<http://schema.org/articleBody>
"Entre setiembre de 2013 y junio de 2014, un software malicioso conocido como CryptoLocker infect\u00F3 unas 500 mil computadoras en todo el mundo, incluidas dos de la NASA. En el proceso de \"desinfecci\u00F3n\", sus creadores se embolsaron m\u00E1s de US$\u202F3 millones. CrytoLocker corresponde al tipo de ransomware de la peor cala\u00F1a: aquellos que secuestran archivos y que, seg\u00FAn su sofisticaci\u00F3n, son imposibles de recuperar. CryptoLocker, TorrentLocker, CoinVault, CTB-Locker, Locky, TeslaCrypt, entre otros, forman parte de la amenaza inform\u00E1tica de crecimiento m\u00E1s acelerado desde 2014. Estos operan de la siguiente forma: se cuelan en un archivo adjunto o en un enlace en un mail o a trav\u00E9s de una red peer-to-peer (P2P) para compartir archivos, haci\u00E9ndose pasar por claves de activaci\u00F3n para programas populares. Una vez dentro del sistema, buscan las presas para cifrar y al final exigen una transferencia electr\u00F3nica para entregar los datos. Tambi\u00E9n pueden afectar los archivos alojados en unidades de red o carpetas que se encuentran en la nube. La clave del cifrado no puede adivinarse por fuerza bruta (probando todas las combinaciones posibles) ni extraerse de la memoria del equipo.     \"Es un ataque sumamente invasivo. Las computadoras son una extensi\u00F3n de nuestra intimidad. El ransomware nos quita acceso a algo que es absolutamente nuestro\", defini\u00F3 Santiago Paz, director del Centro Nacional de Respuesta a Incidentes de Seguridad Inform\u00E1tica del Uruguay (CERTuy). Documentos, fotos, contrase\u00F1as, no importa lo que sea; lo \u00FAnico que les interesa a los cibercriminales es cobrar por el secuestro.Los peores virusEn Uruguay el CERTuy intervino en organizaciones estatales y privadas por infecciones por CTB-Locker, Locky y TeslaCrypt desde el primer semestre de 2015. Desde ese entonces aument\u00F3 la cantidad de casos. Al igual que sucede con las estad\u00EDsticas del Ministerio del Interior, se desconoce el n\u00FAmero de infecciones reales, porque la mayor\u00EDa de las v\u00EDctimas no denuncia; o no les importa perder algo de informaci\u00F3n o pagan el rescate.\"Por suerte no tuvimos ning\u00FAn caso irrecuperable. Fueron ataques que implicaron mucha cantidad de archivos encriptados; sin embargo, se recuper\u00F3 la mayor parte\", se\u00F1al\u00F3 Paz. Una empresa tuvo que pagar US$\u202F2.000 para recuperar sus datos. \"No ten\u00EDa backup. Lamentablemente march\u00F3\", a\u00F1adi\u00F3.Maximiliano Alonzo, experto de seguridad en TIB, asisti\u00F3 a dos estudios jur\u00EDdicos por infecciones por CryptoLocker y TeslaCrypt, respectivamente. Uno de ellos debi\u00F3 pagar US$\u202F1.000 para recuperar la informaci\u00F3n de 12 a\u00F1os de trabajo. \"Los algoritmos eran indescifrables. No hubo otra que pagar\", coment\u00F3 a Cromo. Estas empresas hab\u00EDan cometido los peores pecados: una no ten\u00EDa respaldo de sus datos y la otra no ten\u00EDa actualizado el antivirus. Una particularidad de CTB-Locker es que una de sus versiones est\u00E1 enfocada a los usuarios latinoamericanos, con instrucciones para realizar los pagos en espa\u00F1ol. TeslaCrypt se caracteriza por cifrar archivos pertenecientes a videojuegos. Locky, por su parte, fue uno de los m\u00E1s prol\u00EDficos en 2015. Infect\u00F3 al ritmo de 90 mil dispositivos por semana. El Departamento de Seguridad Nacional de Estados Unidos lo calific\u00F3 como una variante \"destructiva\". Este se propaga a trav\u00E9s de correos con un archivo adjunto corrompido. Una vez dentro de la m\u00E1quina, se apodera de los documentos de m\u00E1s de 100 extensiones (.doc, .jpg, .MP4, .zip, entre otros, a los que cambia a .locky) y luego se borra a s\u00ED mismo. Acto seguido aparece el mensaje del pago. Lucas Paus, experto de seguridad en ESET, dijo lo inevitable: \"La informaci\u00F3n es casi imposible de recuperar\".      