13 de abril de 2016

Jigsaw Ransomware: todo menos un juego

Por Chris Brunau
RansomwareAnálisis de amenazasDatto RMM

«Tus archivos de computadora han sido encriptados. Tus fotos, videos, documentos, etc... ¡Pero no te preocupes! Todavía no los he borrado».

Ese es el mensaje siniestro (aunque, curiosamente, *tranquilizador*) que reciben los usuarios al toparse con Jigsaw, la última amenaza de ransomware. Claro, no hay nada de qué preocuparse.

Jigsaw encripta y luego borra los archivos progresivamente hasta que se paga el rescate de 150 dólares, según PCWorld. El ransomware borra un solo archivo después de la primera hora, luego borra más y más cada hora hasta llegar a las 72 horas, momento en el que se borran todos los archivos restantes.

Afortunadamente, ya se ha creado y alojado un descifrador en BleepingComputer.com. Según BleepingComputer, los delincuentes detrás de este ransomware cumplen sus amenazas, a diferencia de lo que ocurría con algunas variantes anteriores.

A estas alturas, probablemente parezca que cada semana surge una nueva amenaza de ransomware. Los legisladores de California han decidido tomar medidas contra los ataques de ransomware mediante un proyecto de ley que permitiría procesar a los ciberdelincuentes en virtud de una ley similar a la de extorsión, según NBC News.

Entonces, ¿cómo puede protegerse contra el ransomware? Lo mejor es adoptar un enfoque proactivo:

  • Educación: Comprender el ransomware es el primer paso. La capacidad de evitar el ransomware depende de reconocer y comprender la amenaza antes de que sea demasiado tarde. Asegúrese de que todos en su organización comprendan la amenaza y sepan a qué deben estar atentos.
  • Seguridad: El software antivirus debe considerarse esencial para cualquier empresa a fin de protegerse contra el ransomware y otros riesgos. Asegúrese también de que su software de seguridad esté actualizado para protegerse contra amenazas recién identificadas. Mantenga todas las aplicaciones empresariales parcheadas y actualizadas para minimizar las vulnerabilidades.
  • Copia de seguridad: Las soluciones modernas de protección total de datos, como Datto, realizan copias de seguridad incrementales basadas en instantáneas con una frecuencia de hasta cada cinco minutos para crear una serie de puntos de recuperación. Si su empresa sufre un ataque de ransomware, esta tecnología le permite revertir sus datos a un punto en el tiempo anterior a que se produjera el daño.

Como siempre, tomar las precauciones adecuadas es la mejor manera de protegerse contra cualquier tipo de ransomware. En caso de sufrir un ataque, la mejor forma de evitar pagar un rescate es contar con una solución adecuada de continuidad de negocios y recuperación ante desastres (BCDR) que incluya copias de seguridad actualizadas. Esto te permitirá restaurar tus datos a un momento anterior a la infección y conservar tu valiosa información. Para obtener más información sobre todo lo relacionado con el ransomware, incluidos los tipos más comunes, cómo se propaga y cómo prevenirlo, descarga nuestro libro electrónico: La guía empresarial sobre el ransomware.

Siguientes lecturas recomendadas