Cryptolocker, Cryptowall, Locky, Odín, TeslaCrypt, CTB-Locker, CoinVault, Wildfire, Shade,... el número y variantes de los virus denominados de tipo “ransomware” crece a diario y la ola de infecciones por este tipo de software malicioso inunda los ordenadores en todo el mundo y puede trastocar muchas políticas de seguridad empresariales.

El Ransomware es un tipo particular de malware que restringe el acceso a los ordenadores infectados, bloqueando todas o algunas de sus funciones, y exigiendo al usuario el pago de un rescate. El pago no garantiza que el usuario recupere el control de su máquina, ni que acceda a su contenido de manera segura.

Actualmente, existen dos tipos. El más tradicional, "Ransomware de la Policía", se adhiere al navegador paralizando la máquina completamente. La segunda categoría -probablemente la más dañina y prolífica- responde al nombre de "Ransomware criptográfico" o "Cryptoware". Este tipo de malware cifra los contenidos del PC o móvil, haciendo que resulten ilegibles sin una clave de descifrado, entregada tras el pago de un rescate.

El ransomware infecta los equipos informáticos a través de diversos medios: un correo electrónico fraudulento (que contiene un archivo adjunto infectado), un sitio web comprometido o malintencionado, un software instalado desde una fuente no fiable, o a través de las redes sociales, que hacen más fácil la ingeniería social.

El importante aumento de ataques a entornos corporativos se explica porque se pueden pedir rescates más cuantiosos a una organización y además las empresas son más vulnerables porque necesitan la información que ha sido cifrada para la continuidad de su negocio, por lo que hay más posibilidades de que paguen el rescate.

Para ayudar a las empresas a protegerse contra este tipo de amenazas, el próximo día 17 de noviembre los especialistas en ciberseguridad de Bitec y Stormshield darán una charla informativa en Murcia en la que expondrán qué supone y cómo combatir la amenaza del ransomware, y se realizará una demostración práctica de un ataque.

Todo profesional interesado en asistir a esta sesión puede reservar su plaza Aquí.