Todo lo que necesitas saber sobre el Ransomware: qué es, cómo protegerte de él y cómo combatirlo en caso de infección. ¡Vamos allá!
¿Qué es el Ransomware?
Del inglés, ransom (rescate) y ware (producto o mercancía). El Ransomware es un programa de software malicioso que infecta tu equipo, mostrándote mensajes donde se exige el pago de dinero para restablecer el funcionamiento normal del sistema.
La forma más habitual de contraer la infección es abriendo un archivo que nos envían como adjunto por email, en formato PDF o como documento de texto.
Normalmente estos emails están enmascarados bajo remitentes conocidos, pero la redacción del mensaje puede hacer que sospeches de que no se trata del verdadero remitente habitual: saludos genéricos, fallos gramaticales, solicitud de información sensible sobre el propio email…
Este es solo un ejemplo de ataque de Ransomware. Échale un ojo y verás que sigue un patrón muy determinado:
- Juega con el miedo, insistiendo en que puedes perder toda la información si no sigues sus instrucciones.
- Crea sensación de urgencia incluyendo el tiempo que te queda para pagar el rescate.
- Indica claramente la cantidad de dinero que quieren que les ingreses, generalmente en bitcoins.
¿Cómo puedo protegerme del Ransomware?
Cuando a tu correo electrónico, teléfono móvil, cualquier red social… llegue un mensaje en el que se te coaccione u obligue a actuar para evitar consecuencias negativas sobre tus dispositivos o tus ficheros privados, desconfía automáticamente de que estás siendo víctima de Ransomware.
Algunos trucos que puedes usar como usuario para no caer en la trampa:
- No abras mensajes de usuarios desconocidos ni mucho menos sus archivos adjuntos.
- Desconfía de los enlaces que te envían, especialmente si se presentan como enlaces acortados.
- No te olvides de actualizar el sistema operativo, el navegador y el antimalware que utilices.
- Utiliza contraseñas seguras y la autenticación en dos pasos en los logins de todos los servicios que puedas, empezando por el email.
¿Qué hacemos en dinahosting para ayudarte?
Como te hemos dicho, el email es una de las vías de entrada más comunes para los ciberdelincuentes. Por eso, en dinahosting trabajamos continuamente en nuestro sistema de detección de virus del correo electrónico para que los emails enviados a través de nuestros hostings no propaguen este tipo de virus.
Filtros de SPAM
Nuestros servidores cuentan con filtros de SPAM que revisamos de forma continua para evitar que los emails con Ransomware lleguen a tu bandeja de entrada. Además, desde el apartado Hosting > Correo > Reglas y filtros de tu Panel de Control puedes añadir reglas personalizadas para que se marquen como SPAM los correos que tú consideres oportunos.
Registro SPF
Cuando das de alta un hosting o dominio en dinahosting, creamos por defecto un registro SPF. Su función es comprobar que el servidor desde el que te envían un correo es ciertamente el que indica el dominio.
Escaneo de correos
Tenemos un sistema dedicado a escanear todos los correos entrantes y salientes con reglas para filtrar determinados ficheros que puedan incluir amenazas.
Firewall DNS
Contamos con Firewall DNS en nuestros servidores. Con esta protección evitamos servir al usuario dominios que en el pasado hayan alojado virus, páginas de phishing y otro malware. O lo que es lo mismo, bloqueamos determinadas direcciones IP por estar en listados de IP maliciosas.
Además, desde el apartado de Hosting > Seguridad > Antivirus web de tu Panel de Control puedes escanear directorios de tu web para ver si hay algún fichero infectado. Al terminar la revisión te proporcionamos un informe gratuito con el resultado del chequeo y, en caso de que se detecte algún tipo de archivo malicioso, tienes la posibilidad de solicitarnos una desinfección bajo presupuesto. En dinahosting contamos con un departamento especializado en combatir todo tipo de malware.
¿Qué hago si soy víctima de Ransomware?
Los ciberdelincuentes se lucran con este tipo de prácticas, por eso es importante no contribuir a su negocio haciendo cualquier tipo de pago. Además:
- Si pagas una vez, lo más probable es que sigas siendo objeto de estos ataques en el futuro.
- En cuanto hagas el primer depósito pueden solicitarte una segunda cifra todavía mayor.
- Se trata de una estafa. El hecho de pagar no te garantiza que vayas a recuperar tu equipo.
Ante todo hay que mantener la calma y no dejarse llevar por la incertidumbre del momento:
- Si tienes dudas acerca de la veracidad del mensaje, no lo abras.
- Si ya lo has hecho y tu equipo está infectado, apágalo inmediatamente.
- Si el equipo tarda en apagarse, desconecta el cable de corriente.
Tenemos que tratar de aislar rápidamente el equipo antes de que la infección continúe propagándose.
Si tienes alguna duda, contacta con nuestro equipo de Soporte Técnico vía teléfono gratuito, email o chat. Estamos 24/7 a tu disposición para echarte un cable con lo que necesites.