Randsomeware

¿Qué es?

Un ransomware es un tipo de programa informático malintencionado que restringe el acceso a determinadas partes o archivos del sistema infectado, y pide un rescate a cambio de quitar esta restricción.

Un ejemplo pequeño:

Podría enviarse un archivo a alguien con un ejecutable .exe, que en su momento fue convertido a este formato tras ser un .bat, que contiene un script que permita ejecutar un comando de compresión a ciertas carpetas del sistema que está siendo atacado y mantenga ese archivo comprimido bloqueado por una contraseña que sólo el atacante sabe. Además el paso siguiente es borrar todos los archivos que se han guardado en la compresión para que no se pueda acceder a los mismos.

Como solución a este pequeño problema se pueden utilizar herramientas de rescate de datos borrados, que no garantizan una recuperación completa pero sí obtener parte de los archivos perdidos siempre que no se haya sobrescrito demasiado.