¿Qué es ransomware?
Un ransomware es un tipo de programa informático malintencionado que restringe el acceso a determinadas partes o archivos del sistema infectado, y pide un rescate a cambio de quitar esta restricción. Algunos tipos de ransomware cifran los archivos del sistema operativo inutilizando el dispositivo y coaccionando al usuario a pagar el rescate.
Ransomware es una categoría de software malicioso que impide a los usuarios el acceso a sus dispositivos o datos. Los atacantes de ransomware fuerzan a sus víctimas a pagar el rescate mediante formas de pago específicamente detalladas y después conceden a las víctimas el acceso a sus equipos o sus datos. Con ransomlockers, el atacante finge ser un organismo legal local que exige una "multa" para que las víctimas eviten una detención y desbloqueen sus equipos. Desafortunadamente, la eliminación de ransomware no se puede realizar usando las herramientas de eliminación.
Normalmente un ransomware se transmite tanto como un troyano como un gusano, infectando el sistema operativo, por ejemplo, con un archivo descargado o explotando una vulnerabilidad de software. En este punto, el ransomware se iniciará y cifrará los archivos del usuario con una determinada clave, que sólo el creador del ransomware conoce y proveerá al usuario que la reclame a cambio de un pago.
Al igual que muchas formas de malware, los programas de seguridad las detectan (ransomware) una vez que han hecho su trabajo, especialmente si una versión de malware está siendo distribuida. Si un ataque se detecta de manera temprana, se puede eliminar de manera sencilla sin darle tiempo de comenzar el proceso de encriptación. Expertos sugieren instalar software que ayuden a bloquear este tipo de ataques conocidos, como así también tener respaldos de seguridad en lugares inaccesibles para cualquier malware.
