¿Qué es un Ransomware?
El Ransomware lo podemos definir como un software malcioso que cuando infecta nuestro equipo hace que el ciberdelincuente tenga la capacidad de bloquear un dispositivo desde donde se encuentre, encriptando la totalidad de nuestros archivos, quitándonos el control de toda la información que tengamos y los datos que almacenemos. Por lo general el virus lanza una ventana emergente en la que se pide que paguemos un rescate y se suele hacer con moneda virtual.
Más sobre el Ransomware
Entre los de mayor fama está el Virus de la Policía, que después bloquear el ordenador infectado aparece un mensaje haciéndose parar por ser la Policía Nacional y advirtiendo que desde ese equipo se ha detectado actividad ilegal relacionada con la pornografía. Si se quiere tener acceso de nuevo a toda la información, el malware le va a solicitar a la víctima el pago de un dinero como multa.
La persona atacada siente vergüenza, necesidad de recuperar sus datos y la presión que ejerce un mensaje alarmante de la autoridad policial, suponiendo una serie de factores que en muchos casos terminan por hacer que muchas personas paguen esa multa.
En este negocio los hackers invierten mucho dinero, pues es una buena estrategia. Existen pues, modelos de negocio que se basan en estas acciones de infecciones utilizando el Ransomware.
¿Cómo actúa el Ransomware?
Virus de la policía
Lo que hace es camuflarse en el interior de otro archivo o programa que guste al usuario o le incite a clicar. Pueden ser archivos adjuntos en el correo electrónico, vídeos de páginas sexuales o demás actualizaciones de sistemas y programas tan fiables en principio como Adobe Flash o Windows.
En cuanto penetra en el ordenador, el malware se activa, provocando el bloqueo de todo el sistema operativo y aparece el famoso mensaje de advertencia con la amenaza y el importe del rescate que se tendrá que pagar a fin de recuperar toda la información.
El mensaje puede variar dependiendo de la clase de Ransomware al que estemos enfrentándonos, de contenido pirateado, pornografía o un falso virus .
Para que la víctima sienta más miedo e incertidumbre, muchas veces se suele incluir amenazas con la dirección IP, la compañía proveedora de servicios de Internet e incluso hasta una fotografía que se capte desde la propia web del equipo infectado.
Esperemos que este artículo te sea de utilidad en caso de que pases por una experiencia así, algo que no te deseamos.