Què és i com funciona un ransomware

L'atac perpetrat per hackers que està ocupant tots els titulars des de divendres ens ha deixat un terme que resulta nou per a moltes persones. Aquest terme és el ransomware. Tot d'una aquesta paraula es troba per tot arreu. Totes les notícies en televisió i internet i tots els diaris l'esmenten de forma constant. Però per a molts segueix existint el dubte sobre el que realment significa.

Per aquest motiu, a manera explicatiu us direm què és el ransomware i també com funciona i el seu objectiu principal.

Índex de continguts

Què és un ransomware? Com funciona?

El ransomware és un programari malintencionat. És així de primeres, la definició més simple que podem oferir sobre aquest concepte, encara que lògicament hi ha molt més darrere. Es tracta d'un malware que cerca xifrar els arxius presents en un ordinador. Donada la magnitud d'alguns d'aquests ransomware, com el WannaCry que estem veient molt aquests dies, poden aconseguir xifrar els arxius més sensibles de qualsevol ordinador.

Generalment, se solen centrar en xifrar aquests arxius sensibles del nostre ordinador. No importa de el tipus que siguin. Es pot tractar de documents Word, o PDF encara que fins i tot fins a fotos o vídeos. Generalment el tipus d'arxius que va a tractar de xifrar depèn de l'objectiu del seu creador. Podeu trobar l'estableix quins arxius són l'objectiu de l'ransomware.

Et recomanem els millors antivirus gratuïts

Si el ransomware aconsegueix entrar al teu ordinador i xifrar els arxius que cerca, el més habitual és que et surti el missatge que has estat infectat. A el mateix temps et demanen un rescat per poder alliberar el teu ordinador. Generalment és diners reals, encara que en molts casos també s'han vist amb bitcoins. Ens demanaran una transferència. Si es realitza aquesta transferència de diners el que anem a obtenir és una clau amb la qual poder desencriptar el nostre sistema sencer. D'aquesta manera podem alliberar el nostre ordinador i tornar a usar-lo de forma normal.

Donat l'augment de la presència de ransomware en línia, hi ha cada vegada més codis genèrics que ens ajuden a desbloquejar el sistema. El problema és que no sempre funcionen, encara que en alguns casos poden ser d'enorme utilitat.

Cal pagar?

Aquesta part és una de les més controvertides. En general, tant les autoritats com els experts en seguretat recomanen no pagar i no cedir a el xantatge dels hackers. Molts usuaris paguen, en general per por. És una reacció lògica, ja que a l'tenir el teu ordinador bloquejat el teu únic objectiu és tornar a poder disposar d'ell mateix i de tots els teus arxius.

És una situació complicada. Hi ha empreses que s'han vist obligades a pagar xifres enormes per poder alliberar els seus sistemes de l'atac de ransomware. El principal problema d'aquests casos, és que pagar no és cap garantia.

Et recomanem Windows 10 Home vs Windows 10 PRO

Hi ha casos en què tot i que es realitzi el pagament de l'rescat sol·licitat pels atacants l'ordinador no ha estat alliberat. Per tant, tot i fer el pagament no hi ha cap garantia. És per això que molts recomanen no pagar. Però el principal problema davant aquesta situació és que amb prou feines hi ha solucions possibles. No hi ha pagaments l'ordinador no serà alliberat. Un carreró sense sortida.

Com prevenir el ransomware?

Per evitar ser infectat pel ransomware, els consells oferts són els habituals per a qualsevol tipus de malware. La principal forma d'expansió de l'ransomware sol ser a través de correu electrònic, per tant es recomana evitar obrir correus electrònics desconeguts, i especialment mai descarregar arxius adjunts en els mateixos. També cal ser curós amb les descàrregues, per tant sempre de llocs de confiança.

Instal·ladors APK poden ser més problemàtics, per la qual cosa es recomana especial cura amb aquest tipus. Tampoc cal instal·lar complements estranys que alguna pàgina web ens recomani.

Generalment, sent alguna cosa curosos podem evitar l'enorme problema que ens suposa el ransmoware. Heu estat alguna vegada infectats per ransomware?