En los últimos años hemos visto una nueva familia de virus computacionales aparecer y florecer: los ransomware. Hay muchas variantes, los más conocidos son: TeslaCryp, CryptoWall, TorrentLocker, PadCrypt, … entre muchos otros.

Los ransomware toman nuestros archivos como rehén y nos obligan a pagar un rescate (en inglés ransom, de ahí el nombre) por recuperarlos. Particularmente encriptan nuestros documentos, fotos y hasta música y nos cobran por desencriptarlos.

La manera en la que operan (explicado para que mi Mamá lo entienda) es mediante un proceso similar a traducir todos nuestros archivos. O sea, es como que alguien hubiese inventado un idioma y tradujera todos nuestros documentos a ese idioma. Nosotros aún tenemos los documentos, pero no podemos entenderlos y ya no nos sirven. La única opción que nos da este traductor malicioso es que le paguemos para traducir de nuevo nuestros documentos al idioma original. El precio varía pero en promedio es de 300.000 pesos ($500 USD).

En este punto las opciones son limitadas. Lo primero es apagar el dispositivo infectado para limitar el daño y realizar una copia de los archivos que aún no han sido encriptados. Por desgracia los virus modernos son muy astutos y probablemente nos daremos cuenta de su presencia cuando ya es demasiado tarde. Con algo de suerte el virus no se esparcirá por el resto de la organización ni afectará los servidores de archivos.

El FBI ha recomendado simplemente pagar a los terroristas que nos infectaron y cruzar los dedos, dando como argumento que probablemente no tenemos opción de descifrarlos por nuestros medios.

Finalmente, la mejor alternativa es formatear el computador y recuperar nuestra información desde un respaldo justo antes de que nos infectáramos. He aquí por qué uno quiere almacenar versiones de los archivos, porque queremos poder volver atrás en el tiempo y recuperar nuestros archivos antes de que fuesen «traducidos» (el término técnico es encriptados).

En lo que va del mes de Mayo en Cloner casi el 1% de nuestros usuarios se han infectado con alguna variante de ransomware. Los clientes infectados habrían perdido en promedio 28.5 GB cada uno si no hubiesen tenido un respaldo al día al momento de la infección. Este número es preocupante, pues ha ido en aumento este año y la cantidad de información comprometida es increíblemente alta. Por ejemplo, en promedio cada uno de nuestros usuarios tuvo en riesgo el equivalente a 88.000 archivos de Office (muchas horas escribiendo)!

Por otra parte estos números en otros países cambian un poco por ejemplo un estudio de la Universidad de Kent en Inglaterra estima que durante el 2013 casi uno de cada 30 (3,4%) usuarios fue víctima de un ransomware y cerca del 40% optó por pagar el rescate solicitado.

A pesar de que estos ataques se empezaron a conocer cerca del 2013 la amenaza para nosotros es vigente hoy porque los ataques se empiezan a dirigir hacia nuevos horizontes donde este tipo de ataque no es conocido aún y existe una gran cantidad de usuarios incautos. Una demostración notable de esto es que algunos ransomware ya cuentan con traducciones al español de los mensajes utilizados para pedir el rescate.

La amenaza del ransomware está cada día más presente, causando elevados costos monetarios y malestar. La única medida efectiva para combatirla es contar con respaldos diarios en infraestructura fuera del alcance de los virus. Esto se traduce a quemar diariamente los datos de todos nuestros usuarios a un CD (vaya biblioteca que nos haríamos a la semana) o utilizar una solución de software que contemple este tipo de vectores (ehm, ehm, como Cloner!).