Ransomware se ha convertido en una seria amenaza para el mundo en línea en estos días. Muchas empresas de software, universidades, empresas y organizaciones de todo el mundo están tratando de tomar medidas de precaución para salvarse de los ataques de ransomware. Los gobiernos de Estados ^(United) Unidos^(States) y Canadá emitieron una declaración conjunta sobre los ataques de ransomware instando a los usuarios a mantenerse alerta y tomar precauciones. Recientemente, el 19 de mayo^{(May 19)} , el gobierno suizo conmemoró el ^Ransomware Info Day^{(Ransomware Info Day)} , para crear conciencia sobre el ransomware y sus efectos. El ransomware en India también está en aumento.

Microsoft publicó recientemente datos que mencionan cuántas máquinas (usuarios) se vieron afectadas por ataques de ransomware en todo el mundo. Se descubrió que Estados ^(United) Unidos^(States) estaba en la cima de los ataques de ransomware; seguida de Italia^(Italy) y Canadá^(Canada) . Estos son los 20 países principales que se ven más afectados por los ataques de ransomware.

Aquí hay una descripción detallada que responderá a la mayoría de sus preguntas sobre ransomware. Esta publicación analizará qué son los ataques de ransomware, los tipos de ransomware, cómo llega el ransomware a su computadora y sugiere formas de lidiar con el ransomware.
^{(Here is a detailed write-up that will answer most of your questions regarding ransomware. This post will take a look at What are Ransomware Attacks, the Types of ransomware, How does ransomware gets on your computer and suggests ways of dealing with ransomware.)}

Ataques de ransomware

¿Qué es ransomware?

El ransomware^(Ransomware) es un tipo de malware que bloquea sus archivos, datos o la propia PC y le extorsiona dinero para proporcionarle acceso. Esta es una nueva forma para que los creadores de malware "recauden fondos" para sus actividades ilegítimas en la web.

¿Cómo llega el ransomware a su computadora?

Podría obtener ransomware si hace clic en un enlace incorrecto o abre un archivo adjunto de correo electrónico malicioso. Esta imagen de Microsoft describe cómo se produce la infección del ransomware.

El ransomware^(Ransomware) parece un programa inocente, un complemento o un correo electrónico con un archivo adjunto de aspecto 'limpio' que se instala sin el conocimiento del usuario. Tan pronto como obtiene acceso al sistema del usuario, comienza a propagarse por todo el sistema. Finalmente, en un momento dado, el ransomware bloquea el sistema o archivos particulares y restringe el acceso del usuario. A veces, estos archivos están encriptados. Un escritor de ransomware exige una cierta cantidad de dinero para proporcionar acceso o descifrar los archivos.

Un mensaje de advertencia falso de un ransomware tiene el siguiente aspecto:

Sin embargo, durante los ataques de ransomware, no hay garantía de que los usuarios recuperen sus archivos incluso después de pagar el rescate. Por^(Hence) lo tanto, es mejor prevenir los ataques de ransomware que intentar recuperar sus datos de una forma u otra. Puede usar RanSim Ransomware Simulator para verificar si su computadora está suficientemente protegida.

Leer^(Read) : ¿Qué hacer después de un ataque de ransomware en su computadora con Windows?^{(What to do after a Ransomware attack on your Windows computer?)}

Cómo identificar los ataques de ransomware

El ransomware generalmente ataca los datos personales, como imágenes, documentos, archivos y datos del usuario. Es fácil identificar el ransomware^{(identify the ransomware)} . Si ve una nota de ransomware que exige dinero para dar acceso a sus archivos, o archivos cifrados, archivos renombrados, navegador bloqueado o una pantalla bloqueada de su PC, puede decir que el ransomware se ha apoderado de su sistema.

Sin embargo, los síntomas de los ataques de ransomware pueden cambiar según los tipos de ransomware.

Leer^(Read) : Mapas de seguimiento de malware que le permiten ver los ataques cibernéticos^{(Cyber Attacks)} en tiempo real.

Tipos de ataques de ransomware

Anteriormente, el ransomware solía mostrar un mensaje que indicaba que el usuario había hecho algo ilegal y que la policía o la agencia gubernamental lo estaban multando sobre la base de alguna política. Para deshacerse de estos 'cargos' (que definitivamente eran cargos falsos), se les pedía a los usuarios que pagaran estas multas.

