25 de marzo de 2014
Francisco Javier Félix Belmonte
Estamos en una nueva era de Malware, más complejos y peligrosos, llamados * *Ransomware** que, al infectar el ordenador, cifran los ficheros o zonas del disco duro normalmente con una clave asimétrica, haciendo imposible su recuperación. Aunque eliminemos el malware, los datos permanecerán encriptados. Algunos de estos programas incluyen una cuenta regresiva informando del tiempo que queda antes de borrar permanentemente los datos.
Para recuperar los datos, el mismo malware pide dinero en forma de transferencia monetaria de varias formas: Ukash, PaySafeCard o incluso Bitcoins (normalmente sin posibilidad de rastreo policial), amenazando con que si no se efectúa el pago, no se recuperarán los ficheros del disco duro.
Aunque lleguemos a este punto, no recomendamos en absoluto realizar el pago, ya que no se garantiza la recuperación de los datos. Puede pedir sucesivos pagos o, peor aún, dar nuestros datos personales a terceras personas que los usarán de forma fraudulenta. Esto también contribuye a que las mafias intensifiquen sus acciones con esta nueva línea de infección más rentable.
Actualmente, los principales sistemas vulnerables son servidores Microsoft Windows 2003 y superiores. Aprovechan claves de seguridad débiles, acceso de escritorio remoto, compartición de archivos, navegación web, etc. Esto da una ventaja temporal a servidores Linux y Mac, pero no por mucho tiempo, hasta que evolucionen a lenguajes multiplataformas como JAVA. Esto debe empezar a ser una prioridad para las empresas: tomar conciencia de lo importante que es la seguridad informática.
Hay que recordar que, una vez comprometido el sistema, la única forma de recuperar los datos es usando la copia de seguridad, además de reinstalar el sistema desde cero (formatear), para eliminar cualquier resto del malware y evitar futuros problemas. También es importante realizar auditorías de seguridad, analizar las posibles vías de infección y proteger eficientemente los recursos para no volver a ser infectados.