Ransomware\"Se busca\"Hay otra familia de ransomware un poco m\u00E1s f\u00E1cil de solucionar pero no por ello menos impertinente o da\u00F1ina. Sus integrantes bloquean el equipo de la v\u00EDctima. El m\u00E1s famoso es el llamado Reveton o Virus de la Polic\u00EDa. Este muestra un falso mensaje que dice que el usuario ha infringido la ley, por ejemplo, por descarga de pornograf\u00EDa, por lo que debe pagar una multa. \"Este c\u00F3digo malicioso tiene una forma de buscar la IP para saber tu pa\u00EDs y a partir de eso genera una imagen de la Polic\u00EDa local\", apunt\u00F3 Paus. Adem\u00E1s, enciende la webcam, saca una foto y la adjunta al mensaje al mejor estilo de los carteles \"se busca\". Sus damnificados reaccionan por temor. En algunos pa\u00EDses, este virus lleg\u00F3 a reclamar entre \"100 y 200 salarios m\u00EDnimos\". En Uruguay, eso equivaldr\u00EDa a casi a US$\u202F70 mil. Otro del estilo es Petya. Lo primero que ve la v\u00EDctima es \"la pantalla azul de la muerte\". Si bien el nombre es tremebundo, se trata de algo muy conocido: es la pantalla que obliga a reiniciar el PC. Lo peor viene despu\u00E9s. El malware realiza una simulaci\u00F3n de \"comprobaci\u00F3n de disco\" mientras cifra el sistema de archivos. \"Despu\u00E9s aparece una calavera en rojo titilando\", cont\u00F3 Paus. La buena noticia es que existen herramientas para recuperar la informaci\u00F3n comprometida.      hacker-keyboard.jpgPagar o no pagarDel ransomware no escapa Windows, Linux, MAC, iOS ni Android; es m\u00E1s, los ataques a m\u00F3viles son cada vez m\u00E1s frecuentes. Simplocker y Lockerpin son ejemplos dise\u00F1ados para la plataforma m\u00F3vil de Google.Tambi\u00E9n se han vistos c\u00F3digos maliciosos en publicidades alojadas en sitios muy visitados a la espera de navegadores desactualizados. Ya se han reportado casos de ransomware infiltrado a trav\u00E9s de los portales de Yahoo, eBay, Disney y Facebook, entre otros. \u00BFCu\u00E1l ser\u00E1 el pr\u00F3ximo blanco? Los otros dispositivos inteligentes, como televisores y relojes. \u00BFY otro a futuro? Todo lo que est\u00E9 conectado a internet. \"Pueden pedirte dinero hasta para que arranques tu auto inteligente\", apunt\u00F3 Paus. O peor, pueden pedir un rescate para dejar entrar o salir al due\u00F1o de una casa inteligente.De acuerdo con ESET, se identifican m\u00E1s de 200 mil nuevas variantes de c\u00F3digos maliciosos por d\u00EDa. Y el ransomware no tiene pinta de irse a ning\u00FAn lado. Su larga vida se explica con solo una palabra: rentabilidad. La cantidad solicitada por los cibercriminales, en promedio, oscila entre 1 y 2 bitcoins, equivalentes a US$\u202F400 y US$\u202F800. El pago sube a medida que pasa el tiempo de la infecci\u00F3n. Cuando Alonzo acudi\u00F3 a una de las empresas afectadas ya se les ped\u00EDa US$\u202F1.000. El uso de esta criptomoneda es para la v\u00EDctima otra cuchillada: lo m\u00E1s probable es que no sepa ni qu\u00E9 es ni d\u00F3nde conseguirla. Alonzo consigui\u00F3 los bitcoins en Mercado Libre.     