Datos informáticos: el nuevo objetivo de los secuestradores
Los especialistas dicen que este delito es el virus más peligroso que existe. El ramsomware infecta computadoras o teléfonos para “secuestrar” información; luego hay que pagar para que la “liberen”.
por Federico Fayad

Según explican los expertos informáticos, hay un delito en esta área que va en ascenso: se denomina ramsomware y consiste en el secuestro de datos almacenados en un dispositivo tecnológico por los cuales se pide dinero a cambio de su recuperación.

Jorge Chávez, del departamento de Prevención de Violencia TIC y Delitos Informáticos del ministerio de Seguridad de la provincia, indicó que se trata de un malware (software malicioso) utilizado por crackers, personas que se dedican a dañar sistemas informáticos.

“El objetivo de ellos es impedir que accedas a ciertos sectores de tu sistema. A veces encripta la información y otras las oculta, según el tipo”, explicó el especialista, que adelantó que en el ministerio de Seguridad no manejan estadísticas sobre esto pero que sin embargo no creen que se den demasiados casos en la provincia. “Son delitos de cuello blanco; es decir, sus víctimas suelen ser poderosas o adineradas”, detalló.

Por otra parte, agregó que el principal objetivo de estos secuestradores es que la gente pague para que se desencripten los datos importantes y se pueda volver a disponer de la información. “Este malware viene camuflado, escondido en otros malwares (troyanos, back doors) que se descargan a tu computadora a través de las vías normales de infección de virus, como son el spam, los archivos adjuntos o las fotos, por ejemplo”, enfatizó Chávez.

Por su parte, el perito Maximiliano Bendinell explicó que este tipo de ataques con fines extorsivos se logran mediante la aplicación de diferentes sistemas que encriptan -o vuelven ilegible- la información contenida en el dispositivo (el teléfono, la tablet o la computadora). “En nuestro país hay numerosos casos denunciados y muchos que aún quedan por precisar dado que no se efectúan las denuncias correspondientes. Por eso, es muy importante recurrir a los órganos de ley para que intercedan y habiliten la actuación de un perito informático forense que pueda intervenir sobre el dispositivo”, indicó Bendinelli.

Además, el pago del rescate -señaló- muchas veces es en dólares o euros, pero también puede suceder que se pague con bitcoins, una moneda electrónica que no tiene legislación ni control gubernamental. 

¿Sin salida?

Para prevenir este tipo de ataques los expertos en seguridad informática recomiendan, en principio, “ser conscientes del uso que hacemos de internet, de todo aquello que habilita, así como también de los riesgos a los que uno se expone”, según la consultora especializada CySI.

También aconsejan contar con una conexión segura y tratar de evitar las redes de Wi Fi públicas (dado que cualquiera puede acceder a los datos si la conexión no se encuentra encriptada); en tanto, para las redes domésticas se recomienda cambiar la contraseña suministrada por defecto y utilizar una compuesta por la combinación de letras y números, así como modificarla cada tanto.

“Mi papá tiene un negocio de reparación de PCs y es notable la cantidad de computadoras y notebooks con este tipo de malware. El problema principal es que es muy poderoso, sólo se desencripta si tenés la llave con la cual se encriptó”, explicó Dino Vezzoni, especialista en seguridad informática.

Por otro lado, agregó que por más que se investigue acerca de cómo funciona este malware, la alternativa sigue siendo pagarle a quien hizo el daño (el secuestrador) y es por esta razón que se considera que es el “virus” más peligroso de la actualidad. “Las opciones son: o pagás para que te den la clave, o empezar de cero la computadora”, advirtió Vezzoni. 



Fuente: Los Andes Online