¿Cómo funciona el ciclo de vida completo de un ataque de Ransomware?

Los ataques de ransomware están creciendo en número, sofisticación y amenaza, y solo en el año 2015 se ven más de 100 nuevas familias de ransomware ”. Las pérdidas globales debido a los ataques de ransomware ahora están llegando a los 100 millones de dólares. El ransomware se propaga principalmente por naturaleza y tiene el poder de infectar a toda una organización, si un solo sistema se infecta.

El ransomware puede restringir el acceso del usuario al encriptar los datos más confidenciales que pueden bloquear el sistema por completo.

Su objetivo es ingresar en la computadora y bloquear los archivos. También se intenta ingresar a través de correos electrónicos, enlaces irregulares, etc.

Y cuando el usuario hace clic en el enlace o el correo electrónico puede cifrar los datos dentro del sistema o puede bloquear el sistema en función del tipo de malware. También proporcionan una clave pagada. Luego, el servidor notifica al usuario que solicita un dinero de rescate para descifrar los archivos o desbloquear el sistema con la clave. Los atacantes también muestran un reloj de cuenta regresiva para pagar el dinero del rescate, que generalmente dice que una vez que se supera la fecha límite, destruirá la clave de cifrado o duplicará la cantidad del rescate. Aparentemente, pagar el rescate no es una garantía ya que el usuario u organización obtiene acceso al dispositivo o los datos.

Así que te sugiero que no pagues dinero de rescate a los atacantes. Hay varios servicios de recuperación de datos disponibles que pueden ayudarlo a recuperar sus datos. Puede consultar aquí uno de los conocidos proveedores de Ransomware Removal Service.