Actualmente, los actores maliciosos tienen a disposición muchos recursos como suministros de datos de identidad robados para usar en sitios de cibercrimen en los que es posible intercambiar datos robados, herramientas y servicios de cibercrimen. ¡Malware a la vista!
Errores más comunes
Expertos de ESET, compañía líder en detección proactiva de amenazas, asegura que gran parte del éxito de los ciberdelincuentes está relacionado con saber aprovechar los errores que cometen los usuarios:
- Hacer clic en enlaces de phishing
- Olvidarse de actualizar software crítico
- No utilizar la autenticación multifactor (MFA) y es por eso que cuanto antes un usuario se entere que ha sido infectado con un virus o algún otro tipo de malware, mejor.
En América Latina, el 24% de las organizaciones que en el último año sufrieron un incidente de seguridad fueron víctimas de una infección con malware.
¡Alerta! Malware a la vista. Foto: Matheus Bertelli en Pexels
Señales obvias: a la vista malware
Te compartimos una lista con algunas de las señales que podrían indicar que una computadora ha sido infectada con malware:
1- Se recibe un mensaje de que ha sido infectado con ransomware:
Si al encender una PC y en lugar de la pantalla de inicio habitual se encuentra un archivo de texto que contiene una nota indicando que se debes pagar un rescate para recuperar los archivos, hay altas probabilidades de que se trate de un ransomware.
Por lo general, los grupos de ransomware suelen dar un corto plazo a las víctimas para que paguen, además de instrucciones de cómo hacer el pago en criptomonedas. La mala noticia es que, incluso si se siguen las instrucciones al pie de la letra y se paga, hay grandes posibilidades de que no se recupere el acceso a esos archivos cifrados.
2- La computadora funciona lenta:
Si bien el funcionamiento lento de una computadora puede ser consecuencia de factores no maliciosos como una mala higiene de la PC, es mejor verificar para descartar la posibilidad de una infección.
3- La webcam se enciende sola:
Algunos spyware instalados por los cibercriminales están diseñados no solo para recolectar datos de una PC, sino también para activar en secreto la cámara web y el micrófono.
Hacerlo podría permitir a los ciberdelincuentes grabar y robar videos de los usuarios y su familia, con el riesgo de que puedan utilizarlos en intentos de extorsión.
Prestar atención a la luz de la cámara web para comprobar si se activa sola. O, mejor aún, desactivarla completamente con un tapa cámara o una cinta.
Los contactos reciben mensajes no solicitados desde la cuenta:
Otra señal clara es si amigos y contactos empiezan a quejarse de spam, proveniente de la cuenta de correo electrónico o redes sociales.
Una táctica clásica de phishing es secuestrar las cuentas de las víctimas y luego utilizarlas para enviar spam o correos de phishing a todos sus contactos.
Se puede proteger del robo de cuentas fácilmente, asegurando de que todas las cuentas estén protegidas con la autenticación en dos pasos.
4- Se despliegan muchos anuncios a través de ventanas emergentes:
El adware es un tipo de programa no deseado que utilizan los atacantes para ganar dinero al exponer a las víctimas a un excesivo volumen de anuncios.
Así que si en la computadora se despliegan constantemente ventanas emergentes mostrando anuncios invasivos, esto podría indicar la presencia de adware en el equipo.
5- Aparecen nuevas herramientas en la barra de herramientas del navegador:
El malware también puede instalar complementos o extensiones en la barra de herramientas del navegador. Si se detecta alguno que no se reconoce o que no se recuerda haber instalado, podría significar que la PC ha sido comprometida.
Puede ser necesario restaurar la PC a su configuración de fábrica para eliminarlos es una infección con malware.
6- Comienzan a aparecer iconos aleatorios:
Cuando el malware se instala en una PC que ha sido comprometida, a menudo aparecen nuevos iconos en el escritorio. Estos se pueden detectar fácilmente, siempre y cuando el escritorio en sí esté organizado en un pequeño número de archivos, carpetas y programas.
Si el escritorio está repleto de archivos, es importante considerar ordenarlo para poder detectar más fácilmente cualquier ícono sospechoso que aparezca en la PC.
7- Las contraseñas/inicios de sesión dejan de funcionar:
Si los atacantes han logrado comprometer la PC, puede que hayan robado las credenciales de acceso a varias de las cuentas en línea como el correo electrónico, y que luego hayan cambiado la contraseña para impedir que se pueda acceder.
Tener que lidiar con estos escenarios, puede ser una de las partes más estresantes de cualquier ciberataque, ya que se debe reportar el robo de cada una de las cuentas.
Además, si el ataque puede poner en riesgo las cuentas de terceros, como pueden ser clientes, socios o cuentas de empleados, se debe comunicar a los posibles afectados.
8- Datos y credenciales de inicio de sesión están circulando en la dark web:
Si alguna vez se recibe un aviso de violación de datos de una empresa o servicio con el que se tiene algún tipo de relación, hay que tomarlo en serio e intentar verificar la información.
Sitios como HaveIBeenPwned
Existen también herramientas de monitoreo de la dark web que permiten buscar los datos en foros de cibercrimen para mantener la información de forma más proactiva.
9- Se reciben advertencias de un software de seguridad de que se sufrió una infección:
Las advertencias que muestran las herramientas antimalware también deben tomarse en serio, aunque es importante tener en cuenta que es común que los atacantes desplieguen falsos mensajes alertando a la persona que el equipo ha sido infectado y utilizando el nombre de reconocidos software de seguridad.
Por eso es clave que compruebes en primer lugar que el mensaje es legítimo y que realmente proviene del software de seguridad informática.
De ser así, seguir las instrucciones para tratar de encontrar y eliminar los archivos maliciosos en la PC. No asumir que la advertencia significa que el software antivirus eliminará automáticamente de la PC esa amenaza específica.
¡Es necesario proteger nuestra privacidad digital! Foto: Mizuno K en Pexels
Recomendaciones necesarias
Si tu PC ha sido comprometida, es necesario ejecutar una herramienta antimalware de un proveedor de buena reputación para tratar de encontrar y eliminar cualquier código malicioso que haya sido instalado, y luego considerar realizar lo siguiente:
- Modifica todas las contraseñas de aquellas cuentas a las que se accedió desde esa PC.
- Descarga una aplicación de MFA para reducir el riesgo de que un actor malicioso pueda comprometer alguna de las cuentas.
- Invierte en una herramienta de monitoreo de la dark web para verificar qué datos han sido robados y expuestos.
- Congela la posibilidad de solicitar un crédito para que los ciberdelincuentes no puedan obtener nuevas líneas de crédito a tu nombre.
- Monitorea todas las cuentas para detectar actividades sospechosas, especialmente las cuentas bancarias.
“Si no se estás seguro de haber eliminado por completo un código malicioso de la PC, recomendamos considerar realizar la modificación de tus contraseña desde un dispositivo alternativo. Ponte en contacto con tu proveedor de software de seguridad o banco para obtener más información”, recomienda Camilo Gutiérrez Amaya, de ESET Latinoamérica.
Fuente: ESET
Mira este post: Querida computadora: ¡basta de tanta lentitud!
Síguenos en redes sociales como @KENArevista:
