FAQ

El ransomware es un tipo de programa malicioso que bloquea tu ordenador, tablet o smartphone (o cifra tus datos para luego pedirte un rescate y devolvértelos). Básicamente, hay dos tipos de ransomware. El primer tipo son los cifradores, los cuales cifran tus archivos para que no puedas acceder a ellos. Para descifrarlos se necesita la clave utilizada para cifrarlos (por ella pagas el rescate). El otro tipo se llama bloqueadores. Sencillamente, bloquean un ordenador u otro dispositivo para que no funcione. Los bloqueadores presentan, en realidad, un escenario mejor que el de los cifradores: las víctimas tienen más posibilidades de recuperar el acceso al dispositivo que de recuperar los archivos cifrados.

No hay una cifra “habitual”. Algunos ransomware piden menos de 30 euros, otros piden miles. Las empresas y otras grandes organizaciones, que suelen infectarse mediante spear phishing, tienen más posibilidades de recibir peticiones de rescate mayores. Aun así, deberías tener en mente que pagar el rescate no te asegura que vayas a recuperar tus archivos sanos y salvos.

A veces. La mayoría de los programas ransomware utilizan algoritmos fuertes, lo que significa que sin la clave de descifrado, se necesitarían años para descifrarlos. A veces, los delincuentes tras el ransomware cometen errores y las fuerzas policiales pueden tomar el control de los servidores que contienen las claves de descifrado. Cuando ello sucede, los buenos pueden desarrollar una herramienta de descifrado.

Normalmente, los rescates se piden en criptomonedas, como los bitcoins, que no se pueden falsificar. El historial de las transacciones está disponible para cualquiera, pero no es fácil rastrear al propietario del monedero. Por ello, los ciberdelincuentes prefieren los bitcoins: mejoran las probabilidades de que no les pillen. Algunos tipos de ransomware utilizan monederos anónimos en línea o incluso pagos móviles. El método más sorprendente que hemos visto hasta la fecha son tarjetas de iTunes.

El medio más común es el correo electrónico. El ransomware puede camuflarse como si de un adjunto útil o importante se tratara (una factura urgente, un artículo interesante, una aplicación gratuita). Una vez abres el adjunto, tu PC se infecta. El ransomware puede infiltrarse en tu sistema aunque solo estés navegando por Internet. Pero, para tomar el control de tu sistema, los extorsionistas utilizan las vulnerabilidades del SO, del navegador o de una aplicación. Por ello, es crucial que mantengas tu software y tu sistema actualizados (por cierto, puedes dejarle dicha tarea a Kaspersky Premium, sus últimas versiones automatizan el proceso).

Los archivos más sospechosos son los ejecutables (como los EXE o los SCR) con scripts de Visual Basic o de JavaScript (extensiones .VBS y .JS). Comúnmente, vienen comprimidos en archivos ZIP o RAR para esconder su naturaleza maliciosa. Otra categoría peligrosa de archivos son los de MS Office (DOC, DOCX, KLS, KLSX, PPT y demás). Pueden contener macros vulnerables, así que si vas a activarlas en un documento de Word, piénsatelo dos veces antes de hacerlo. Ten cuidado también con los accesos directos (extensiones .LNK). Windows puede representarlos con cualquier icono, por lo que, si el nombre del archivo es de inocente apariencia, podría darte problemas. Una nota importante: Windows abre archivos de extensiones conocidas sin consultar al usuario y, por defecto, no muestra las extensiones en Windows Explorer. Por ello, si ves un archivo llamado algo así como Importante_info.txt, en realidad podría ser Importante_info.txt.exe, un instalador de malware. Por una mayor seguridad, configura Windows para que muestre las extensiones.

Por desgracia, hasta los usuarios cautelosos pueden infectarse con ransomware. Por ejemplo, es posible infectar tu PC mientras lees las noticias en una web con buena reputación. Por supuesto, la web en sí no distribuye malware a sus visitantes, a no ser que la hackeen (pero esa es otra historia). En su lugar, las redes publicitarias comprometidas por ciberdelincuentes sirven como distribuidores y, con solo tener una vulnerabilidad sin parchear, el malware se carga. De nuevo, tener el software actualizado y el sistema operativo totalmente parcheado son la clave.

Los Macs pueden ser y han sido infectados con ransomware. Por ejemplo, KeRanger, que se infiltró a través del cliente torrent Transmission, afecta a usuarios de Mac. Nuestros expertos creen que la cifra de programas de ransomware cuyo objetivo son sistemas de Apple crecerá gradualmente. Y, como los dispositivos de Apple son relativamente caros, los extorsionistas pueden ver a los propietarios de Macs como la oportunidad de pedir rescates mayores. Algunos tipos de ransomware también tienen como objetivo Linux. Ningún sistema está a salvo de esta amenaza.

