Prepárate para un ataque por Ransomware y evítalo.
Que no te engañen con soluciones maravillosas del tipo “tenemos la solución definitiva para que no tengas ataques por Ransomware ” o “Con nuestro antivirus te proteges totalmente de los Ransomware”.
Este tipo de amenazas y otras están en constante evolución, como se dice técnicamente mutando, aunque las soluciones de seguridad trabajan de forma muy metódica intentando adelantarse a los malos, los malos siempre van por delante.
En muchas ocasiones aprovechan la información que publican los fabricantes de software, sobre sus problemas de seguridad y los parches para solucionarlos, que una gran mayoría no aplican, por lo que es muy fácil preparar un ataque y fastidiar a miles de usuarios.
Otro gran problema es la ingeniería social para engañarnos.
Eso de la ingeniería social no es otra cosa que, enviarte mensajes falsos de personas o corporaciones de nuestra confianza con asuntos que nos piden que realicemos alguna acción, además de carácter urgente.
¿Quién se resiste a descargar una factura que sabes que tienes pagada y te reclaman? o tu hermano, amigo, primo, etc. te manda un email para que veas la carta que le han enviado comunicándole que o cual cosa (de carácter genérico normalmente) que además la adjunta comprimida.
En cualquiera de los casos lo descargas y zas ya te la han liado, como el Virus WannaCary (12/05/2017) mezcla de 2 tipos de ataques formando una mezcla explosiva.
Por un lado, es un típico y peligroso Ransomware (secuestro de información) más un gusano, tipo de ataque que se va replicando por los equipos de la red, aprovechando vulnerabilidades de los sistemas operativos.
Esto significa que una vez infestado 1 equipo de la red, el resto se pueden ver afectados sin haber recibido el Ransomware directamente y sin que te enteres te pueden estar encriptando los ficheros.
¿Podemos esta totalmente seguros de un ataque por Ransomware?
No, no podemos, el usuario es quien ejecuta el programa que encripta los ficheros, habiendo sido engañado con técnicas de ingeniería social.
Técnicas como descarga esta Factura, este informe, esta actualización hasta este programa que te protegerá de los virus y problemas de seguridad.
Esto solo lo podemos evitar con sentido común y ya sabemos el sentido común es ….
Sospecha de todo los que no has solicitado o te pueda parecer sospechoso, infórmate antes de realizar lo que te pidan y ante cualquier sospecha mejor borrar el mail o fichero.
Pero tengo antivirus ¿No vale de nada?
Por supuesto que, Si vale, pero es como cuando nos dan una medicina no es efectiva cien por cien.
Si la enfermedad es rara o muy nueva, nadie sabe cómo actuar y si la conocemos, pero no la tomamos como nos dicen tampoco servirá de nada.
Volviendo a los antivirus Informaticos, si lo tenemos activado y si no lo tenemos actualizado de nada nos servirá.
También seda la situación que los técnicos llaman muy técnicamente “zeroday”, “zero-day“ o ataque de día 0, que nos es otra cosa que una mutación del virus para la que no hay medicina o un virus de nueva aparición.
¿Qué podemos hacer para evitar los ataques por Ransomware?
Son pocas, sencillas y eficaces las cosas que podemos hacer para evitar un ataque por Ransomware, pero los más importante es ser constante en su ejecución, vemos:
- Contar con un antivirus actualizado. (evitar gratuitos sí es posible)
- Asegurarse que está en ejecución.
- Mantener tu sistema operativo actualizado, Windows, Mac, Linux, todos pueden ser víctimas de un ataque por Ransomware, aunque los más escandalosos son los que sufren los equipos Windows, simplemente porque son muchos más.
- Realizar copias de seguridad con frecuencia, en dispositivos que puedas desconectar de tu ordenador como discos duros USB y guardar en un lugar seguro.
- Usa el sentido común y al menor atisbo de duda no realices nada, consulta primero con quien te lo solicito.
Consejos para llevar a cabo las tareas que nos evitaran en gran media un ataque por Ransomware y otros virus.
Como ves las tareas son pocas, aunque algunas son un poco pesadas como las actualizaciones y las copias de seguridad, para ello te facilito unos últimos consejos.
Consejos para las actualizaciones del sistema operativo.
Todos sabemos lo molesto de realizar las actualizaciones, sobre todo en Windows, pero bueno si hay que hacerlo hay que hacerlo.
Lo más importante es que desactives las actualizaciones, puedes cambiar la hora en que se instalan y programarlas fuera de tu horario de trabajos. Al ordenador no le pasa nada porque le dejes encendido una vez a la semana trabajando por la noche.
Otra opción en las actualizaciones de Windows es configurarlas para que te avisen cuando están disponibles, y tu decidas dejarlo una noche realizando las actualizaciones (pero no te olvides).
Después de realizar las actualizaciones, aunque no te lo pida es importante reiniciar el equipo.
En este link puedes ver como configurar las actualizaciones en Windows 10.
Consejos para la copia de seguridad de tus datos.
Aparte de repetir lo dicho antes de realizar la copia en un dispositivo que puedas desconectar del ordenador como un Disco duro USB o un pincho USB, no te olvides de realizar la copia de seguridad y aquí viene el consejo.
Todos realizamos la copia de seguridad los primeros días después de sufrir la perdida de información por cualquier motivo, pero a los pocos días nos olvidaremos para siempre (te suena Verdad).
Para evitar el olvido de realizar tu copia de seguridad con la frecuencia deseada puedes utilizar programas gratuitos tipo Cobian Backup o FreeFileSync (aunque Windows también tiene su herramienta para las copias de seguridad visita el Link ), los cuales podrás programar para realizar las copias de seguridad de forma automática cuándo tú quieras y casi olvidarte de ellas.
Digo casi por que tendrás que conectar el dispositivo externo para la copia, esto no es un gran problema, con una alerta en el móvil que se repita cada x tiempo lo tienes resulto, también es importante cuando termine confirmar que se realizó con éxito y guardar de nuevo nuestra unidad de Backup en lugar seguro.
Con estas 5 simples tareas estarás preparado para un ataque Ransomware y evitarlo con éxito.
Si necesitas más ayuda o tienes algún problema para poner en marcha estas tareas puedes comunicarnos tus dudas en nuestro formulario de consultas o realizando un comentario.
Te invito a compartir este articulo para que llegue a más usuarios y evitemos que secuestren los datos a mas personas.
