En los últimos años este tipo de software malicioso se ha vuelto popular por la efectividad del ataque y lo lucrativo que es desarrollarlo, por poner un ejemplo de lo lucrativo que es esto CryptoWall en el 2014 y 2016 recaudó 325 millones de dólares en todo el mundo, es sólo una copia de CryptoLocker, uno más de este tipo de programas que en el 2013 infectó más de 250.000 sistemas y con el que las personas que lo liberaron ganaron alrededor de US$3 millones, más de 30 veces lo conseguido por WannaCry (recaudo US$106.780), ya establecimos que mientras siga siendo negocio este tipo de ataques van a seguir por lo que hay que prepararse para combatirlos.
Lo primero que tenemos que hacer es definir ¿Qué es ransomware? En pocas palabras es un software que encripta nuestra información y pide un rescate es como un secuestro cibernético donde toman como rehén nuestros archivos de la computadora infectada. Lo que nos lleva a preguntarnos y ¿Cómo se propaga? La respuesta es simple, existen vulnerabilidades en el sistema operativo que permiten al atacante instalar software malicioso sin la interacción del usuario en otras palabras al abrir un enlace o darle clic a un botón puedes infectarte de esto.
La estrategia la dividimos en 2 fases la primera es preventiva por lo que nos enfocaremos en disminuir la probabilidad de infectarse se requiere actualizar tu sistema operativo continuamente, cada que sale alguna actualización realizarla lo antes posible así mismo contar con un antivirus y antimalware adicionalmente cuando se tiene que instalar alguna herramienta, software, plugin o abrir algún archivo sospechoso recomiendo usar un sandbox si tu antivirus no te proporciona uno lo más fácil es montar una máquina virtual y abrir desde ahí el archivo así proteges tu sistema pero aun siguiendo estas recomendaciones la única manera efectiva de prevenir al 100% una infección es nunca tener contacto con internet o archivos externos de dudosa procedencia por lo que en la mayoría de los casos esto no va ser una realidad siempre estamos expuestos a vulnerabilidades zero day ( nuevas) lo que permiten infectar el sistema.
La posibilidad de ser infectado por este tipo de software siempre existe mientras tengas acceso a internet entonces la segunda fase consiste en minimizar el daño causado por el ransomware y lo logramos haciendo respaldos de información, esto es algo que se ha perdido al pasar de los años pero es el respaldo de información nos permite que si nuestra información es capturada por este software y nos amenaza con destruirla si no pagamos lo que tenemos que hacer es borrar el disco cargar el ultimo respaldo y listo problema solucionado, tendremos que instalar todos los programas incluyendo el sistema operativo y copiar los archivos del respaldo o si el presupuesto es mayor simplemente clonar el disco duro de respaldo.
Hace poco leía en un artículo que las memorias USB eran tecnología obsoleta ya que la nube las sustituyo y es como si leyera que no tiene caso tener un disco duro de más de 240gb pues todo lo puedes guardar en la nube, efectivamente las memorias eran más populares anteriormente ya que podrías transportar información a otra computadora de manera fácil cosa que hoy en día es poco común pero para el respaldo de información es una opción viable ya que tener el hábito de respaldar tu información periódicamente ya sea semanalmente o quincenal dependiendo de tus necesidades y obviamente solo respaldar la información más importante por ejemplo una memoria USB de 32GB cuesta US$10 puedes almacenar un promedio de 7.282 6.242 fotos dependiendo la resolución un disco duro de 1tb ronda por los US$70 en el que puedes tener un respaldo completo del disco.
¿Cuánto piden de rescate los ransomware? va de US$300 a US$600 por equipo en resumen podemos observar que aplicando la fase 2 donde al principio te puede parecer costoso comprar memorias USB o discos duros externos, pero supongamos que tienes fotos y videos familiares, archivos del trabajo y tienes 1 TB de información crítica archivos que son irremplazables, hacer el respaldo te sale mucho más barato que pagar un rescate además de que al tener un respaldo si llega a pasar alguna falla eléctrica que dañe tu equipo o que te lo roben no vas a perder esa información por tan solo 70 dólares americanos, ya sé qué estarás pensando ¿y la nube? Yo soy muy paranoico en lo personal y prefiero respaldos físicos porque siendo honestos no necesitamos toda la información disponible en cualquier momento y en cualquier lugar. Si este es tu caso entonces debes usar los dos la información que siempre quieres tener acceso mandarla al Google Drive o One Drive o incluso MEGA que ofrecen una cantidad de Gigabytes gratis bastante generosa.
En conclusión acabar con la popularidad del ransomware está en nuestras manos solo se necesita que todos logremos adquirir la disciplina de hacer respaldos incluso en nuestros hogares ya demostramos que es mucho más barato prevenirse para este tipo de ataques y si cada vez más gente hace esto los ingresos de los ciberdelincuentes van a disminuir al punto que ya no va ser atractivo este tipo de ataques anteriormente existían pero es más común observarlos en la actualidad debido al mayor uso de computadoras y celulares y especialmente porque la gente paga el rescate lo que hace que sea muy lucrativo desarrollar este software.
