Introducción
Las extorsiones han plagado a las comunidades pacíficas durante décadas. Los delincuentes acosadores intimidan a los ciudadanos comunes, quienes se ven obligados a pagar lo que se les exige. A medida que el mundo se convirtió en una aldea global, los extorsionadores también digitalizaron sus actividades, que se sumaron a los delitos cibernéticos. Si te mantienes actualizado, es probable que hayas oído o leído sobre el malware. El malware es un software malicioso que ataca los sistemas tanto de individuos como de organizaciones. El ransomware es un tipo de malware.
¿Qué es el ransomware?
Dado que el rescate es un precio de redención o recuperación, el ransomware es el software malicioso que exige un pago a cambio de devolver o desbloquear un sistema o servicio. Por ejemplo, abres un correo electrónico que te informa sobre la caducidad de un servicio al que estás suscrito. Te lleva a un enlace donde ingresas tus datos y los entregas a los piratas informáticos sin saberlo, o los enlaces simplemente pueden bloquear tu sistema. Cuando los piratas informáticos obtienen el control, exigen dinero en forma de criptomoneda para que tu sistema no permanezca bajo su control.
¿Por qué criptomoneda como rescate?
Te ves obligado a pagar el precio porque es inútil informar a las agencias de aplicación de la ley sobre el asunto. Es casi imposible rastrear al culpable, ya que las criptomonedas son monedas descentralizadas que se minan o se obtienen como recompensas en las cadenas de bloques. Además, la transacción no se puede revertir por ningún medio. Además, como no interviene ningún tercero, la velocidad de las transacciones es mucho más rápida que la de una transacción bancaria regular. La cadena de bloques es como un libro de contabilidad digital, en el que cada actividad se registra públicamente, pero no se revela ningún detalle personal.
Las criptomonedas de privacidad van un paso más allá en el anonimato. Estas monedas utilizan una tecnología que mezcla muchas transacciones juntas. Elimina incluso una pequeña probabilidad de ser rastreado. Esa probabilidad surge del rastro de la criptomoneda. Por ejemplo, aunque Bitcoin ($BTC) las transacciones son anónimas, si la dirección envía la moneda a un exchange para convertirla en dinero fiduciario, se revelará la identidad. Las monedas de privacidad destacadas son Monero ($XMR), ZCash ($ZEC), PancakeSwap ($CAKE) y Worldcoin ($WLD).
Modus operandi
Los piratas informáticos y estafadores emplean múltiples técnicas para atrapar a sus presas en su red atroz. Además de la información básica sobre las técnicas empleadas, también debes aprender a estar seguro.
1. Phishing
En el oscuro mundo del ransomware, el phishing es una práctica muy común. Puedes recibir un correo electrónico que contenga un archivo ejecutable o un enlace. El correo electrónico suele ser de una empresa cuyos servicios estás utilizando. Puedes confiar en él y abrir el enlace e ingresar tu información confidencial. Los piratas informáticos roban los datos y toman el control de tu suscripción o incluso de todo el sistema operativo. Para recuperarlo, se te exige pagar el precio. Cientos y miles de usuarios pueden verse afectados simultáneamente por este tipo de ataques.
Para mantenerte seguro, verifica dos veces la dirección de correo electrónico del remitente. Los correos electrónicos de phishing parecen legítimos, pero tras una inspección minuciosa, puedes detectar los rastros de que son falsos. Aparte de la dirección, pueden aparecer errores ortográficos o gramaticales. Este no es el caso en los correos auténticos de Microsoft, Apple, Google, etc.
2. Kit de exploits
Si estás utilizando un sistema operativo que ha perdido el soporte del desarrollador, es más probable que caigas en la trampa del ransomware. La piratería se ha convertido en una ciencia en sí misma. Los piratas informáticos estudian y analizan exhaustivamente los sistemas operativos y encuentran agujeros de seguridad. Se diseña un paquete completo de herramientas maliciosas para explotar las vulnerabilidades del sistema. Lo más peligroso de este método es que estos kits se instalan sin que los usuarios se den cuenta.
Si no quieres verte afectado por los kits de exploits, debes utilizar software, navegadores y complementos actualizados.
3. Publicidad maliciosa
La publicidad maliciosa (malvertising) implica que los ciberdelincuentes inyecten código dañino en anuncios en línea. Estos anuncios aparecen principalmente en sitios web de buena reputación y auténticos, pero al hacer clic o incluso solo al verlos, pueden descargar automáticamente malware en tu dispositivo. El malware puede privarte del acceso a tus propios sistemas y servicios. Puede bloquearte fuera de tu sistema u obligarte a pagar un rescate para recuperar el acceso.
Para protegerte de los ataques de publicidad maliciosa, utiliza siempre bloqueadores de anuncios confiables o extensiones de seguridad. Debes evitar hacer clic en anuncios sospechosos. Mantener tu navegador y software de seguridad actualizados también ayuda a reducir el riesgo de exposición a estas amenazas.
4. Secuestro del portapapeles
Si estás utilizando un sistema operativo o navegador desactualizado, puedes ser víctima del secuestro del portapapeles. El software malicioso descargado e instalado sin que te des cuenta sigue rastreando las actividades de tu navegador. Cuando copias la dirección de tu billetera para transferir fondos, la dirección se cambia automáticamente a la dirección de los piratas informáticos. Tus fondos caen en sus billeteras.
Debes verificar la dirección pegada carácter por carácter antes de proceder con una transacción. En la medida de lo posible, trata de evitar las billeteras basadas en navegador.
5. Explotación de la frase semilla
Según se informa, algunos atacantes diseñan aplicaciones de billetera falsas y ventanas emergentes que incitan a los usuarios a ingresar sus credenciales. Esta es una explotación bastante sencilla que drena todos los fondos de las billeteras de los usuarios.
Evita ingresar tus claves privadas o frase semilla en cualquier sitio web o ventana emergente. Utiliza solo la aplicación o el software proporcionado por el sitio web oficial de la billetera. Estos sitios web nunca te incitan a ingresar tus datos confidenciales en páginas o ventanas emergentes proporcionadas al azar.
Además, adquiere el hábito de hacer copias de seguridad de tus datos en un disco duro portátil. La dependencia excesiva del almacenamiento en línea o del almacenamiento que utilizas para el trabajo diario plantea el riesgo de pérdida de datos en cualquier momento. nomoreransom.org ofrece una guía útil para protegerte del ransomware que circula actualmente en el mercado. Locky (2016), WannaCry y Bad Rabbit (2017) y Grandcrab (2018) son algunos ejemplos infames de ransomware que costaron millones de dólares a las víctimas.
Conclusión
No solo se desarrollan las cosas buenas. Los elementos malévolos y dañinos también se están actualizando. El ransomware es un tipo de software malicioso que tiene como objetivo bloquear a los usuarios fuera de su sistema y exige un pago en forma de criptomoneda para devolver el acceso. La criptomoneda es un refugio seguro para estos estafadores, ya que es descentralizada y las transacciones son irreversibles. Nunca debes hacer clic en enlaces sospechosos, nunca ejecutar programas sospechosos y mantener tu sistema actualizado para estar seguro.
Lectura relacionada: Herramienta de análisis de operaciones cripto: simulación antes de ejecutar.
