Cómo proteger su teléfono del ransomware

La mayoría de los ataques de ransomware se dirigen a computadoras de escritorio, servidores y redes de almacenamiento de alto valor, pero en los últimos años, un número creciente de ataques se han dirigido a teléfonos inteligentes y otros dispositivos móviles.

A continuación, veremos algunos ejemplos de cómo funciona el ransomware móvil. También le proporcionaremos consejos para evitar que el malware ponga en peligro sus datos.

¿Puede el ransomware infectar un teléfono iPhone o Android?

Hasta la fecha, todo el ransomware móvil se ha dirigido a dispositivos Android. Los dispositivos iOS, como los iPhone, son muy resistentes al malware, pero los usuarios malintencionados han aprovechado las vulnerabilidades para engañar a los usuarios haciéndoles creer que sus dispositivos estaban infectados con ransomware.

Si bien los sistemas operativos móviles Android incluyen salvaguardas para protegerse contra software malicioso, esas protecciones tienen límites, particularmente cuando los atacantes usan ingeniería social para engañar a los usuarios para que descarguen archivos.

Incidentes recientes notables:

• En 2014, el ransomware “policía" Koler comenzó a propagarse utilizando redes pornográficas. Se engaña a los usuarios de Android para que descarguen un archivo .apk falso, que cifra los archivos y exige un rescate de 100 a 300 dólares. Según algunas estimaciones, Koler ha infectado más de 200.000 dispositivos Android.

• Doublelocker es un troyano que infecta los dispositivos Android, cambiando sus PIN y cifrando los datos para impedir el acceso. Por lo general, se distribuye como un Adobe Flash Player falso. Se engaña a las víctimas para que proporcionen al malware derechos y permisos de administrador.

• AndroidOS/MalLocker.B utiliza la ingeniería social para atraer a las víctimas para que instalen versiones falsas de juegos o aplicaciones populares. En lugar de cifrar los archivos, esta familia de ransomware evita que el usuario acceda a su dispositivo forzando una nota de rescate en cada pantalla.

Para proteger su teléfono del ransomware, siga estos pasos.

Los ciberdelincuentes utilizan métodos sofisticados para instalar malware y extorsionar a los usuarios. Si almacena datos importantes en su teléfono (y, de manera realista, eso es cierto para casi todos los usuarios de teléfonos inteligentes), deberá protegerse. Algunos pasos rápidos para mantener su dispositivo seguro:

1 Haga una copia de seguridad de sus datos.

La mejor práctica es mantener al menos tres copias de cada archivo importante. Sin embargo, incluso una sola copia de seguridad proporcionará una enorme protección, siempre que su copia de seguridad no sea propensa a infecciones.

Aquí hay una guía de Google para hacer una copia de seguridad de los datos manualmente en un dispositivo Android. Para iPhones y iPads de Apple, esta guía explica el proceso para usar iCloud. Además de las copias de seguridad en la nube, considere copiar datos importantes (como imágenes, videos y contactos) a su PC o Mac con regularidad.

2 No instale aplicaciones a menos que pueda verificar la fuente.

La mayoría de las variantes de ransomware de Android infectan los dispositivos haciéndose pasar por juegos, utilidades o reproductores de video gratuitos. De forma predeterminada, el sistema operativo Android impide que los usuarios instalen archivos .apk de fuentes desconocidas, pero los usuarios pueden desactivar esta protección.

El curso de acción más seguro: nunca descargue un archivo .apk a través del navegador web de su teléfono y nunca abra archivos adjuntos de correo electrónico si no está completamente seguro de su contenido. Solo instale aplicaciones usando la tienda Google Play u otra tienda de aplicaciones confiable.

Si necesita instalar un .apk manualmente, asegúrese de confiar en la fuente. Verifique que el sitio web tenga certificados de seguridad válidos. Después de instalar la aplicación, diríjase a Configuración de Android -> Biometría y seguridad y cambie la configuración de "Instalar aplicaciones desconocidas" a la configuración predeterminada.

3 Mantenga su dispositivo actualizado.

El malware a menudo se propaga aprovechando las vulnerabilidades de seguridad dentro de las aplicaciones o el sistema operativo móvil.

Asegúrese de que su teléfono actualice su sistema operativo automáticamente. Aquí hay una guía para habilitar las actualizaciones automáticas en Android, y aquí hay una guía para habilitar las actualizaciones automáticas en dispositivos iOS.

Los usuarios de Android también deben habilitar las actualizaciones automáticas en las aplicaciones descargadas de la tienda Google Play.

4 Si su teléfono inteligente está infectado con ransomware, tenga un plan de juego.

Si cree que su teléfono está infectado con malware, tome nota de cualquier síntoma, incluidas las acciones que pueden haber provocado la infección (como descargar un archivo APK o descargar archivos adjuntos de correo electrónico). Si su teléfono muestra una nota de rescate, tome una foto con otro dispositivo o escriba la nota en su totalidad.

Existen herramientas de descifrado para muchas variantes comunes de ransomware de Android. Si tiene un sólido conocimiento práctico del sistema operativo Android, NoMoreRansom.org es un recurso confiable para encontrar herramientas de descifrado gratuitas.