Killware y ransomware son ambos tipos de ciberataques, pero ¿sabes cómo diferenciarlos?
A estas alturas, la mayoría de la gente está familiarizada con el ransomware. Estos ciberataques dañinos y de rápido crecimiento han aparecido repetidamente en los titulares, pero están comenzando a surgir tipos de ataques aún más peligrosos. Las empresas y los consumidores ahora tienen que preocuparse por el software letal.
No obstante, algunos argumentan que existe algún cruce entre los dos tipos de malware. Entonces, ¿cuál es la diferencia entre killware y ransomware?
¿Qué es el software asesino?
Si busca la definición de killware, encontrará algunas respuestas diferentes. Algunas fuentes dicen que es un ransomware que "mata" su software, y otras lo definen como un ransomware que amenaza con violencia a cambio de un rescate. La definición más aceptada es Killware. cualquier ciberataque que cause daño físico, ya sea letal o no.
Los ciberataques que dañan o incluso matan a personas pueden parecer descabellados, pero son cada vez más probables. A medida que las personas dependen más de los dispositivos de Internet de las cosas (IoT), los piratas informáticos pueden causar más daño al tomar el control de ellos.
Imagine un hospital que utiliza equipos médicos conectados a IoT. Un ciberdelincuente podría piratear esos dispositivos y apagarlos, poniendo en peligro la vida de las personas. Alternativamente, los piratas informáticos podrían infiltrarse en una red eléctrica conectada a Internet para cortar toda la energía en un área durante un evento climático severo.
El Killware ya es una realidad. CNN informó que, en un ciberataque de 2021 en Florida, un atacante pirateó una planta de tratamiento de agua para aumentar el hidróxido de sodio en el suministro de agua a niveles peligrosos. La instalación notó el ataque y rápidamente hizo que todo volviera a la normalidad, pero podría haber envenenado a miles si hubiera pasado desapercibido.
Killware vs. Secuestro de datos
Puede resultar fácil confundir killware y ransomware, dada la similitud de sus nombres. Algunos sitios también definen el killware como un tipo de ransomware, pero si bien puede haber un cruce entre los dos, son cosas separadas.
La gran diferencia es lo que pretenden hacer los ataques. Los ataques de ransomware pueden tener consecuencias nefastas pero están motivados financieramente. Intentan extorsionar a las personas amenazando con filtrar o eliminar información confidencial. Los ataques de Killware tienen como objetivo dañar físicamente a las personas y, por lo general, no tienen que ver con dinero o datos.
A pesar de estas diferencias, el killware y el ransomware pueden superponerse. Si un ataque amenazara con dañar a alguien al poner en peligro un dispositivo de IoT si no paga un rescate, eso sería ransomware y killware. Ambos tipos de malware también comienzan cuando un atacante obtiene acceso a un sistema sin que los usuarios se den cuenta.
Cómo defenderse del Killware
El Killware puede dar miedo, no sólo por su nombre, pero puedes tomar algunas medidas para protegerte. Un buen punto de partida es proteger todos los dispositivos IoT que tenga, ya que los ataques de killware tienden a apuntar a ellos. Para hacer eso, puedes:
- Utilice contraseñas seguras.
- Habilitar la autenticación multifactor.
- Activa las actualizaciones automáticas.
- Considere alojar dispositivos IoT en redes separadas, para que no corran el riesgo de movimiento lateral.
Si alguno de sus dispositivos electrónicos tiene funciones de comunicación que no utiliza, desactive esas configuraciones. Esto puede ser conveniente, pero cuantas más conexiones tenga un dispositivo, más vulnerabilidades potenciales tendrá. También vale la pena revisar su enrutador Wi-Fi para asegurarse de que tenga cifrado WPA-2 o WPA-3.
Los buenos programas antimalware pueden detectar el killware antes de que cause algún daño. Si no desea pagar por una versión premium, puede aumente su seguridad incorporada activando opciones para buscar malware periódicamente y bloquear aplicaciones no reconocidas.
El phishing puede burlar el software de seguridad si lo engaña para que cometa un error, por lo que también es mejor aprender a detectar estos intentos. Para mantenerse a salvo del phishing:
- Nunca hagas clic en enlaces no solicitados.
- Vuelva a verificar las direcciones de correo electrónico.
- Sospeche de cualquier mensaje con una urgencia inusual o de empresas de las que no ha oído hablar.
La prevención siempre es mejor, pero a veces, como en el ataque al centro de agua de Florida de 2021, el software letal no es evidente hasta que comienza a funcionar. Es por eso que debes hacer lo que los salvó, es decir, estar siempre atento a actividades sospechosas. Tan pronto como note algo inusual en cualquier dispositivo o cuenta doméstica inteligente, ajústelo y cambie sus credenciales de inicio de sesión.
Manténgase a salvo de todos los ciberataques
El cibercrimen siempre está evolucionando. A medida que cosas como el IoT se vuelvan más comunes, ese delito también se volverá más peligroso. No es necesario que evites las nuevas tecnologías, pero debes mantenerte alerta sobre las últimas amenazas.
El primer paso y el más importante es aprender más sobre lo que enfrenta. Cuando conozca el killware y cómo puede ponerlo en peligro, podrá estar más a salvo de él.
