Los gigantes Nytimes y la BBC, víctimas del ransomware
Los hackers consideran los datos lo más valioso que existe, y no se les puede culpar, ya que hoy es el principal medio con el que parecen ganarse la vida. El ransomware es una estrategia que los hackers actuales usan en todo el mundo para ganar dinero secuestrando datos de usuarios.
La semana pasada, varios espacios en línea de prestigio, entre ellos los gigantes de la prensa Nytimes y la BBC, fueron atacados mediante una estrategia basada en ransomware. Conocida como malvertising, esta estrategia analiza el sistema del usuario en busca de alguna vulnerabilidad y, una vez localizado un agujero de seguridad, bloquea los datos del usuario y exige un rescate, normalmente en Bitcoin, para liberarlos. Esta vez el ataque se llevó a cabo a través de redes publicitarias, de ahí el nombre malvertising.
¿Qué hizo tan peligroso este ataque?
La mayoría de los ataques de ransomware anteriores requerían que los usuarios realizaran una acción, como descargar un archivo o hacer clic en un enlace o un anuncio. Sin embargo, el último malvertising, distribuido a través de varias redes publicitarias, no requería ningún tipo de interacción del usuario. Estos anuncios buscan de forma espontánea programas desactualizados en el ordenador del usuario, principalmente Silverlight, Flash, etc. Para encontrar cualquier agujero de seguridad en el ordenador se utilizó el kit de exploits Angler (de uso habitual entre los hackers) incluido con este ransomware. Una vez identificado el agujero, instala un software de cifrado que bloquea los datos privados del usuario. «Una vez que te golpea un ransomware así y tus datos quedan bloqueados, no hay mucho que puedas hacer salvo pagar», afirma el FBI. ¿Cómo mantenerse alejado de este tipo de ataques?
Siempre puedes recurrir a ciertas medidas de seguridad para estar más protegido frente a estas estrategias. Si quieres permanecer anónimo en la red y no revelar datos personales como tu ubicación o tu dirección, siempre se aconseja usar una red privada virtual (VPN). Usar el navegador Brave es una forma ideal de evitar que se ejecuten anuncios maliciosos en cualquier sitio web que visites. El navegador Brave bloquea anuncios y scripts que rastrean el comportamiento del usuario. Con este navegador, los anuncios se inspeccionan a fondo en busca de cualquier actividad maliciosa.
Los bloqueadores de anuncios son otro medio para prevenir el malvertising. Hoy existen varios programas, como Ad Block Plus o Ad Block, que pueden bloquear casi todos los anuncios.
Otra forma de prevenir estos ataques es mantenerse actualizado: asegúrate de que todo el software del sistema esté al día. Usa un antivirus potente y mantenlo actualizado también. Y, sobre todo, conviene mantenerse informado de lo que ocurre en el mundo de la ciberseguridad: cuanto antes lo sepas, antes podrás tomar precauciones.