Los ransomware, del inglés ransom (rescate) y ware (software o programa informático), utilizados en la ola de ciberataques registrada este martes en varios países de todo el mundo, se han convertido en una de las herramientas preferidas de los piratas informáticos.
¿Qué son los ransomware?
Son programas malintencionados que cifran los archivos informáticos y fuerzan a sus s a pagar una suma de dinero, a menudo en forma de moneda virtual, para recuperar su uso.
Estos dispositivos son utilizados tanto en computadoras como en tablets y smartphone. Afectan a particulares, empresas e instituciones.
// Hackeo masivo a multinacionales: amenazan con borrar los datos de las empresas
¿Cómo funcionan?
Los piratas informáticos toman en general el control de las computadoras aprovechando las fallas de internet. Esto puede pasar porque la víctima consulta una página web ya infectada o porque abre un e-mail que lo invita a un enlace o a descargar un archivo adjunto.
En unos segundos, el programa puede instalarse y la computadora queda cifrada y bloqueada. En la mayoría de los casos, el debe enviar un SMS informando del pago para obtener un código de desbloqueo.
// Ciberataque global: ya hay casos en Latinoamérica
¿Estos ataques son comunes?
Sí. El fenómeno no deja de aumentar. Según la empresa rusa de ciberseguridad de Kapersky Lab, el año pasado se detectaron 62 nuevas familias de ransomwares. Y según McAfee, el número de muestras detectadas aumentó en un 88% en 2016, para alcanzar a los cuatro millones.
// El nuevo ciberataque global se expande después de golpear a Ucrania y Rusia
¿Qué sabemos del ataque del martes?
"Nuestro análisis preliminar sugiere que no se trata de una variante del ransomware Petya, como se sugirió previamente, sino de uno nuevo, que nunca se había visto hasta la fecha. Por eso lo hemos apodado NotPetya", explicó la compañía rusa en su comunicado.
El ciberataque fue detectado en un primer momento en Rusia y en Ucrania, donde los sistemas de monitoreo de radiación en la siniestrada central nuclear de Chernóbil se vieron afectados. Aeropuertos, bancos e incluso el gigante petrolero ruso Rosneft fueron alcanzados.
En pocas horas, el ciberataque comenzó a propagarse por todo el mundo, afectando a otras compañías mundiales, como el transportista marítimo danés Maersk, el grupo británico de publicidad WPP, el francés Saint-Gobain y el laboratorio farmacéutico estadounidense Merck.
// Retiran 8.000 multas por un ciberataque que afectó a radares de velocidad
¿Cómo protegerse?
Se pueden seguir varias reglas simples para reducir los riesgos de infección, tanto en el caso de este ciberataque como para el conjunto de ransomware. Entre ellas, realizar a menudo actualizaciones de los programas de seguridad, que permiten corregir las fallas explotadas por los virus.
En caso de incidente, las autoridades aconsejan además desconectar inmediatamente de la red los equipos infectados, con el objetivo de aislarlos. En caso de que un virus afecte a una empresa o a una institución, es conveniente alertar lo más rápido posible a los responsables informáticos.
Tanto las autoridades como los editores de programas recomiendan, también de manera expresa, a las empresas y a los particulares no pagar el rescate. "Esto no garantiza que se restaure el a los datos", advirtió en un comunicado el ministerio de Seguridad Nacional estadounidense.
