¿Qué es ransomware, y cómo eliminarlo?

¿Cómo funciona el ransomware?

Cuando un equipo informático sufre un ataque ransomware, todos o buena parte de sus archivos quedan encriptados de forma que el usuario afectado pierde por completo el acceso a su información personal o profesional. La llave de esta encriptación queda en manos del hacker que ha realizado el ataque, quien a continuación pasa a exigir un rescate económico al usuario a cambio de desbloquear los archivos y permitirle recuperarlos.

¿Cómo se transmite el ransomware?

Un virus ransomware se transmite de forma similar a otros tipos de virus o de malware informático. Las vías más comunes por las que un usuario puede sufrir un ataque de este tipo son mediante el phishing en un correo electrónico o una web, mediante un enlace malicioso o mediante un archivo infectado. Ten presente que cualquier persona puede ser víctima de un ataque de ransomware, si bien sus principales víctimas acostumbran a ser:

• Grandes empresas con grandes recursos económicos
• Empresas tecnológicas o de FinTech
• Instituciones estatales, ya sean entidades políticas, sanitarias o incluso jurídicas.
• Centros de investigación y desarrollo
• Estudios profesionales medianos o pequeños con pocos recursos, pero también con pocas defensas en materia de ciberseguridad.

¿Cómo eliminar el ransomware?

Eliminar ransomware completamente es algo muy difícil de hacer, justamente por las características que presentan los efectos del virus. Sí es posible eliminar de un sistema el virus causante del ataque, pero no es posible deshacer la encriptación de los archivos a no ser que se tenga acceso a la clave que permite desencriptarlos, y esta clave solo está en poder del hacker. La eliminación del virus, entonces, no es una solución al problema del ransomware, que solo se puede atajar adecuadamente desde la prevención.

¿Cómo prevenir el ransomware?

Existen diversas formas de protegerse frente a potenciales ataques de ransomware. Algunas de las más importantes son:

• No abras ni hagas clic en los enlaces de los correos electrónicos procedentes de remitentes sospechosos.
• Haz regularmente copias de seguridad de tus datos en dispositivos físicos y desconectados de internet.
• Mantén tu software de seguridad actualizado.
• Usa una VPN para mantener tu conexión encriptada y asegurarte de que ninguna persona maliciosa puede estudiar tus actividades en la red. Esto hará que sea menos probable que te elijan para sus ataques.
• Usa siempre contraseñas robustas en tus dispositivos y, especialmente, en tu router.

¿Qué hacer si eres víctima de un ataque ransomware?

Si sufres un ataque de ransomware que ha dejado encriptados los archivos, estos son algunos de los pasos que puedes dar para tratar de recuperarlos.

• Contacta con las autoridades de tu país. Un ataque ransomware es de extrema gravedad, por lo que es fundamental que presentes una denuncia.
• Utiliza un antivirus u otra herramienta antimalware para eliminar el virus que ha causado el ransomware en primera instancia. Esto no recuperará tus archivos, pero impedirá que el ataque afecte a otros equipos de personas cercanas a ti.
• No pagues el rescate. En primer lugar, no tienes ninguna garantía de que vayan a desencriptar tus archivos después de recibir el pago, y, en segundo lugar, si lo pagas estarás incentivando este tipo de ataques.
• Si cuentas con una copia de seguridad de tus archivos, vuélcala en otro equipo provisional para poder seguir trabajando mientras reparas el equipo afectado.