16 de mayo 2017

Qu es un virus ransomware y cmo acta?

Ransomware en un nuevo tipo de virus informtico que infecta a los equipos de cmputo, est
dirigido principalmente a redes empresariales, se transmite a travs de pishing es decir va
incrustado en correos electrnicos de dudosa procedencia con archivos adjuntos. Una vez los
usuarios hacen clic en el link o en el adjunto, el ransomware encripta el disco duro del computador,
bloqueando los archivos del equipo, incluyendo fotos, documentos, correos electrnicos, y
contraseas, cambindolos a un formato en el cual quedan inservibles y que solo se pueden
desbloquear con una contrasea.

Una vez infectado el equipo de cmputo queda bloqueado y en la pantalla principal aparece una
pantalla con una cuenta regresiva pidiendo un rescate por la informacin, dicho rescate ronda entre
0.5 y 10 bitcoins (bitcoin es una moneda virtual, su precio es de aproximadamente $1,700 dlares
cada uno) mismos que deben ser depositados en una cuenta bancaria.

El mayor peligro es que al estar dirigidos a redes empresariales, si un equipo es infectado, en

automtico todos los equipos que estn conectados en red se infectaran y los datos quedaran
obsoletos.

Mxico hoy en da es el segundo pas en Latinoamrica con ms ataques, despus de Brasil, y el

cuarto en toda Amrica

Formas de Infeccin
 Atrvez de correos electrnicos de dudosa procedencia (Pishing)
Instalando software pirata, o activadores de licencias
Mediante la descarga de archivos grandes (software, pelculas) sobretodo de pginas
desconocidas.

Equipos expuestos

Cualquier equipo con sistema operativo Windows

*Equipos Mac o Linux estn a salvo del virus por el momento

Medidas de Prevencin

No abrir ningn documento adjunto de algn correo con procedencia desconocida

No descargar archivos de pginas no verificadas
No instalar software pirata, en especial antivirus
Si algn equipo es infectado desconectarlo inmediatamente de la red y aislarlo
Realizar un respaldo de datos importantes constantemente
Utilizar equipos con otros sistemas operativos (Mac o Linux)

Que hacer en caso de infeccin

Por ningn motivo pagar el rescate (ya que son bitcoins, no se pueden rastrear y nada
garantiza que el equipo sea liberado)
Si algn equipo es infectado desconectarlo inmediatamente de la red (retirar el cable
conectado al CPU)
Los datos encriptados quedan inservibles, por lo que es necesario reemplazar el disco duro
por uno nuevo, con ayuda del respaldo.