Ransomware: El software malicioso  que golpeó a BancoEstado y que amenaza a otras empresas en Chile

Este tipo de malware es un sistema criminal para ganar dinero que generalmente se instala a través de enlaces engañosos incluidos en un mensaje de correo electrónico o en páginas web.  El Hacker bloquea la pantalla o cifra archivos importantes y, una vez que captura los computadores de una empresa u organización, pide un rescate para restablecer el funcionamiento del sistema.

Es uno de los códigos maliciosos de mayor crecimiento en el mundo. Los primeros casos comenzaron a aparecer el año 2005,  después en septiembre de 2013 apareció CryptoLocker y en mayo de 2017 vino la primera crisis a escala global por culpa de WannaCry,  un ransomware que afectó computadores en 150 países, incluido Chile.

El ransomware es un tipo de ataque cibernético muy eficaz, y muchas organizaciones terminan pagando el rescate.

El ‘contagio’ suele ser bastante simple para el daño que provoca y la mayoría de las veces se produce al interior de la organización. Más de la mitad de las infecciones por ransomware se inicia al abrir archivos descargables y ejecutables que llegan por cadenas de email o links a páginas web.

Una vez instalado el  ransomware aparecerán en la pantalla distintos mensajes anónimos de secuestrador informando que para recuperar el sistema se debe pagar un rescate, generalmente  por medio de monedas electrónicas o bitcoins. Este sistema de extorsión se llama ‘scareware’ con montos individuales que pueden ir de US$100 a $US1.000 dólares en promedio, que se deben pagar en un plazo de 72 horas.

El problema para las grandes empresas y organizaciones es que al trabajar con redes compartidas el virus se propaga rápidamente a otros computadores, servidores y bases de datos con información confidencial. Aquí los montos solicitados por los hackers pueden alcanzar varios millones dólares.

“El ransomware en general no roba ni accede al contenido de la información, sino que bloquea el acceso a ella”, explicó a La Tercera Cecilia Pastorino, especialista en seguridad informática de ESET Latinoamérica.

Otro ransomware que se usa para entidades comerciales o gubernamentales, es “Sodinokibi”, que sería el responsable del colapso en BancoEstado. Por eso la recomendación general para todos los empleados y usuarios es no abrir archivos adjuntos a menos a menos que se tenga total confianza con su contenido y con el remitente.

Chile hoy se ubica en el quinto lugar entre países más propensos a los ciberataques, tras Argentina Venezuela México en segundo y Brasil en el primer puesto.