Ransomware (del inglés ransom, ‘rescate’, y ware, acortamiento de software) o ‘secuestro de datos’ en español, es un tipo de programa dañino que restringe el acceso a determinadas partes o archivos del sistema operativo infectado y pide un rescate a cambio de quitar esta restricción. Algunos tipos de ransomware cifran los archivos del sistema operativo inutilizando el dispositivo y coaccionando al usuario a pagar el rescate. En los primeros tiempos el pago se hacía a través de cuentas bancarias de países opacos, pero como el rastreo al delincuente era posible, se pasó al uso de monedas virtuales no rastreables.
Dentro de las actividades maliciosas que aportan a los ciberdelincuentes un rápido beneficio económico, destaca por su éxito un tipo de malware (software malicioso) enfocado a la extorsión, denominado ransomware, cuyo objetivo es bloquear el acceso al dispositivo afectado o a parte de la información que contiene para después pedir un rescate a cambio de su desbloqueo.
La proliferación de este tipo de malware está relacionada con los avances en criptografía (algoritmos de cifrado que permiten acceder a la información solamente a quien conoce la clave de desbloqueo), así como la cada vez más amplia utilización de sistemas de pago internacionales con monedas virtuales que permiten el anonimato. Estas circunstancias permiten a los ciberdelincuentes obtener una alta rentabilidad económica, al proporcionarles no solo diversidad y permeabilidad de los objetivos para sus ataques, sino también una gran facilidad para ocultarse.
El ransomware afecta a cualquier usuario, negocio o actividad exigiendo el pago de un rescate a cambio de la devolución del acceso a su información. Este malware está afectando a usuarios domésticos, negocios, gobiernos e incluso servicios críticos, como hospitales o centrales energéticas. Un ataque de ransomware puede causar pérdidas temporales o permanentes de información e interrumpir la actividad normal, ocasionando pérdidas económicas o de reputación y, en algunos casos, graves daños a la población, cuando los ataques se producen contra las infraestructuras críticas de un país.
El ransomware se propaga, como otros tipos de malware, por múltiples vías: a través de campañas de spam, vulnerabilidades o malas configuraciones de software, actualizaciones de software falsas, canales de descarga de software no confiables y herramientas de activación de programas no oficiales (cracking). Los ciberdelincuentes tratan de que el usuario abra un archivo adjunto infectado o haga clic en un vínculo que le lleve al sitio web del atacante, donde será infectado.
Estas son las mejores herramientas de defensa contra el ransomware:
Acronis Cyber Protect Cloud
Reúne en una sola solución copia de seguridad y antimalware, antivirus y administración de protección de endpoints de próxima generación, basados en inteligencia artificial. Es una tecnología de protección avanzada frente al ransomware. Protege de forma activa toda la información de su ordenador: documentos, datos de cualquier tipo y copias de seguridad de Acronis.
Avast Free Antivirus
Protección gratuita contra ransomware. Pare en seco el ransomware, Avast Free Antivirus es la herramienta galardonada y totalmente gratuita que detiene el peligroso ransomware y otros tipos de amenazas antes de que puedan dañar sus archivos. Seis capas de protección aseguran que detectaremos el ransomware mucho antes de que tenga cualquier posibilidad de dañar sus datos.
AVG Antivirus Business Edition
El análisis de AVG contra el ransomware funciona en varias etapas y combina pruebas estáticas y de comportamiento, el aislamiento y otras técnicas que le protegen frente a los ciberdelincuentes. Protección optimizada frente al malware más reciente gracias a la detección de IA proactiva y de ataques en tiempo real basada en la nube.
CryptoStopper
Software de detección de ransomware probado para detener la ejecución activa de infecciones de ransomware en estaciones de trabajo y servidores de Windows. CryptoStopper utiliza tecnología de engaño para detectar ransomware. Durante el proceso de instalación, los archivos señuelo se implementan estratégicamente. A estos archivos los llamamos Watcher. Cuando el ransomware comienza el proceso de cifrado, CryptoStopper lo detecta en tiempo real y toma medidas.
CyberArk Endpoint Privilege Manager
Protección integral contra ransomware con privilegios en su núcleo. Con el ransomware en aumento, las empresas necesitan un enfoque integral de seguridad de terminales. Bloquee el robo de credenciales privilegiadas mediante la detección rápida y el cierre proactivo de los ataques en curso.
ESET Endpoint Security
La plataforma de protección de endpoints es una solución de seguridad que se instala en los dispositivos de la empresa para evitar ciberataques, detectar actividad maliciosa y proporcionar una solución al instante. Elimina todo tipo de amenazas, incluidos virus, malware, ransomware, rootkits, gusanos y spyware con escaneo opcional con tecnología de la nube para brindar un rendimiento y detección aún mejores.