Solo uno llamado Cryptowall caus\u00F3 US$\u202F325 millones en p\u00E9rdidas, en 2015, por pago de rescates pero tambi\u00E9n por los gastos que tuvieron que hacer las empresas (horas de trabajo para resolver los problemas).Los capos del ransomware han infectado incluso a comisar\u00EDas que, en algunos casos, impotentes, han pagado el rescate. As\u00ED sucedi\u00F3 en el Departamento de Polic\u00EDa de Massachusetts donde se tom\u00F3 la decisi\u00F3n de pagar, US$\u202F500 en bitcoins tras cinco d\u00EDas con los sistemas inform\u00E1ticos inoperativos tras una infecci\u00F3n con CryptoLocker.Pagar o no pagar, esa es la cuesti\u00F3n. Paus y Alonzo recomiendan no hacerlo. Al pagar se \"est\u00E1 apoyando una actividad il\u00EDcita\", opin\u00F3 el primero. Adem\u00E1s, no hay garant\u00EDa de la restituci\u00F3n de los archivos cifrados ni del acceso al sistema. Al saber que la v\u00EDctima est\u00E1 dispuesta a pagar, el cibercriminal puede aprovecharse y perpetrar m\u00E1s ataques. Puede, por ejemplo, dejar otro malware en el equipo. No obstante, en todos los casos que intervinieron los expertos, se devolvi\u00F3 la informaci\u00F3n. \"A las 12 horas de haber pagado el rescate, enviaron un mail con la clave del cifrado. Pero pagar es dar un verdadero salto de fe en el delincuente\", expres\u00F3 Alonzo.Al director del CERTuy le preocupa que los atacantes afinen m\u00E1s el l\u00E1piz. \"Me gustar\u00EDa saber c\u00F3mo est\u00E1n evaluando el negocio los due\u00F1os de las botnets\", coment\u00F3 a Cromo. Estos cobran por el manejo de una red de computadoras zombis que mantienen infectadas para cometer otros ciberdelitos. \"Si se deciden transformar sus 100 mil bots (o m\u00E1s) en casos de ransomware, van a tener un impacto alt\u00EDsimo\", a\u00F1adi\u00F3. Y sobre el potencial destructivo fue categ\u00F3rico: \"El ransomware te mata de un d\u00EDa para el otro\".      encriptado2col.JPGC\u00F3mo protegerseSi no hay una copia de seguridad reciente o una tecnolog\u00EDa preventiva, es muy poco lo que un usuario puede hacer en caso de ser v\u00EDctima de un ransomware. Por esto, la prevenci\u00F3n es la mejor cura. Expertos consultados por Cromo se\u00F1alaron que lo m\u00E1s importante es contar con respaldos peri\u00F3dicos de la informaci\u00F3n (no m\u00E1s all\u00E1 de tres meses) y con las actualizaciones del sistema operativo y del antivirus instaladas en los equipos. Como el principal vector de propagaci\u00F3n es el correo, el usuario debe procurar no divulgar la direcci\u00F3n personal m\u00E1s de lo que sea necesario ni publicarla en lugares desconocidos. Una recomendaci\u00F3n es que los dispositivos de respaldo no est\u00E9n conectados constantemente al equipo, sea por conexiones f\u00EDsicas \u2013USB o similares\u2013, conexiones de red o tipo carpeta compartida para evitar que se cifre la copia de seguridad.  HerramientaESET lanz\u00F3 una herramienta de descifrado para todas las  variantes del ransomware TeslaCrypt que desinfecta incluso las variantes  m\u00E1s recientes (variantes 3 o 4). Esta herramienta de ESET permite la  recuperaci\u00F3n de los archivos cifrados por TeslaCrypt con las extensiones  .xxx, .ttt, .micro .mp3 o incluso aquellos archivos que no hab\u00EDan  cambiado su extensi\u00F3n pero estaban afectados por este tipo de malware. Hace poco, los operadores de  TeslaCrypt anunciaron que estaban concluyendo con sus actividades  maliciosas y ESET obtuvo la clave. Gracias esto, se ha podido crear una herramienta gratuita de  descifrado que permite desbloquear los archivos afectados por cualquier  versi\u00F3n del ransomware. "^^<http://www.w3.org/2001/XMLSchema#string>
<http://www.cromo.com.uy/como-sobrevivir-una-infeccion-ransomware-n913595>