Ransomware: definición, funcionamiento y protección esencial

Las ciberamenazas están en constante aumento. Según el informe anual sobre ciberseguridad 2024 del Ministerio del Interior, las herramientas técnicas se han profesionalizado y los procesos ciberdelincuenciales se han industrializado. El ciberataque por ransomware ocupa un lugar destacado, con más de 5.400 denuncias en todo el mundo en 2024 (con una fuerte concentración en Estados Unidos y Europa) y más de 195,4 millones de datos corruptos. Este tipo de amenaza dista mucho de ser anecdótica, pero tampoco es algo inevitable. De hecho, es posible protegerse de un ataque de ransomware adoptando buenas prácticas e instalando un sistema de ciberseguridad resistente en tu ordenador, smartphone y tablet.

¿Qué es un ransomware?

Definición de ransomware

Un ransomware, o programa de secuestro, es un programa informático malicioso de la familia del malware. Se trata de un software de rescate, cuyo objetivo es principalmente financiero, pero que también busca desestabilizar la organización a la que se dirige.Los ataques de ransomware afectan tanto a particulares como a profesionales de todos los sectores: empresas, educación, administración pública (gobiernos locales) y centros de salud.

Funcionamiento de un ransomware

El funcionamiento de este tipo de software malicioso consiste en bloquear de forma reversible tu ordenador o tu sistema informático cifrando tus datos personales o profesionales. Una vez activado, el ransomware bloquea la totalidad de las capacidades operativas de tu dispositivo. Tienes que pagar la cantidad exigida para recibir a cambio una clave para descifrar tus datos.

Los diferentes tipos de ransomware

Hay dos tipos de ransomware:

• El ransomware de tipo Locker, que bloquea las funciones básicas de tu ordenador.
• El ransomware de tipo Crypto, que tiene como objetivo cifrar tus datos (documentos, fotos, vídeos, etc.). A diferencia del anterior, este programa malicioso no ataca las funciones del ordenador.

Existen variantes del software de ransomware, como Locky, que se propagó a través de spam que contenía archivos adjuntos infectados; WannaCry, un software malicioso que se aprovechó de un fallo de seguridad de Windows, o Bad Rabbit, que se propagó a través de ataques de descargas ocultas.

¿Qué hacer en caso de ataque de ransomware?

Cuando eres víctima de un ataque de ransomware, debes actuar rápidamente y:

• Desconectar de Internet tus dispositivos infectados, por cable y wifi.
• No pagar el rescate exigido por los ciberdelincuentes.
• Conservar las pruebas del ataque de ransomware.
• Presentar una denuncia en la comisaría o gendarmería de la que dependas, o por correo al fiscal.
• Hacer una denuncia a las autoridades.

También se recomienda solicitar la ayuda de un profesional para identificar la fuente y hacer que este ataque no vuelva a ocurrir. También debes hacer un análisis completo de tu ordenador, reinstalar tu sistema y restaurar tus datos.

¿Cómo protegerse del ransomware?

Una vez instalado y activado, el ransomware bloquea tus accesos y cifra tus datos. Por lo tanto, debes actuar de antemano y ser especialmente vigilante. Los principales consejos que debes tener en cuenta para protegerte de un ataque de ransomware y para garantizar la seguridad informática de tus dispositivos son:

• No abrir correos electrónicos o mensajes electrónicos sospechosos.
• Controlar la extensión de los archivos y no instalarlos si son dudosos.
• Nunca utilizar una memoria USB de origen desconocido.
• Realizar regularmente copias de seguridad de tus datos para poder restaurarlos en caso de ciberataque de ransomware.
• Actualizar con regularidad tus sistemas informáticos y programas.
• Crear un perfil de usuario para tus diferentes actividades en la web en lugar de utilizar tu cuenta de administrador.
• Utilizar contraseñas suficientemente complejas, diferentes para cada aplicación o acceso a servicios en línea, y actualizadas con regularidad.

¿Lo sabías? A pesar de la realidad de las ciberamenazas, la contraseña más utilizada en Francia en 2024, como en años anteriores, seguía siendo 123456.

Para protegerte del malware, como el ransomware, también debes establecer un sistema de ciberseguridad sólido en tus dispositivos conectados. Entre las herramientas indispensables, se recomienda instalar:

• Un antivirus, que bloquea el ransomware y otros malware, así como los ataques de phishing. El antivirus analiza de forma sistemática tu actividad en la web y garantiza la protección de tu ordenador, tus accesos a la red, tu mensajería y tu navegación.
• Un firewall (cortafuegos), cuya función es supervisar el tráfico de la red entrante y saliente, y bloquear los paquetes de datos sospechosos y no conformes. Esta función puede ser realizada por el software antivirus.
• Una VPN ilimitada, para navegar de forma segura y anónima y protegiendo tus datos, incluso en redes wifi abiertas no seguras.