Deberías. Por ejemplo, existen cifradores y bloqueadores para dispositivos Android y el segundo tipo es el más extendido. Instalar un antivirus en tu smartphone no es de paranoicos.

Hasta la fecha, no hay programas de ransomware dedicados a iPhone y iPad. Pero esta afirmación solo se refiere a los que no tienen jailbreak. El malware puede infiltrarse en dispositivos que no están atados a las restricciones de iOS y a la cerrada App Store de Apple. Aun así, puede que el ransomware para iPhone que no requiera un sistema con jailbreak no tarde en llegar. También vemos cómo emerge el ransomware para el IdC. Los ciberdelincuentes quizá pidan rescates altos tras tomar el control de una smart TV o de una nevera.

El ransomware no es sutil. Se anunciará a sí mismo de este modo: O así: O así: Los bloqueadores son así:

Nuevos tipos de ransomware aparecen a diario, así que es difícil decir cuáles son los más populares. Podemos hacer una lista con los ejemplos más populares, como Petya, el cual cifra el disco duro entero. También tenemos CryptXXX, el cual sigue siendo potente y en dos ocasiones llegamos a poder con él. Y, por supuesto, TeslaCrypt ha sido el que más se extendió durante los primeros meses de 2016; sus creadores, por sorpresa, fueron los que publicaron la clave maestra.

Si te encuentras con que tu ordenador está bloqueado (no cargará el sistema operativo), utiliza Kaspersky WindowsUnlocker, una utilidad gratuita que puede borrar un bloqueador y hacer que Windows se inicie. Los cifradores son un hueso duro de roer. Primero, debes eliminar el malware ejecutando un análisis del antivirus. Si no tienes un buen antivirus en tu ordenador, puedes descargar una versión de prueba desde aquí. Otras compañías de antivirus también desarrollan descifradores. Una cosa: asegúrate de que descargas estos programas desde webs reputadas, de otro modo podrías correr el gran peligro de infectarte con algún otro malware.

Para empezar, no hay garantías de que vayas a recuperar tus archivos. No puedes confiar en los extorsionistas. Un ejemplo de ladrones que no son de fiar son los creadores de Ranscam, el ransomware que no se preocupaba en cifrar los archivos, sino que directamente los eliminaba (aunque prometía que los descifraría tras el pago del rescate). De acuerdo con nuestro estudio, el 20 % de las víctimas de ransomware que pagaron el rescate nunca recuperaron sus archivos.  

Los desarrolladores de ransomware reaccionan rápido cuando aparece un nuevo descifrador y responden modificando su malware para que bloquee el descifrador disponible. Es la pescadilla que se muerde la cola. Por desgracia, los descifradores no son garantía.

En teoría, si lo coges a tiempo, puedes apagar el PC, sacar el disco duro, conectarlo a otro ordenador y usar el antivirus de ese ordenador para desinfectarlo. Aun así, en la vida real es difícil, si no imposible, que un usuario detecte una infección: el ransomware funciona en segundo plano hasta que aparece la nota de rescate.

En la mayoría de los casos, sí. Aunque importa la solución de antivirus que utilices. De acuerdo con las pruebas de rendimiento de laboratorios reputados e independientes (que son las únicas pruebas en las que se puede confiar), los productos de Kaspersky ofrecen una protección mejor que la de la competencia. Aun así, ningún antivirus es 100 % efectivo. En muchos casos, la detección automática depende de lo reciente que sea el malware. Si sus firmas no se han añadido a la base de datos del antivirus, un troyano puede detectarse mediante un análisis de comportamiento. Si trata de hacer algún daño, se bloquea de inmediato. Nuestro producto incluye un módulo llamado System Watcher: si detecta un intento masivo de cifrado de archivos, bloquea el proceso malicioso y deshace todos los cambios. Por favor, no desactives este componente nunca.

Hacer copias de seguridad de tus archivos es de gran ayuda, sin duda, pero no es una garantía al 100%. Por ejemplo: configuras que se hagan copias de seguridad automáticas en el ordenador de tu cónyuge cada tres días. Un cifrador se infiltra en el sistema, cifra todos los documentos, fotos y demás. Cuando lo compruebas pasada una semana, las copias de seguridad también están todas cifradas. Las copias de seguridad son de vital importancia, pero tus defensas deben ir más allá.

a. Primero, instala un antivirus. Pero eso ya te lo hemos dicho, ¿verdad?
b. Puedes desactivar la ejecución de scripts en los navegadores ya que son la herramienta favorita de los ciberdelincuentes. Comprueba nuestro blog para saber cómo hacerlo en Chrome y en Firefox.
c. Haz que las extensiones de archivos sean visibles en Windows Explorer.
d. Configura el Bloc de notas para que sea la aplicación por defecto para abrir archivos VBS y JS. Normalmente, Windows marca los scripts peligrosos de VBS y JS como archivos de texto, lo que confunde a los usuarios e intentan abrirlos.