5 cosas infalibles que harán que el ransomware lo oriente

El ransomware es una gran preocupación para muchas personas en estos días y afecta a todos, desde grandes corporaciones hasta individuos al azar. Y si bien es importante saber cómo protegerse y lo que debe hacer para mantener sus datos seguros, parece que un número sorprendentemente grande de personas insiste en seguir pinchando al oso.

El ransomware a menudo no se dirige a personas al azar. En cambio, está dirigido a personas específicas, o al menos a grupos de personas, que han mostrado ciertas características atractivas. Si se siente aburrido y siente que podría usar un poco de negatividad adicional en su vida, hay algunas cosas que puede hacer para aumentar las posibilidades de ser atacado por ransomware.

* Descargo de responsabilidad: ¡Evite hacer estas cosas a toda costa!

1. Mantenga los datos de propiedad en su computadora

Con mucho, una de las formas más fáciles de convertirse en un objetivo atractivo es mantener los datos patentados con algún valor adjunto en su computadora personal. En realidad, esto se está volviendo cada vez más común en los últimos años debido al cambio masivo hacia el trabajo desde casa, y ha sido una molestia importante para muchas empresas.

Es por eso que muchos empleadores requieren que las personas que trabajan de forma remota realicen pasos adicionales, como encriptar sus discos duros y conectarse a través de una VPN. Pero si sus datos son lo suficientemente importantes, eso difícilmente hará nada para detener a cualquiera que quiera atacarlo.

Si está en un puesto importante, hay una buena razón por la que muchos empleadores a menudo le desaconsejan proclamar públicamente dónde trabaja y qué hace. Te hace mucho más interesante para los atacantes potenciales, y esto podría generar un montón de problemas además del ransomware.

Los ataques de ingeniería social se volverán más comunes y es posible que incluso se encuentre involucrado en conversaciones privadas con personas que no tienen sus mejores intenciones en mente, pero más sobre eso a continuación.

Por supuesto, es probable que aún desee mantener algún tipo de presencia en línea que lo vincule con su trabajo. No entre en demasiados detalles. Enumere un nombre general para su puesto y deténgase allí. No entre en detalles como en qué proyectos está trabajando, en qué departamentos está involucrado, etc.

Las personas que encontrarían relevantes esos detalles nunca intentarán extraerlos de su perfil de LinkedIn en primer lugar; para eso están las entrevistas.

3. Reutilizar contraseñas

El uso de un administrador de contraseñas se ha convertido en una práctica común para muchos, pero parece que hay muchas personas que, lamentablemente, aún no comprenden los riesgos.

Existen algunas preocupaciones válidas con el uso de administradores de contraseñas en general, como perder el acceso a su archivo maestro, que caiga en las manos equivocadas, o el problema con los servicios alojados donde sus contraseñas están alojadas por un tercero partido. Pero todos esos son menores en comparación con los problemas que está provocando al reutilizar las contraseñas como alternativa.

Claro, es conveniente. Pero tan pronto como una de sus cuentas se vea comprometida, se encontrará con muchos problemas en muchos frentes. Y esto sucede con más frecuencia de lo que cree; las empresas son atacadas con regularidad y, como resultado, se filtran credenciales.

Los atacantes comúnmente buscan acceso a esas filtraciones porque luego pueden intentar reutilizar la misma contraseña en un montón de otros sitios web y servicios.

Si los delincuentes logran acceder a su correo electrónico principal, entonces lo ha perdido todo. Porque eso puede abrir las puertas a casi todas las cuentas con la opción "Olvidé mi contraseña".

4. Publicar en sitios web sospechosos

Hay muchos lugares en Internet que la gente le diría que evite. Y al igual que sus contrapartes de la vida real, tienden a atraer la curiosidad de los menos cuidadosos entre nosotros.

Sin embargo, visitar esos sitios lo expone a varios riesgos que van más allá de simplemente decir algo incorrecto. No sabe qué tipo de seguimiento podría estar sucediendo en segundo plano, y el sitio podría estar recopilando información sobre usted de forma activa que va más allá de lo que sucede en un sitio web normal.

Esto podría conducir a un posible ataque tarde o temprano, especialmente si quienes tienen acceso a esta información determinan que usted es un objetivo más atractivo de lo que parecía al principio.

De hecho, algunos sitios que giran en torno a la piratería y temas similares existen únicamente como honeypots para atraer a personas que luego se infectarían con malware o algo peor. Utilice su sentido común y recuerde el viejo dicho: "si es demasiado bueno para ser verdad, probablemente lo sea".

5. Habla con la gente equivocada

Como extensión de lo anterior, tenga cuidado con los tipos de contactos que hace en línea. Es posible que las personas no sean quienes dicen, y siempre debes estar atento a las posibles intenciones turbias. Cuando combina esto con algunos de los puntos anteriores, las cosas pueden volverse bastante aterradoras.

Algunas personas pueden dirigirse a usted porque han recopilado información sobre usted de otras fuentes y pueden hacer que toda la interacción parezca muy natural y legítima.

Estos son algunos de los ataques con los que debe tener más cuidado, porque los expertos en ingeniería social pueden acudir a algunos longitudes aterradoras para extraer la información que necesitan de ti si creen que tienes algo importante. Y esto a menudo también puede tener algunas repercusiones duraderas en su vida.

El ransomware suele ser solo el primer paso aquí. Las cosas pueden empeorar mucho después de eso, y a menudo lo hacen.

Ser cuidadoso paga más que nunca

Es más importante que nunca estar alerta y estar atento a las señales oscuras cuando navega por Internet. A menudo se encontrará con varias interacciones interesantes, algunas de las cuales pueden no generar ninguna señal de alerta. Pero siempre tenga en cuenta lo que está en juego y lo que corre el riesgo de caer en las manos equivocadas si es descuidado.

Es más, esto es algo sobre lo que debes estar alerta todo el tiempo. No es algo que puedas aprender una vez y terminarlo; el campo de la ciberseguridad está en constante evolución.

Lo que necesita saber sobre el caos, el nuevo ransomware peligroso

El caos es un nuevo riesgo de ransomware que se desarrollará en 2021. ¿Qué puede hacer para proteger sus datos del cifrado y el rescate?

Leer siguiente

Sobre el Autor