Intrusta
Protección antivirus para todos sus dispositivos. Creemos que la seguridad digital debería serle fácil. Haga clic, navegue y navegue sin preocupaciones porque estamos allí para protegerlo. Somos su socio, trabajamos para identificar, analizar y prevenir para que pueda seguir con su día según lo planeado. La protección avanzada anti-ransomware elimina los ataques que cifran sus archivos y los retienen para obtener un rescate.
Kaspersky Security Cloud
Descubre un nuevo mundo de protección inigualable. Disfruta de antivirus, antiransomware, seguridad móvil, gestión de contraseñas, VPN y control parental. Además, incluye herramientas de privacidad, detección de fugas de datos, seguridad para redes Wi-Fi domésticas y protección de pagos, que se pueden gestionar de forma remota sin esfuerzo.
Malwarebytes
Protección y limpieza potentes y fáciles de usar: configúrelas y olvídese. La solución de Malwarebytes para pequeñas empresas detiene las infecciones, incluso el ransomware en su rastro, y protege sus dispositivos y los datos de los ciberdelincuentes.
McAfee Total Protection
Es mucho más que un software antivirus, es tranquilidad. Defiéndase y proteja a toda su familia frente a los ataques de virus, malware, spyware y ransomware más recientes controlando todos los aspectos de su privacidad y su identidad.
Norton AntiVirus Plus
Proporciona protección en tiempo real contra malware, spyware, ransomware, ataques de phishing y otras amenazas online. Está diseñado para proporcionar varias capas de protección para su equipo PC o Mac, incluida protección mediante firewall. Con el gestor de contraseñas, genere, almacene y sincronice todas sus contraseñas para iniciar sesión en cualquier sitio web de manera más segura.
Panda Dome
Mantén todos tus dispositivos a salvo con el antivirus y anti malware Panda Dome. Conoce lo que tus hijos hacen en Internet o dónde están en este momento. Protege tus fotos, recuerdos, contraseñas e información confidencial contra todo tipo de amenazas, incluidos los ataques de ransomware o la minería de bitcoins.
Qualys
El Servicio de Evaluación de Riesgos de Ransomware aprovecha la investigación de seguridad de vanguardia de Qualys y la guía CISA, MS-ISAC y NIST para identificar, priorizar, rastrear y remediar de manera proactiva los activos expuestos a ataques de ransomware. Un panel único y dinámico permite a los usuarios ver exposiciones críticas al riesgo de ransomware e impulsar flujos de trabajo de reparación priorizados para monitorear continuamente el riesgo de ransomware.
RansomStrike
RansomStrike es una plataforma de protección completa que puede integrar en su infraestructura de seguridad existente o implementar como una solución independiente. RansomStrike fue diseñado desde cero para proporcionar detección y protección en tiempo real utilizando nuestros modelos avanzados de inteligencia artificial y aprendizaje profundo dinámico.
ShieldApps Ransomware Defender
Ransomware Defender está completamente automatizado y se encarga de todas las amenazas a través de un mecanismo avanzado de Escaneo> Detectección> Bloqueo que protege de manera proactiva las amenazas detectadas y funciona junto con todos los antivirus y productos antimalware principales.
Sophos Intercept X
Los ataques de ransomware actuales a menudo combinan múltiples técnicas avanzadas con hacking en tiempo real. Para minimizar el riesgo de caer víctima, necesita una protección avanzada que monitorice y proteja toda la cadena de ataque. Sophos Intercept X le proporciona tecnologías de protección avanzada que desestabilizan toda la cadena de ataque, incluido el Deep Learning para prevenir los ataques de forma predictiva y CryptoGuard para revertir el cifrado no autorizado de archivos en segundos.
Trend Micro Internet Security
Con la avanzada tecnología de aprendizaje de IA, Trend Micro detiene el ransomware para que pueda disfrutar de su vida digital con seguridad. También protege frente a malware, amenazas de banca, compras online y mucho más. Trend Micro ha sido calificada como una de las mejores por expertos de la industria y proporciona una protección del 100 % frente a las amenazas de Internet.
Vade Secure
El malware es la variedad de ciberataque más cara, con daños de ransomware que superan los $ 20 mil millones en 2020. La solución antimalware y ransomware de Vade se basa en la inteligencia de amenazas de mil millones de buzones de correo para bloquear sofisticados malware y ransomware polimórficos y metamórficos.
WebTitan
Filtro web avanzado que ayuda a controlar el contenido web al que accede su personal y protege su empresa de las amenazas en línea con un potente filtrado de DNS. Bloquee malware, phishing, virus, ransomware y sitios maliciosos. Protección impulsada por IA contra URL de phishing activas y emergentes, incluidas amenazas de minuto cero.