Hoy en día, un ataque de ransomware de dos maneras. Bloquea la pantalla de la computadora o encripta ciertos archivos con una contraseña. Según estos dos tipos, el ransomware se divide en dos tipos:

1. Ransomware de la pantalla de bloqueo
2. Ransomware de cifrado.

El ransomware de la pantalla de bloqueo^{(Lock screen ransomware)} bloquea su sistema y exige un rescate por permitirle acceder a él una vez más. El segundo tipo, es decir, el ransomware Encryption^{(Encryption ransomware)} , cambia los archivos en su sistema y exige dinero para descifrarlos nuevamente.

Los otros tipos de ransomware son:

1. Ransomware de registro de arranque maestro^{(Master Boot Record)} (MBR)
2. Servidores web de cifrado de ransomware
3. Ransomware para dispositivos móviles Android
4. ransomware IoT .

Aquí hay algunas familias de ransomware y sus estadísticas de ataques:

Además, eche un vistazo al crecimiento de Ransomware y sus estadísticas de infección.

Quién puede verse afectado por los ataques de ransomware

No importa dónde estés y qué dispositivo estés usando. El ransomware^(Ransomware) puede atacar a cualquiera, en cualquier momento y en cualquier lugar. Los ataques de ransomware pueden ocurrir en cualquier dispositivo móvil, PC o computadora portátil cuando utiliza Internet para navegar, enviar correos electrónicos, trabajar o comprar en línea. Una vez que encuentre el camino a su dispositivo móvil o PC, empleará sus estrategias de encriptación y monetización en esa PC y dispositivo móvil.

¿Cuándo puede el ransomware tener la oportunidad de atacar?

Entonces, ¿cuáles son los posibles eventos en los que puede atacar el ransomware?

• Si está navegando en sitios web que no son de confianza
• Descargar o abrir archivos adjuntos recibidos de remitentes de correo electrónico desconocidos (correos electrónicos no deseados). Algunas de las extensiones de archivo de estos archivos adjuntos pueden ser (.ade, .adp , .ani , .bas , .bat , .chm , .cmd , .com , .cpl , .crt , .hlp , .ht, .hta , .inf , .ins, .isp , .job , .js, .jse , .lnk , .mda , .mdb , .mde , .mdz , .msc ,.msi , .msp , .mst , .pcd , .reg , .scr , .sct , .shs , .url , .vb, .vbe , .vbs , .wsc , .wsf , .wsh , .exe , .pif .) Y también los tipos de archivos que admiten macros (.doc, .xls , .docm , .xlsm , .pptm , etc.)
• Instalar software pirateado, programas de software obsoletos o sistemas operativos
• Iniciar sesión en una PC que es parte de la red ya infectada

Precauciones contra los ataques de ransomware

La única razón por la que se crea el ransomware es porque los creadores de malware lo ven como una forma fácil de ganar dinero. Las vulnerabilidades como el software sin parches, los sistemas operativos obsoletos o la ignorancia de las personas son beneficiosas para esas personas con intenciones maliciosas y criminales. Por lo tanto^(Hence) , la conciencia^(awareness) es la mejor manera de evitar ataques de ransomware.

Aquí hay algunos pasos que puede seguir para abordar o lidiar con los ataques de ransomware:

1. Los usuarios de Windows aconsejaron mantener actualizado su sistema operativo Windows^(System) . Si actualiza a Windows 10 , reducirá los eventos del ataque de ransomware al máximo.
2. Siempre haga una copia de seguridad de sus datos importantes en un disco duro externo.
3. Habilite el historial de archivos o la protección del sistema.
4. Tenga cuidado con^(Beware) los correos electrónicos de phishing, spam y verifique el correo electrónico antes de hacer clic en el archivo adjunto malicioso.
5. Deshabilite la carga de macros en sus programas de Office.
6. Deshabilite su función de escritorio^(Desktop) remoto siempre que sea posible.
7. Utilice la autenticación de dos factores.
8. Utilice una conexión a Internet segura y protegida con contraseña.
9. Evite^(Avoid) navegar por sitios web que a menudo son caldo de cultivo para malware, como sitios de descargas ilegales, sitios para adultos y sitios de apuestas.
10. Instale^(Install) , use y actualice regularmente una solución antivirus
11. Utilice un buen software anti-ransomware^{(anti-ransomware software)}
12. Tómese en serio la seguridad de MongoDB para evitar que su base de datos sea secuestrada por ransomware.

