¿Cómo protegerse de Cryptolocker?

¿Qué es el Cryptolocker y cómo se instala en el equipo?

El Cryptolocker es un tipo de ransomware que como se explicó en el bloque anterior, bloquean tus archivos y no te permiten el acceso a ellos a menos que pagues cierta cantidad de dinero en un período limitado de tiempo como si de un rescate se tratara.

Se ha emitido una alerta urgente ante la rápida extensión que este malware ha tenido y el fuerte impacto que ha generado. Sabiendo lo grave que puede ser, ¿cómo se instala en el equipo?

Pues bien, este malware utiliza técnicas de ingeniería social para conseguir que sea el mismo usuario quien lo ejecute. Comúnmente viene en correo basura simulando provenir de una empresa de logística.

Este correo trae adjunto un archivo ZIP y una contraseña. Cuando el usuario ejecuta el archivo e ingresa la contraseña aparecerá un supuesto archivo PDF. Al abrirlo ingresa el malware al equipo. Y puesto que la política de Windows oculta las extensiones por defecto, este se vale de ello para ejecutarse en el equipo.

En el momento que ejecutas el archivo, este se instala como residente en el equipo y realiza una copia de sí mismo en una ruta del perfil del usuario.

Además, crea una entrada en los autoruns para asegurarse la ejecución al reinicio. Y por último, ejecuta dos procesos de su mismo fichero. Uno es el original y el otro es para proteger el proceso original frente a cierres.

Como hemos visto, es un virus feroz y peligroso. Aun así, es posible protegerse de él y evitar perder tu información personal. ¿Cómo hacerlo?

¿Cómo proteger tu equipo del Cryptolocker?

La mejor manera de combatir este malware es tomando precauciones. Por ejemplo, no ejecutes ni abras archivos de fuentes desconocidas en tu correo. Si no conoces al destinatario y además el correo tiene archivos adjuntos, no los abras.

Otra manera, es desactivando la política de Windows de ocultar las extensiones conocidas lo que te permitirá más fácilmente reconocer un ataque de este tipo.

Y por último, tener un sistema de backup de nuestros ficheros críticos, así podremos mitigar el daño causado por el malware en caso de infección y cubrirnos ante problemas del hardware.