Qu¨¦ hacer si tu sistema se ve afectado por el virus del ¡®ransomware¡¯

Es muy posible que no haya o¨ªdo hablar del ransomware hasta el pasado fin de semana, cuando esta t¨¦cnica coactiva vestida en forma de virus ha puesto en jaque a grandes corporaciones y organismos de 179 pa¨ªses. Sin embargo, esta modalidad de secuestro de los datos en forma de virus lleva ya mucho tiempo infectando miles de ordenadores por todo el globo empleando la misma t¨¦cnica: se accede al sistema (por lo general mediante un adjunto en el email), se cifra el contenido, y se pide un rescate en bitcoins para su liberaci¨®n bajo la amenaza de eliminarlo o hacerlo p¨²blico.

Ciberataque global: ¨²ltimas noticias

EL PA?S ha recopilado una serie de art¨ªculos que explican el desarrollo y las consecuencias del ataque inform¨¢tico.

Viendo que este virus ha comprometido los sistemas de servicios de salud y grandes empresas, uno puede pensar que queda libre del ataque del ransomware. Pero este malware no distingue particulares de empresas y puede terminar f¨¢cilmente comprometiendo la informaci¨®n de su ordenador y pidiendo un rescate por la misma. ?C¨®mo debe uno protegerse del ataque? Pese a lo masivo del mismo, lo cierto es que protegerse es relativamente f¨¢cil si se siguen los siguientes consejos:

Usar un sistema operativo actual y con las actualizaciones activadas

Microsoft ha estado en la diana desde que se supo que diferentes vulnerabilidades de Windows facilitaron la difusi¨®n de WannaCry en los sistemas atacados; pero lo cierto es que la firma de Redmond respondi¨® con rapidez ante la amenaza mediante una actualizaci¨®n o parche de seguridad que imped¨ªa el acceso a este c¨®digo malicioso. ?Qu¨¦ fall¨® entonces? Por un lado, la lentitud de las grandes corporaciones en adoptar las actualizaciones en sus sistemas (deben comprobar que la nueva versi¨®n no afecta al rendimiento en su red), y por otro lado, la variedad de versiones de Windows existentes entre los usuarios.

Microsoft recuerda que Windows 10, la versi¨®n actual de la plataforma, nunca se ha visto afectada por el ataque

Microsoft recuerda que Windows 10, la versi¨®n actual de la plataforma, nunca se ha visto afectada por el ataque, pero sin embargo existen miles de ordenadores con versiones anteriores del sistema operativo (muchos de ellos corriendo todav¨ªa XP). "Windows es una plataforma hoy en d¨ªa muy segura", zanja Vicente D¨ªaz, analista de la firma de seguridad Kaspersky. "Lo que sucede es que hay muchas versiones obsoletas en el mercado y con usuarios que no las actualizan", a?ade. Lo cierto es que ha sido precisamente la desidia de los usuarios el eslab¨®n m¨¢s d¨¦bil del sistema que ha sido aprovechado por los atacantes: "Los criminales se aprovechan del hecho de que muchos usuarios no hacen lo suficiente por proteger sus equipos", explica Marty P. Kamden de North VPN.

No abrir adjuntos de remitentes desconocidos

La puerta de entrada del ransomware son los adjuntos en los correos electr¨®nicos. Se trata de documentos con t¨ªtulos sugerentes o que pretenden confundir al usuario, y la m¨¢xima principal reside en ser disciplinado en este asunto: nunca abrir un adjunto del que no se est¨¦ completamente seguro su origen. Por lo general, ni los bancos ni otro tipo de entidades p¨²blicas env¨ªan adjuntos en los emails, con lo que si llega alguno, se debe permanecer alerta y nunca, bajo ning¨²n concepto, abrir el documento.

Hacer copias de seguridad con frecuencia

El principal elemento de extorsi¨®n que emplea el ransomware es la p¨¦rdida de datos: si no se paga se borra para siempre todo el contenido cifrado. Si el usuario ha sido disciplinado haciendo copias de seguridad, no temer¨¢ tanto perder el contenido de d¨ªas o incluso horas, que quien lleva meses o a?os sin respaldar sus datos. "Algunos peque?os negocios que teman perder toda la contabilidad pueden sentirse tentados en pagar, algo que se evita si se hacen copias de seguridad con frecuencia", explica D¨ªaz.

Utilizar antivirus

Parte del m¨¦rito del gran incremento en seguridad logrado por Windows reside en Windows Defender, lo que Microsoft define como "centro de seguridad" integrado en las ¨²ltimas versiones de Windows y que ofrece un servicio antivirus y cortafuegos para el usuario. Los de Redmond se encargar de mantener esta barrera actualizada permanentemente y el usuario debe preocuparse ¨²nicamente de mantenerla actualizada (o activar la actualizaci¨®n autom¨¢tica), pero los que empleen versiones de Windows que no integren esta barrera, deber¨¢n instalar otro tipo de antivirus y mantenerlo actualizado siempre a la ¨²ltima versi¨®n.

No se debe pagar. En much¨ªsimas ocasiones, los ladrones toman el dinero del rescate y no 'liberan al reh¨¦n' tras el pago

Nunca pagar

El mensaje en pantalla que ven los usuarios afectados por el ransomware puede resultar tentador: pagar cantidades no muy grandes por el rescate y en minutos tener sus datos de vuelta en los discos duros. Sin embargo, los expertos no recomiendan el pago del rescate bajo ninguna circunstancia: por un lado, es tal la presi¨®n de las autoridades y los sistemas de seguridad que muchos de los atacantes simplemente se esfuman y sus servidores son inutilizados, con lo que en much¨ªsimas ocasiones toman el dinero del rescate y no liberan al reh¨¦n tras el pago. Por otro lado, el pago del ransomware sirve de aliciente para fomentar esta actividad delictiva. Est¨¢ claro que si cada vez son menos los que sucumben, ser¨¢ menos rentable esta forma de criminalidad.