Programas que secuestran tu computadora o "ransomware"

Si bien los ataques contra grandes entidades acaparan los titulares, las pequeñas y medianas empresas también son susceptibles. Más del 37% de los ataques de secuestro cibernético en el primer trimestre del 2021 se lanzaron contra empresas con 100 empleados o menos, según Coveware, una compañía de ciberseguridad que ayuda a las empresas a defenderse contra las amenazas de extorsión.

Cualquiera que sea el blanco del ataque, el precio puede ser alto. Según los datos recopilados por Coveware, la mediana de un pago de rescate supera los $117,000. Pero el verdadero costo de recuperarse tras un ataque de secuestro cibernético puede ser mucho más alto, según el FBI, en cuanto a horas de trabajo perdidas, equipos y archivos informáticos y el gasto de contratar especialistas tecnológicos para recuperar dispositivos y redes.

Señales de advertencia:

• Un correo electrónico o un mensaje instantáneo que parece sospechoso. El método más común que utilizan los piratas informáticos para distribuir los programas de rescate es la suplantación de identidad (phishing), de modo que ten cuidado con los mensajes que parecen provenir de una fuente confiable, como un amigo o tu banco, pero tienen algo que no se ve del todo bien (por ejemplo, la gramática es sospechosamente mala o la dirección del remitente parece ser incorrecta).
• Una ventana emergente en tu computadora o dispositivo móvil que advierte de un virus, promete un premio o te redirige de manera automática a otro sitio.
• Un correo electrónico con un documento de Microsoft Word adjunto que pide "habilitar macros" o "habilitar contenido". Abrir el archivo adjunto o seguir las instrucciones de "habilitar" permite que el archivo descargue el programa de secuestro u otro software malicioso en tu computadora.

• Configura el sistema operativo de tu computadora, el navegador web y el software de seguridad para que se actualicen automáticamente, de modo que siempre estés protegido contra las amenazas más recientes.
• Haz una copia de seguridad de todos tus datos importantes. Puedes hacerlo en una unidad portátil, pero también puedes suscribirte a un servicio de copias de seguridad en la nube que copie automáticamente tus archivos y guarde las versiones anteriores para poder recuperarlas sin cifrar.
• Desconecta las unidades portátiles de tu computadora cuando no estén en uso para reducir las posibilidades de que también se cifren en un ataque de secuestro cibernético.
• Usa algún programa o extensión de navegador para bloquear anuncios; eso ayudará a proteger tu dispositivo contra el software malicioso plantado en los anuncios web.
• Desconecta un equipo infectado de la red de tu casa u oficina para evitar que el programa de secuestro se propague a otros dispositivos.

• Debes estar especialmente atento si estás trabajando desde casa. Las computadoras y redes domésticas pueden tener más vulnerabilidades de seguridad que los sistemas de empresas administrados directamente por el personal de tecnología.

• No hagas clic en los enlaces de los mensajes de correo electrónico sin antes inspeccionarlos. Pasa el cursor por encima del enlace para ver si la dirección de internet (URL) parece sospechosa.
• No abras un archivo adjunto de correo electrónico a menos que estés esperando uno de alguien y sepas que es seguro.
• No hagas clic en anuncios emergentes que ofrezcan productos de software gratuitos para eliminar programas maliciosos de tu equipo. Algunos creadores de software de secuestro utilizan ventanas emergentes para transferir sus programas.
• No visites sitios web que contengan pornografía, películas piratas u otras cosas indeseables. Los delincuentes suelen plantar programas maliciosos en esos sitios.
• No pagues un rescate a los ladrones en internet si atacan tu computadora. Pueden subir el precio y luego destruir igualmente tus datos o dejarlos encriptados.

• Denuncia los ataques de secuestro cibernético al Centro de Quejas de Crímenes por Internet (IC3 —en inglés—) del FBI, a una oficina local del FBI (en inglés) en tu área o a la CISA (Agencia de Ciberseguridad y Seguridad de Infraestructuras —en inglés—) del Departamento de Seguridad Nacional de Estados Unidos.
• Reenvía los mensajes electrónicos de suplantación de identidad (phishing) a la FTC (Comisión Federal de Comercio), a spam@uce.gov.

• FBI: los delitos cibernéticos causan pérdidas de casi $7,000 millones
• Qué hacer si atacan tu computadora con "ransomware"
• Se disparan las estafas por extorsión sexual
• Estrategias que te ayudan a blindar tu información personal en internet
• Estafas de compras por internet

Actualizado el 24 de marzo de 2022

Estafas en redes wifi públicas

Estafas con llamadas automatizadas

Fraudes de 'Phishing' o suplantación de identidad