herramienta especial anti-ransomware que puede brindar ayuda adicional. La herramienta ayuda a detectar y bloquear ransomware realizando análisis y protege sus datos de ataques de ransomware de acceso local y remoto.
Si ha instalado el software correcto, ya ha dado un gran paso en la dirección correcta. Actualice periódicamente su solución de seguridad de Internet para aprovechar la mejor y más reciente protección que tiene para ofrecer. Cada actualización contiene los últimos parches de seguridad y mejora la protección contra ransomware.
Protección de datos: neutralice la amenaza del peor de los casos
Qué tener en cuenta al crear copias de seguridad
Asegúrese de que sus datos estén siempre protegidos por copias de seguridad, en caso de que su computadora se infecte con ransomware y el descifrado sea imposible. Utiliza un disco duro externo y asegúrate de desconectarlo de tu computadora después de crear la copia de seguridad. Si tu disco duro está conectado cuando el ransomware se activa, los datos de la unidad también se cifrarán. Debes hacer una copia de seguridad de sus datos de esta manera a intervalos regulares.
Software de respaldo: ¿protección o amenaza?
Si no deseas proteger tus datos manualmente, puedes usar lo que se conoce como software de respaldo. Pero aquí también debes tener cuidado. Eso es porque algunas «herramientas de seguridad» también pueden resultar ser troyanos. La creación de copias de seguridad es una tarea principal del software de copia de seguridad, lo que significa que tiene acceso a todos los archivos y numerosos privilegios.
El software generalmente tiene una conexión directa con el proveedor, por lo que es fácil para los ciberdelincuentes incorporar funciones y comandos adicionales. Estos pueden ser dañinos y es posible que el usuario no los reconozca. Para evitar tal situación, debe tener mucho cuidado al buscar el software de copia de seguridad adecuado. Algunas soluciones de seguridad, como Kaspersky Total Security Tool, ya ofrecen complementos que pueden crear copias de seguridad. Al utilizar este tipo de complemento, puede evitar tener que buscar proveedores externos.
Protección contra ransomware: a lo que deben prestar atención las empresas
Los ataques de ransomware no son solo una amenaza para las personas. De hecho, las empresas también son atacadas con frecuencia. No solo las grandes y lucrativas empresas son víctimas del ransomware; También se apunta a las pequeñas y medianas empresas (PYME). Por lo general, tienen sistemas de seguridad deficientes y, por lo tanto, son objetivos particularmente atractivos para los atacantes. A continuación se muestra una lista de factores que las empresas que desean evitar la infección por ransomware deben tener en cuenta.
- Manténte actualizado con el software operativo más reciente en todo momento, también en el entorno corporativo. La experiencia pasada muestra (por ejemplo, WannaCry 2017) que las empresas que descuidan esta área son particularmente vulnerables a los ataques de ransomware.
- Sensibiliza a los empleados: una persona que sepa qué buscar será más eficaz para contrarrestar los ataques. Implemente un protocolo de seguridad que permita a los empleados evaluar si un archivo adjunto, enlace o correo electrónico es confiable.
- Esté preparado: asegúrate de que haya un plan en caso de infección por ransomware.
- Considere las tecnologías en la nube si aún no lo ha hecho. La ventaja sobre los sistemas locales es que las vulnerabilidades en las arquitecturas basadas en la nube son más difíciles de explotar. Además, las soluciones de almacenamiento en la nube le permiten restaurar versiones anteriores de sus archivos. Esto significa que si los archivos están cifrados por ransomware, debería poder volver a una versión no cifrada utilizando el almacenamiento en la nube.
- Copias de seguridad: incluso en entornos empresariales, es importante realizar siempre una copia de seguridad de los datos críticos para la empresa en dispositivos externos. La responsabilidad de esta tarea esencial debe declararse y comunicarse claramente.
Ransomware hoy: el desarrollo de malware
Si bien el concepto básico de los ataques de ransomware (cifrado de datos y extorsión de rescate) sigue siendo el mismo, los ciberdelincuentes cambian regularmente su forma de operar.
- Desde PayPal hasta Bitcoin: debido a que es más difícil de rastrear, las demandas de rescate por parte de los ciberdelincuentes ahora se realizan en Bitcoin. En el pasado, PayPal se usaba principalmente para este propósito.
- Distribución: inicialmente, los correos electrónicos no deseados se consideraron el principal punto de ataque. Si bien estos no han perdido su relevancia hoy en día, las vulnerabilidades de VPN y la distribución a través de botnets ahora también son comunes.
Así como los ciberdelincuentes están impulsando el desarrollo de ransomware, la protección anti-ransomware está evolucionando para volverse más efectiva y eficiente.
Conclusión
Al igual que con otras formas de malware, una acción cuidadosa y el uso de un excelente software de seguridad son un paso en la dirección correcta cuando se trata de combatir el ransomware. De particular importancia con respecto a este tipo de malware es la creación de copias de seguridad, ya que esto te permite estar bien preparado incluso en el peor de los casos.
Neothek ofrece servicios de web hosting, registro de dominios, correo electrónico, certificados SSL, diseño de páginas web y diseño gráfico.