Ransomware Tracker lo ayuda a rastrear, mitigar y protegerse contra el malware.

Lea^(Read) : Protéjase y prevenga los ataques de Ransomware^{(Protect against and prevent Ransomware attacks)(Protect against and prevent Ransomware attacks)} .

Si bien hay algunas herramientas de descifrado de ransomware^{(ransomware decryptor tools)} disponibles, es recomendable que tome en serio el problema de los ataques de ransomware. No solo pone en peligro sus datos, sino que también puede violar su privacidad hasta el punto de dañar su reputación.

Dice Microsoft ,

The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.

Si tiene la desgracia de estar infectado con ransomware, puede, si lo desea, informar Ransomware^{(report Ransomware)(report Ransomware)} al FBI , la policía^(Police) o las autoridades correspondientes.

Ahora lea sobre la protección contra ransomware en Windows^{(Ransomware protection in Windows)} .

Ransomware Attacks, Definition, Examples, Protection, Removal

Ransomware has become a serious threat to the online world these days. Many software firms, universities, companies, and organizations around the world are trying to take precautionary measures to save themselves from ransomware attacks. The United States and Canadian governments have issued a joint statement about ransomware attacks urging users to stay alert and take precautions. Recently on May 19^th, the Swiss government observed the Ransomware Info Day, to spread awareness regarding ransomware and its effects. Ransomware in India too is on the rise.

Microsoft recently published a data mentioning how many machines (users) were affected by ransomware attacks across the world. It was found that the United States was on the top of ransomware attacks; followed by Italy and Canada. Here are the top 20 countries which are majorly affected by ransomware attacks.

Here is a detailed write-up that will answer most of your questions regarding ransomware. This post will take a look at What are Ransomware Attacks, the Types of ransomware, How does ransomware gets on your computer and suggests ways of dealing with ransomware.

Ransomware attacks

What is Ransomware

Ransomware is a type of malware that locks your files, data or the PC itself and extorts money from you in order to provide access. This is a new way for malware writers to ‘collect funds’ for their illegitimate activities on the web.

How does ransomware get on your computer

You could get ransomware if you click on a bad link or open a malicious email attachment. This image from Microsoft describes how the ransomware infection takes place.

Ransomware looks like an innocent program or a plugin or an email with a ‘clean’ looking attachment that gets installed without the user’s knowledge. As soon as it gets its access to the user’s system, it starts spreading across the system. Finally, at one point of time, the ransomware locks the system or particular files and restricts the user from accessing it. Sometimes, these files are encrypted. A ransomware writer demands a certain amount of money to provide access or decrypt the files.

A fake warning message by a ransomware looks as follows:

However, during the ransomware attacks, there is no guarantee that the users will get back their files even after paying the ransom. Hence, it is better to prevent ransomware attacks than trying to get back your data from some way or another. You may use RanSim Ransomware Simulator to check if your computer is sufficiently protected.

Read: What to do after a Ransomware attack on your Windows computer?

How to identify ransomware attacks

The ransomware generally attacks the personal data, such as user’s pictures, documents, files, and data. It is easy to identify the ransomware. If you see a ransomware note demanding money to give access to your files, or encrypted files, renamed files, locked browser or a locked screen of your PC, you can say that ransomware has got a grip on your system.

However, the symptoms of ransomware attacks can change as per the types of ransomware.

Read: Malware Tracker Maps that let you view Cyber Attacks in real-time.

Types of ransomware attacks

Earlier, ransomware used to display a message stating that the user has done something illegal and they are being fined by the police or the government agency on the basis of some policy. To get rid of these ‘charges’ (which were definitely false charges), users were asked to pay these fines.

Nowadays, a ransomware attack in two ways. It either locks the computer screen or encrypts certain files with a password. Based on these two types, the ransomware is divided into two types:

1. Lock screen ransomware
2. Encryption ransomware.

Lock screen ransomware locks your system and demands a ransom for letting you access it once again. The second type, i.e. the Encryption ransomware, changes the files in your system and demands money to decrypt them again.

The other types of ransomware are:

1. Master Boot Record (MBR) ransomware
2. Ransomware encrypting web servers
3. Android mobile device ransomware
4. IoT ransomware.

Here are some ransomware families and their statistics of attacks:

Also, take a look at the Ransomware growth and its infection statistics.

