Qué hacer cuando un ransomware infecta su PC

El ransomware es un tipo de malware o software malintencionado que bloquea una computadora o cifra archivos. Solo cuando pague un rescate (rescate) podrá volver a utilizar la computadora o los archivos. Otros términos para el ransomware son software de criptografía o software de rehenes.

El ransomware es muy molesto y, en la mayoría de los casos, también peligroso para la privacidad corporativa. Por ejemplo, sin saberlo, puede perder todo su archivo de fotos o colección de música, incluidas las copias de seguridad conectadas. Las variantes más antiguas de ransomware solo bloquean el navegador de Internet o el inicio de la computadora. Los delincuentes se dirigen cada vez más a empresas e instituciones porque allí se puede ganar más dinero. Sin embargo, como usuario doméstico, debe tener cuidado.

¿Qué hace el ransomware en una computadora? Primero, mantiene los archivos como rehenes cifrándolos. Esto significa que ya no puede abrir archivos.
Exige el pago en la moneda digital Bitcoin. Esto se traduce en cientos o incluso miles de euros. Después de un límite de tiempo, la cantidad a veces aumenta.
La infección ocurre a través de archivos maliciosos (generalmente en archivos adjuntos de correo electrónico) o a través de una fuga en la PC causada por software no actualizado. En el último caso, el ransomware puede ingresar a la PC sin que tenga que hacer clic en nada.
Los archivos sospechosos en los correos electrónicos incluyen: archivos zip, exe, js, lnk y wsf. Además, los archivos de Word que le piden que habilite macros también son peligrosos.
Tenga cuidado con los empleados falsos de Microsoft que lo llaman. Su PC supuestamente tiene un problema, por lo que quieren iniciar sesión de forma remota, después de lo cual bloquean su PC o archivos con ransomware.
No se recomienda pagar un rescate, pero puede ser un último recurso.
Por lo general, el cifrado no se puede deshacer sin la clave. Sin embargo, si tiene suerte, hay una solución.
El ransomware también puede infectar archivos en discos duros externos conectados o almacenamiento en red con una letra de unidad en Windows Explorador (como E:, F:, G:). Por lo tanto, mantenga una copia de seguridad separada de la PC.

Desafortunadamente, los archivos a menudo no se pueden recuperar en caso de una infección de ransomware si no tiene una copia de seguridad. Siga los siguientes pasos si sus archivos están encriptados:

Primero, elimine el malware para que los archivos no se vuelvan a cifrar. Luego, haz un extenso scan con tu virus scanner y una segunda opinión con software confiable como Malwarebytes or HitmanPro.
Vuelva a colocar una copia de seguridad de los archivos. Por supuesto, el requisito previo es que haya una copia de seguridad (reciente) y que el criptoware no la haya cifrado.
Si tiene suerte, los creadores del criptoware han sido capturados o la policía o los investigadores de seguridad han logrado obtener datos de cifrado / descifrado. Para obtener una descripción general de los descifradores de ransomware, que le permiten guardar sus archivos sin la ayuda de delincuentes, consulte nomoreransom.org, una iniciativa de Europol y otros. Para el ransomware más nuevo, a menudo no hay solución.

El riesgo de pérdida de datos con ransomware es alto, por lo que es crucial prevenir infecciones y realizar copias de seguridad con regularidad si ocurre. Siga los consejos a continuación para reducir el riesgo de virus y criptoware.

Instala un buen virus scanner. Mantenga actualizado todo el software, incluido el sistema operativo, el navegador de Internet, los complementos del navegador y los programas populares, como Adobe Reader. Con ScanCircle, puede ver rápidamente cómo está funcionando su PC. Para software como Adobe Flash y Java, se recomienda la desactivación.
No haga clic en archivos adjuntos y enlaces en correos electrónicos a menos que esté seguro de que es de confianza.
No habilite macros en documentos de Office de terceros, especialmente si el documento se lo pide.
El ransomware suele ser un archivo .exe ejecutable disfrazado de otro tipo de archivo, como un documento PDF. Deshabilite las extensiones de archivo para que pueda ver a través del disfraz.
Y de nuevo: haz copias de seguridad. Las copias de seguridad son el único recurso para evitar la pérdida de todos sus datos.