Ransomware también conocido como criptovirus, es un tipo de malware, cuya acción es lo más parecido en la vida real al secuestro. Su función, es la de cifrar la información en el ordenador y mostrar una serie de instrucciones para que el usuario pueda recuperar sus datos. El usuario deberá pagar una cantidad de dinero a cambio de la clave para recuperar sus archivos.
Aunque esta amenaza es poco conocida, no es nueva, su nacimiento data del año 1989. En sus principios era fácil de evitar el pago del rescate ya que los métodos de cifrado eran muy pobres en aquella época; pero hoy en día se ha avanzado mucho en esta área. Así que, la complejidad de esta amenaza avanza de la mano como avanza los métodos criptográficos.
Los archivos más atacados por este código malicioso son los archivos de ofimática (hojas de cálculo, procesadores de texto, diapositivas), imágenes, y correo electrónico.
Ese malware se puede presentar de varias formas, como por ejemplo: el falso Microsoft Security Essentials, un antivirus gratuito muy popular. O el “virus de la policía" y sus variantes ”locked- y SGAE“
A la hora de proteger nuestro computador y nuestros datos, la principal barrera es la defensa proactiva de malware; otra medida recomendada para minimizar estos riesgos se recomienda realizar backups o copias de respaldo de nuestros datos.
Definiciones:
La encriptación o cifrado, es el proceso por el cual se oculta o se hace ilegible una información para un usuario no autorizado, necesitándose una clave para acceder a ella. Es usada como protección de la información a la hora de almacenarla o transferirla.
La defensa proactiva de malware, protege su equipo contra nuevas amenazas que aún no estén incluidas en las bases de datos del Anti-Virus o la aplicación del programa Anti-Virus. Esta defensa se basa en el estudio de comportamientos de los procesos, así que, cuando se encuentre que un proceso realiza una actividad sospechosa, esta es bloqueada.
No hay comentarios.:
Publicar un comentario