Virus que secuestran los archivos del usuario

Te contamos cómo actúan los virus que secuestran los archivos del usuario. Antes de que el término ransomware se popularizara, ya existía malware que cifraba documentos y exigía dinero para recuperarlos. En 2009 apareció además una combinación especialmente engañosa: falsos antivirus que bloqueaban archivos y después vendían una supuesta solución.

Del cifrado de archivos al falso antivirus

El programa malicioso se presentaba como una herramienta de seguridad, mostraba alertas falsas y podía impedir el acceso a documentos o la ejecución de aplicaciones. Después solicitaba comprar una licencia para reparar el daño que él mismo había causado.

El doble riesgo para la víctima

• Pérdida temporal o definitiva de acceso a archivos personales.
• Pago a delincuentes y posible exposición de datos bancarios.
• Falsa sensación de estar usando un antivirus legítimo.
• Permanencia del malware incluso después del pago.

Qué hacer ante un bloqueo

No se debe pagar ni introducir datos financieros. Conviene desconectar el equipo de la red, preservar las evidencias, consultar a un especialista y restaurar desde copias de seguridad limpias cuando sea posible.

La importancia de las copias de seguridad

Las copias deben mantenerse separadas del equipo y probarse periódicamente. Una copia conectada permanentemente puede ser cifrada junto con los archivos originales.