Who can be affected by the ransomware attacks

It doesn’t matter where you are and what device you are using. Ransomware can attack anybody, anytime and anywhere. The ransomware attacks can take place on any mobile device, PC or laptop when you are using the internet for surfing, emailing, working, or shopping online. Once it finds a way to your mobile device or the PC, it will employ its encryption and monetization strategies into that PC and mobile device.

When can ransomware get a chance to attack

So what are the possible events when ransomware can strike?

• If you are browsing untrusted websites
• Downloading or opening file attachments received from unknown email senders (spam emails). Some of the file extensions of these attachments can be, (.ade, .adp, .ani, .bas, .bat, .chm, .cmd, .com, .cpl, .crt, .hlp, .ht, .hta, .inf, .ins, .isp, .job, .js, .jse, .lnk, .mda, .mdb, .mde, .mdz, .msc, .msi, .msp, .mst, .pcd, .reg, .scr, .sct, .shs, .url, .vb, .vbe, .vbs, .wsc, .wsf, .wsh, .exe, .pif.) And also he file types that support macros (.doc, .xls, .docm, .xlsm, .pptm, etc.)
• Installing pirated software, outdated software programs or operating systems
• Logging into a PC that is a part of the already infected network

Precautions against ransomware attacks

The only reason ransomware is created, is because the malware writers see it as an easy way to make money. Vulnerabilities such as unpatched software, outdated operating systems or people’s ignorance is beneficial for such people with malicious and criminal intentions. Hence, awareness is the best way to avoid any attacks by ransomware.

Here are are a few steps you can take to tackle or deal with ransomware attacks:

1. Windows users advised keeping their Windows Operating System up-to-date. If you upgrade to Windows 10, you will reduce the events of the ransomware attack to the maximum extent.
2. Always back-up your important data in an external hard-drive.
3. Enable file history or system protection.
4. Beware of phishing emails, spam, and check the email before clicking the malicious attachment.
5. Disable the loading of macros in your Office programs.
6. Disable your Remote Desktop feature whenever possible.
7. Use two-factor authentication.
8. Use a safe and password-protected internet connection.
9. Avoid browsing websites that are often the breeding grounds for malware such as illegal download sites, adult sites and gambling sites.
10. Install, use, and regularly update an antivirus solution
11. Make use of some good anti-ransomware software
12. Take your MongoDB security seriously to prevent your database from being hijacked by ransomware.

The Ransomware Tracker helps you track, mitigate and protect yourself from malware.

Read: Protect against and prevent Ransomware attacks.

While there are some ransomware decryptor tools available, it is advisable that you take the problem of ransomware attacks seriously. It not only endangers your data, but it can also breach your privacy to such extent that it can harm your reputation also.

Says Microsoft,

The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.

If you do happen to have the misfortune of being infected with ransomware, you can if you wish, report Ransomware to FBI, Police or appropriate authorities.

Now read about Ransomware protection in Windows.

Related posts

• Habilitar y configurar Ransomware Protection en Windows Defender

• Cómo mitigar Human-operated Ransomware Attacks: Infografía

• Soberanía digital - Definición, Meaning, Examples and Explanation

• ¿Qué es el phishing lanza? Explicación, Examples, Protection

• Fileless Malware Attacks, Protection and Detection

• Cómo deshabilitar o habilitar Redirect Tracking Protection (ETP 2.0) en Firefox

• ¿Qué es Firewall and Network Protection en Windows 10 y cómo ocultar esta sección?

• ¿Qué hacer después de un Ransomware attack en su Windows computer?

• Cómo agregar o excluir una aplicación en Exploit Protection de Windows 10

• Fix System Protection Background Tasks SrTasks.exe High Disk usage

• Ransomware Response Playbook muestra cómo lidiar con el malware

• Lockwise, Monitor, Facebook Container, Tracking Protection EN Firefox

• Reseña de los audífonos internos de alta definición Monster Clarity HD

• Create email Reglas para prevenir Ransomware en el negocio de Microsoft 365

• ¿Qué es la actualización de Windows? [Definición]

• CyberGhost Immunizer ayudará a prevenir los ataques de ransomware

• ¿Qué es NET Neutrality? Definición, Pros and Cons, Debate

• Set UP Enhanced Tracking, Protection Breach Alerts, Lockwise en Firefox

• ¿Qué es Ransom Denial de Service (RDoS)? Prevention and precautions

• ¿Qué es Ctrl+Alt+Delete? (Definition & History)