Este documento describe el ransomware, un tipo de software malicioso que cifra archivos o bloquea el acceso a un equipo e impide su uso hasta que se pague un rescate. Explica que el ransomware se transmite comúnmente a través de troyanos o gusanos y cifra los archivos o bloquea el acceso, solicitando luego un pago para descifrarlos. También resume los diferentes tipos de ransomware y ofrece consejos sobre cómo protegerse y eliminar este tipo de malware.

1. RANSOMWARE
RANSOM (RESCATE) – WARE (SOFTWARE)

2. Que es?
• Software malicioso,
comúnmente transmitido a
través de troyano o
gusanos.
• Infecta el sistema operativo.
• Se pueden infectar a través
de descargas de archivos
infectados o explotando
vulnerabilidades de
software base o aplicativo.

3. Funcionamiento
• Cifra archivos o bloquea los
accesos a los usuarios a su
equipo.
• Solicitan un pago para descifrar
los archivos
• El código malicioso esta
camuflado en archivos
apetecibles para el usuario.

4. Tipos:
• Ransomware de cifrado
• Ransomware de cifrado y borrado
• Ransomware de bloqueo
• Ransomware espía
• Ransomware de secuestro

5. Protección.
• Actualizar sistema operativo y
aplicaciones.
• Realizar copias de seguridad de los
archivos.
• Usar software antivirus y actualizado.
• Estar alerta a las técnicas de
ingenieria social.

6. Eliminar Ransomware
• Ingresando en modo seguro y
escaneando con el antivurus
actualizado.
• Reinstalar sistema operativo
• Ejecutar el antivirus desde una
unidad externa.
• Restaurar el sistema.

7. Ataques famosos.
• Troyano AIDS (1989) - $189 - Panamá
• Archievus (2005) - Asímetrica
• Reveton (2012) – Pago como multa
• CryptoLocker (2013) – Email – 3389 RDP
• SimpLocker (2014) – Smartphones – Android
• Tesla-Crypt (2015) – Videojuegos.
• Ransom32 (2016) – Javascript
• WannaCry (2017) - EternalBlue