Ponle un airgbag a tu ordenador.

En un intervalo de dos semanas, dos de mis clientes han sufrido el ataque de dos virus muy similares.
Todo empieza con un correo aparentemente inofensivo, un aviso de llegada de un paquete de UPS, seguido del click de un usuario confiado que descarga el documento adjunto (un fichero .zip) y el contagio inmediato de su ordenador.
El virus empieza inmediatamente su doble tarea: por un lado se propaga al resto de los ordenadores de la red local (un despacho profesional), incluyendo los servidores, y por otra lado comienza a encriptar todos los documentos que abre el usuario con su ordenador infectado. En, literalmente, unos minutos, el daño es considerable y el usuario y sus compañeros empiezan a tener problemas de acceso a sus ficheros, incluyendo la base de datos del programa de gestión. En ese momento es cuando nos llaman, demasiado tarde para salvar los ficheros encriptados.

En realidad, el virus hace una tercera tarea: va dejando mensajes en las carpetas raíces de cada disco duro indicando que pueden descargar un programa para «desencriptar» los ficheros, previo pago de 500 euros.

No es un virus divertido, inocente, anecdótico. Es, simplemente, una extorsión pura y dura.
Y es algo que nos puede pasar a cualquiera. En cualquier momento.

Estos ataques deben estar resultando muy rentables porque el número se ha incrementado sensiblemente en los últimos meses. Además ya no son tan «obvios» como al principio. Ya no están en inglés ni son una mera traducción con un programa automático. Son correos con una apariencia muy realista y, por tanto, mucho más peligrosos. Yo mismo estuve a punto de caer en la trampa. Era un aviso de Amazon y, casualidad o no, había hecho un pedido el día anterior por lo que estaba esperando un correo de ese estilo. Me salvé porque no tenía sentido que adjuntase un fichero comprimido y eso me puso sobre aviso.

¿Podemos hacer algo para defendernos de estos ataques?
Obviamente hay varias normas básicas que todos conocemos: tener el antivirus actualizado, no abrir mensajes sospechosos, no pensar que una viuda nigeriana nos va a dar 3 millones de euros por hacerle una gestión, etc… Pero, siempre, siempre, a pesar de todas estas medidas de precaución, siempre existe la posibilidad de que se cuele algún virus hasta en las empresas más precavidas. Seguir leyendo »