Enlaces rápidos
El malware se presenta en muchas formas diferentes. Un ejemplo particularmente preocupante que se ha generalizado recientemente es el software de extorsión, un término que abarca muchos tipos de software de ciberataque.
Pero probablemente estés más familiarizado con el ransomware. La extorsión y el ransomware están relacionados pero son diferentes. Sin embargo, debes tener cuidado con ambos. El software de extorsión se basa en amenazas de revelar información sensible o causar daño si no se paga una determinada cantidad, mientras que el ransomware cifra los archivos y exige un rescate para recuperar el acceso a ellos.
Esto es lo que es el software de extorsión, en qué se diferencia del ransomware y cómo puede protegerse de él. verificar ¿Qué es el ransomware falso y debería preocuparse por él?
¿Qué es el software de extorsión?
El software de extorsión es simplemente malware utilizado para chantajear a las víctimas. A menudo implica el robo de datos confidenciales seguido de algún tipo de amenaza, generalmente una amenaza de revelar datos confidenciales robados.
'Tenemos tu colección de pornografía': El auge del software de extorsión. Los grupos de ransomware ya no sólo están interesados en los datos: los examinan en busca de ventajas. Último caso: los piratas informáticos descubrieron el alijo de pornografía de un director de TI para presionar a su empresa a pagar https://t.co/mmLT6Flarr
- Joe Tidy (@joetidy) Marzo 30, 2021
¿Cómo funciona este malware? Digamos que un cibercriminal roba información de una empresa y luego amenaza con usarla en su contra si no obtiene una determinada cantidad de dinero. Esta amenaza podría consistir en hacer públicos estos datos o venderlos a un competidor. Un competidor puede hacer mucho con los detalles de una nueva propiedad intelectual o una lista de clientes. Luego, la empresa debe determinar si las tarifas requeridas superan el costo de compartir datos privados.
Un costo potencial es la confianza del cliente. Si se exponen datos personales, las personas pueden preguntarse si sus datos están seguros en manos de esa empresa. También pueden sentirse amargados porque la empresa los ha expuesto a ataques cibernéticos como el phishing debido a una seguridad deficiente.
ملاحظة: El software de extorsión es software malicioso que se utiliza para chantajear a las víctimas; No es el acto de chantaje en sí.
Las mismas cuestiones se aplican también a la gente corriente. La información personal robada puede utilizarse para chantajear; Las estafas de extorsión pueden terminar (¡más!) cuando la víctima finalmente se da cuenta de lo que está pasando.
Ejemplos de software de chantaje
El software de extorsión no es tan conocido como el ransomware, pero a veces el ransomware puede incluirse bajo este término general. Además del chantaje sexual, es decir, el uso de imágenes, vídeos y mensajes inseguros para aumentar el control. Podría tratarse de dinero en efectivo o de material más pornográfico.
El doxing (también llamado “doxxing”) es un buen ejemplo de chantaje cibernético. Incluye publicar información privada e invadir la privacidad de las personas. El software utilizado en Ataques distribuidos de denegación de servicio (DDoS) Como software de extorsión, que provoca el cierre de un sitio web o servicio hasta que se cumpla con el rescate o la demanda.
Entonces, ¿dónde podrías haber visto software de extorsión en uso? Quizás el caso más sonado fue la filtración de información de Ashley Madison, un servicio de citas online que muchas veces facilita el inicio de relaciones. En 2015, el sitio web sufrió una violación de datos masiva, en la que el hacker robó la información personal de los usuarios de la plataforma. El pirata informático publicó los datos robados en dos tramos, incluidos nombres, direcciones de correo electrónico, información bancaria y más, lo que provocó un aumento masivo de la extorsión en línea contra ex usuarios de Ashley Madison. Se filtraron los datos de más de 32 millones de usuarios, lo que provocó sensación y atención generalizada en los medios debido a la naturaleza del sitio y la sensibilidad de los datos filtrados.
Sin embargo, según Gizmodo, Ashley Madison todavía está operando y ahora es una colmena esperando otra víctima de sextorsión. Esto ha dado lugar a algunas de las mejores series de Netflix: Ashley Madison, Lies y Scandal.
Comparación entre extorsión y ransomware: diferencias y similitudes
Sí, el software de extorsión y el ransomware son diferentes, pero ambos tienen algunas similitudes.
La principal similitud es que ambos se utilizan para explotar una forma de control sobre las víctimas. De esta forma, cualquier malware utilizado como ransomware puede considerarse software de extorsión, ya que resulta en una amenaza y una demanda. Con el ransomware, la demanda puede ser cualquier cosa (aunque a menudo es financiera y a menudo se paga mediante criptomonedas imposibles de rastrear), pero la amenaza generalmente implica no volver a acceder a los sistemas.
El dúo también se puede combinar, como en el ransomware doble, que roba datos y cifra el sistema pero luego hace dos demandas: una para desbloquear los datos y otra para no divulgarlos públicamente.
Y aquí está la verdadera diferencia: el ransomware generalmente implica bloquear el sistema, haciéndolo ilegible sin la clave de descifrado correcta. Por otro lado, el software de extorsión no necesariamente implica cifrado de datos. Más bien, significa que los piratas informáticos pueden utilizar los datos robados.
Por ejemplo, la sextorsión no se considera ransomware, aunque implique un rescate. Es un plan de chantaje porque el perpetrador quiere algo más de la víctima y utiliza materiales inapropiados para coaccionarla aún más. verificar ¿Por qué el ransomware es una gran amenaza para las universidades?
Cómo protegerse del software de extorsión
Afortunadamente, muchos de los métodos que podría utilizar para combatir el ransomware también pueden protegerlo del software de extorsión si sigue algunas medidas de seguridad básicas.
Siempre es una buena idea comprobar la seguridad de tus contraseñas, pero también debes asegurarte de que los servicios almacenen tus datos de inicio de sesión de forma segura. Las empresas tienen más probabilidades de ser blanco de software de extorsión que los individuos.
Sin embargo, aún debes tener cuidado con las técnicas de phishing y formas similares de propagación del malware. Del mismo modo, puede proteger sus datos en tránsito con una VPN y mantener seguros su PC, computadora portátil u otros dispositivos con un sólido paquete de seguridad con firewall.
En última instancia, no debes confiar en los sitios web a los que proporcionas tus datos personales. Pequeños pasos pueden marcar una gran diferencia, como verificar HTTPS en la barra de direcciones, buscar confiabilidad antes de crear cuentas y buscar fugas de datos históricos.
Si no puede confiar sus datos personales a un sitio web, no lo haga. Ahora puedes ver No proporciones tu información real y personal a este tipo de sitios web.
