CIBERATAQUES CON RANSOMWARE

Un ransomware (del inglés ransom, ‘rescate’, y ware, por software) es un tipo de programa informático malintencionado que restringe el acceso a determinadas partes o archivos del sistema infectado, y pide un rescate a cambio de quitar esta restricción generalmente en una cryptomoneda con tecnología blockchain como Bitcoin y a través del algún buscador más dificil de rastrear como TOR. Su funcionamiento es muy sencillo ya que tras recibir el archivo por ejemplo vía email, el usuario lo ejecuta y este cifra la ruta que el programador haya elegido en su programa informático, generalmente cifra todo el disco duro, pero puede cifrar una determinada carpeta o archivo.

El ataque toca la parte más sensible de una empresa o particular que son sus datos, la importancia de proteger estos datos es crucial para particulares y empresas, como ejemplo cuando se produjo el ataque a las Torres Gemelas de EE.UU aquellas empresas que tenían sun datos en servidores locales ubicados en los edificios tuvieron que cerrar por no poder recuperarlos. Un ejemplo significativo a nivel mundial fue el ransomware wannacry que afectó a más de 100 paises, inutilizando infraestructuras como el transporte, hospitales, etc.

La Teoría es por todos conocida pero ¿qué tal si pasamos a la práctica? he creado un programa informático para crear un archivo y cambiar los permios de lectura, escritura y ejecución, lo que sería un acercamiento al ransomware también podría crear uno con cifrado/descifrado pero sería menos legible para los usuarios por su complejidad además de que alguno podría darle un uso inadecuado, por lo que publicaré tan solo la primera parte del código fuente para así evitar un uso inapropiado del mismo.