El virus CryptoLocker: cómo funciona y cómo protegerse

El virus CryptoLocker es un infame ransomware que puede causar daños extremos a cualquier sistema informático. Una vez que el malware ataca, el código malicioso toma el control de tu sistema y lo retiene para pedir un rescate hasta que se pague una tarifa específica al pirata informático. El malware Cryptolocker es capaz de eludir el software antivirus y otros esfuerzos de ciberseguridad. El ransomware puede infiltrarse en tu sistema a través del correo electrónico, descargas y lugares para compartir archivos. Una vez que se produce la infección, puede resultar muy difícil deshacerse de ella.

La clave para combatir este malware es la prevención y otras medidas de seguridad del sistema. Es posible que los efectos de este ransomware no siempre causen síntomas inmediatos. Es imperativo eliminar CryptoLocker inmediatamente cuando se descubre para evitar daños mayores. Ahora que sabes qué es el virus CryptoLocker, veamos más de cerca cómo funciona.

Te puede interesar leer: ¿Qué es el aprendizaje profundo y cómo funciona?

Cómo funciona el virus CryptoLocker

Una vez que el pirata informático puede penetrar tu antivirus y otro software de ciberseguridad, el código malicioso comienza a escanear y cambiar el nombre de las carpetas y documentos de la unidad de red. El creador utiliza una clave RSA de 2048 bits para cifrar los archivos de tu sistema con una extensión de archivo como .cryptolocker o .encrypted. Luego, el hacker crea un enlace a una página web que tiene instrucciones de descifrado a cambio del pago mediante Bitcoin.

Historia del virus

El virus CryptoLocker apareció por primera vez el 5 de septiembre de 2013 como un ciberataque, utilizando un troyano para atacar computadoras que ejecutaban Microsoft Windows, y continuó hasta mayo de 2014. Infectó sistemas a través de archivos adjuntos de correo electrónico infectados y una botnet Gameover ZeuS preexistente. El malware cifraría varios archivos y luego mostraría un mensaje que indicaría que los descifraría para obtener un rescate (bitcoin o vale en efectivo prepago) antes de una fecha límite. Si no se cumplía el plazo, la amenaza empeoraría y el costo del rescate aumentaría.

El virus se eliminó fácilmente, pero los archivos en sí eran prácticamente imposibles de descifrar. Algunas víctimas pagaron el rescate y recuperaron sus archivos, mientras que otras pagaron, pero sus archivos permanecieron cifrados. En mayo de 2014 se lanzó la Operación Tovar, que derrotó la botnet Gameover ZeuS utilizada para propagar el malware. Se estima que los ciberdelincuentes detrás del virus CryptoLocker extorsionaron a sus víctimas por 3 millones de dólares.

Detección de CryptoLocker

Si bien el creador diseñó el malware para que no fuera fácilmente detectable, puede detectarse en las circunstancias adecuadas y con cierto software de ciberseguridad. La forma más sencilla de detectar el virus es mediante la supervisión automatizada del acceso a archivos. Los ataques de ransomware incluyen síntomas como una cantidad inusualmente grande de eventos de acceso a archivos a un ritmo rápido durante un corto período de tiempo. El software automatizado normalmente le permite configurar una alerta en una cantidad específica de eventos. Esta es una de las formas más efectivas de prevenir una infección o limitar los efectos del virus CryptoLocker.

Contenido relacionado: ¿Qué es la robótica y cómo funciona?

Si tu software automatizado está configurado para desactivar una cuenta si se detecta actividad sospechosa, puedes limitar los efectos del ransomware. Si el software de automatización no es posible, puedes habilitar la auditoría nativa. Esta opción ejerce mucha presión sobre el sistema y el resultado puede ser difícil de entender.

Consejos

• Supervisa constantemente el comportamiento de los usuarios y las actividades de los archivos.
• Adopta un modelo de privilegios mínimos para acceder a tus carpetas.
• Mantén tus carpetas respaldadas.
• Mantén actualizado el antivirus y otro software de protección.

Formas de prevenir el virus CryptoLocker

El creador ha hecho que sea muy difícil eliminar el virus CryptoLocer. Por este motivo, la prevención y otras medidas de seguridad son muy importantes. Cuanto más accesibles sean los archivos de un sistema, más propenso será a sufrir ataques. Los daños y otros síntomas serán más graves a medida que aumente el número de archivos infectados. Es importante restringir el acceso a tantos archivos como sea posible como medida de seguridad importante.

Si bien es posible que el software antivirus no siempre detecte o elimine el ransomware, es una capa importante de protección para prevenir el virus CryptoLocker. Es importante eliminar cualquier grupo innecesario de tus listas de control de acceso. Los nombres de grupos como usuarios de dominio, todos o usuarios autenticados facilitan el trabajo del código malicioso. La infección puede propagarse rápidamente a una gran cantidad de personas de la organización si grupos como este se ven comprometidos.

El virus CryptoLocker: cómo funciona y cómo protegerse – Preguntas frecuentes

¿Cómo infecta CryptoLocker tu computadora?

Cryptolocker normalmente infecta tu computadora a través del correo electrónico, el intercambio de archivos u otros intentos de phishing.

¿Cómo puedes protegerte de un virus CryptoLocker?

Una de las mejores formas de prevenir la infección por el virus CryptoLocker es limitar el acceso a tus carpetas. También debes mantener actualizado tu antivirus y otro software de protección. Evita abrir correos electrónicos que no reconozcas. También deberías compartir archivos en línea con personas de tu confianza.

¿Cuál es un ejemplo de virus CryptoLocker?

Algunos ejemplos son ransomware como WannaCry, Locky, Bad Rabbit y Ryuk.

¿Quién creó el virus CryptoLocker?

El virus fue creado por una pandilla liderada por un ruso llamado Evgeniy Bogachev. El virus fue distribuido por la botnet Gameover ZeuS.

¿De dónde viene el virus CryptoLocker?

El virus fue creado por una pandilla liderada por un ruso llamado Evgeniy Bogachev. Puede infectar tu sistema a través del correo electrónico, el intercambio de archivos y varios intentos de phishing. El virus fue distribuido por la botnet Gameover ZeuS.

¿CryptoLocker es seguro?

El ransomware CryptoLocker no es seguro y puede causar daños graves a tu sistema. Fue diseñado para extorsionar a las víctimas apoderándose de sus sistemas y exigiendo un pago para deshacerse del virus.

No te vayas sin leer: ¿Un restablecimiento de fábrica hará mi laptop más rápida?

¿Cómo se detuvo CryptoLocker?

El virus fue detenido en 2014 mediante la Operación Tovar. La operación fue dirigida por el Departamento de Justicia de los Estados Unidos y estuvo integrada por el FBI, la Interpol, una variedad de proveedores de seguridad privada y varias otras agencias encargadas de hacer cumplir la ley.