Cómo los criminales retienen tus bitcoins para rescatar

Los ciberdelincuentes utilizarán cualquier tecnología que puedan encontrar para obtener dinero de las víctimas. Recientemente, han recurrido a las bitcoins como objetivo, y están utilizando una forma evolutiva de software malicioso para obligar a las víctimas a pagar.

Su herramienta es ransomware. Este software extorsiona a las víctimas para que paguen a los delincuentes, y funciona de dos maneras.

El ransomware original se centró en la paranoia y la culpa por el uso de servicios ilícitos en línea.

Una vez que había infectado la máquina de la víctima, normalmente mostraba un mensaje, supuestamente de una agencia de aplicación de la ley. Le diría al usuario que su computadora había sido encontrada navegando en sitios web ilegales (generalmente pornográficos) o pirateando software.

Les decían a las víctimas que sus computadoras estaban bloqueadas y pedían una "tarifa de liberación" que podía llegar a cientos de dólares. El pago se realizará a través de MoneyPak u otro mecanismo de pago en línea.

Todo fue una estafa, por supuesto, y los atacantes capitalizaron el hecho de que una gran proporción de las víctimas habría llevado a cabo tal actividad en línea, o habrían sido lo suficientemente crédulos como para creer que otra persona había usado sus computadoras para ese propósito. La estafa era importante porque las víctimas que creían que el malware era realmente una medida del FBI se sentirían menos inclinadas a tratar de recuperar su computadora utilizando un software antivirus.

Crypto-Ransomware

Más recientemente, los delincuentes han podido prescindir por completo de este engaño y ser más descarados sobre lo que estaban haciendo. Crypto-ransomware no intenta disfrazarse como una actividad policial. En cambio, encripta todos los archivos en su computadora y luego le dice lo que ha hecho, exigiendo un pago a cambio de una clave de descifrado que descifrará sus archivos por usted.

Incluso si la víctima ignora la solicitud de pago y elimina el malware de su máquina, los datos seguirán encriptados, haciendo que sus archivos sean inútiles. Esto no les deja más remedio que pagar, y el método de pago de elección en estos días es el bitcoin.

Si bien el bitcoin existía antes de que lo hiciera el cripto-ransomware, no era muy conocido, lo que significaba que no era una buena opción para los delincuentes que tendrían dificultades para explicar a las víctimas cómo usarlo. Sin embargo, desde finales de 2013, el bitcoin se ha generalizado y los delincuentes se aferran a él como un medio para que las víctimas les paguen.

Los ataques están creciendo. Una variante de ransomware, llamada TorrentLocker, se ha extendido a través de mensajes de correo electrónico que afirman pertenecer a agencias gubernamentales del Reino Unido. Los usuarios lo suficientemente crédulos como para instalarlo encuentran sus archivos bloqueados por un algoritmo de cifrado, y luego se ven obligados a pagar una tarifa.

Los ataques están aumentando. El tipo de ataque que encripta sus archivos es todavía una proporción relativamente pequeña del ransomware general, pero hay suficientes de estos ataques como para causar un daño financiero significativo.El FBI ha estimado las pérdidas de una sola variedad de ransomware, llamada Cryptowall, en alrededor de $ 18 millones.

Evitar el ataque

¿Debería pagar por la recuperación de sus archivos si es objeto de crypto-ransomware?

Dado que el bitcoin es una forma de dinero tan fácil de enviar, muchas personas muerden el anzuelo, ansiosas por conseguir archivos que pueden ser más que valiosos, como fotografías familiares, por ejemplo.

Lo mejor que puede hacer es tomar las precauciones de seguridad básicas para evitar que se infecte en primer lugar. Estos incluyen:

• Instalación de software antivirus de buena reputación en su máquina. Puede que no detenga cada pieza de malware, pero reduce significativamente sus posibilidades de infección.
• Cuestionando todos los correos electrónicos. Incluso los correos supuestamente de personas que usted conoce pueden haber sido falsificados, o pueden ser enviados por sus computadoras porque también están infectados.
• Evitar sitios web engañosos. Mientras más desacreditados sean los sitios web, es más probable que intenten infectarlo con malware, que podría incluir ransomware.
• No instala nada en lo que no confíe por completo.

Ransomware evolucionará y se expandirá como una técnica de ataque porque está funcionando. Los delincuentes están empeñados en aspirar dinero donde sea que puedan encontrarlo en Internet, y ahora, el bitcoin se ha convertido en su mecanismo de pago de elección. Es posible que no puedas evitar ser el blanco, pero puedes evitar que te golpeen.