Últimamente escuchamos de algún conocido que ha sido víctima del virus de correo, hacienda o Telefónica, que se le ha encriptado toda su información y que les piden dinero para desencriptarlo. Esto sucede porque su equipo ha sido infectado por un ransomware.
Desde Vilatec os queremos explicar cómo actúa este virus y como reducir el riesgo de infección al mínimo.
¿Qué es un Ransomware?
Ransomware es un virus, Programa informático malintencionado que actúa de la siguiente manera:
- Busca aquellos archivos importantes, documentos, hojas Excel, bases de datos, fotos, etc (documentos importantes para el usuario).
- Encripta estos archivos con una clave que hoy por hoy no se puede desencriptar
- No solo encripta los archivos de vuestro equipo, también os encriptara los archivos de Discos duros USB, pendrive que tengáis conectados en el momento de la infección.
- Si trabajáis con unidades de red también se verán afectadas.
(Para que os hagáis una idea, dejaríais de tener acceso a todas vuestras fotos, todos vuestros documentos y si trabajáis con algun programa de contabilidad o Facturación también te lo encripta.)
¿Quiénes son las víctimas de este Ransomware?
Todos aquellos usuarios que tengan correo son posibles víctimas, el virus no hace distinciones entre usuarios que trabajan en el ordenador de casa y usuarios de una empresa.
¿Cómo se infecta el ordenador?
- Llega un email (Correo electrónico), el remitente suele ser de confianza (Correos, Hacienda, Telefónica, etc)
- En el correo electrónico siempre hay un enlace, si pulsamos en este enlace se nos descarga una aplicación y nos pide que la instalemos.
- Una vez que se ha instalado esta aplicación el virus se pone en marchar y nos encripta toda la información.
Os pongo tres ejemplos de correos que contienen el virus.
- Email que supuestamente envía correos y nos indica que tenemos que recoger un paquete y nos muestra un enlace para descargar información sobre él envió.
Vilatec Virus Correo ransomware
- Email de Hacienda donde nos informa de una devolución y que pulsemos sobre el enlace para el reembolso del dinero.
Vilatec Virus Hacienda ransomware
- En el email de Telefónica nos muestra un enlace donde podemos consultar las facturas.
Vilatec Virus Telefonica ransomware
¿Cómo proteger nuestros datos?
- La única forma de proteger nuestros datos es realizar periódicamente copias de seguridad en dispositivos externos (Discos duros USB, Pen Driver, etc). (Una vez finalizada la copia de seguridad es importante que desconectéis el dispositivo del ordenador)
- Antes de recuperar datos de una copia que hemos realizado en un dispositivo externo se tendrá que eliminar el virus del ordenador.
¿Cómo prevenimos la infección?
- Para prevenir que se nos infecte el ordenador es importante tener un antivirus actualizado en el equipo. Existen antivirus gratuitos, pero Vilatec recomienda los de pago, ya que están más preparados para la detección y eliminación de virus.
- Tener siempre instaladas las últimas actualizaciones de Windows.
- También es importante eliminar todos aquellos correos electrónicos que os parezcan sospechosos.
- Si pulsáis en un enlace que venía en un correo electrónico y os pide instalar una aplicación, cancelad y borrad el email.
- Antes de abrir un email de un remitente, como puede ser Correos, Hacienda, etc, asegúrate bien que es de confianza y no tiene virus.
- Fijaros bien en el texto de estos correos, suelen tener mucha faltas de ortografía, un buen indicativo que es un correo sospechoso.
Enlaces de Interés.
- Definición Ransomware Wikipedia.
https://es.wikipedia.org/wiki/Ransomware
- Video Explicativo de Chema Alonso.