Un día estás haciendo una copia de seguridad de tus fotos cuando tu ordenador se bloquea, y no es un error común del sistema ni nada parecido, sino un hacker que ha encriptado todos tus datos y se ha apoderado de ellos, incluidas todas tus fotos, incluso las que aún no has entregado a tus clientes.

Esta historia de terror le ocurrió a la fotógrafa brasileña Mônica Letícia Sperandio Giacomini. "Sufrí un robo de fotos por parte de un hacker de Rusia.Se llevó todo lo que tenía en el ordenador.Y fue justo en el momento en el que estaba haciendo una copia de seguridad con HD conectado al ordenador y la tarjeta de la cámara...Sucedió justo en el momento.Fue aterrador" dijo.

Todo ocurrió cuando apareció en pantalla un aviso para actualizar el navegador de internet y Mónica, entendiendo esto como un proceso rutinario, pulsó "Ok".

"Cuando lo actualicé, él se instaló y encriptó todos mis datos, todo. ¿Y eso qué significa? Puso una contraseña y no pude acceder. Intenté llevarlo a varias personas, hablar con varias personas, no conseguí una solución. La única solución que todo el mundo me aconsejaba era ponerme en contacto con él y pagar esa cantidad que me pedía", dice el fotógrafo.

El hacker fijó un precio a pagar en dólares mediante la compra de bitcoin, una moneda online. Inicialmente pedía 30 dólares por imagen, pero el fotógrafo le explicó que sería una cantidad inasequible, por lo que el hacker ruso rebajó todas las fotos a 140 dólares.

"Pero seguimos pensando que iba a escribir 1400 dólares y se confundió, ¿sabes? Es imposible, porque nunca nadie pidió una suma tan baja, al menos en los casos que han ocurrido por aquí", dice Mônica. El experto en seguridad en Internet Marcelo Lau explica que, de hecho, una suma de 140 dólares es un monto relativamente bajo en comparación con el billete promedio que pagan las víctimas.Es muy probable que el atacante sea de hecho extranjero, ya que los atacantes brasileños piden valores vinculados a rescates del orden de unidades de miles de reales", explica.

Tome las precauciones necesarias

Pero, ¿cómo evitar este tipo de ataques? No es sólo con fotógrafos o usuarios comunes de internet, sino que recientemente grandes empresas del mundo como Vivo se han visto afectadas. Por ello, te traemos esta entrevista con Marcelo Lau, de Data Security, quien da varios consejos para blindarse contra este tipo de ataques y habla sobre el uso de programas piratas como Lightroom y Photoshop:

Canal iPhoto - ¿Cómo se produce este tipo de "secuestro" de datos? ¿Por qué ocurre?

Marcelo Lau - El proceso de secuestro de datos también conocido como ransomware Se trata de programas informáticos que tienen por objeto bloquear y/o cifrar y/o suprimir la información contenida en los ordenadores, relacionada con archivos que poseen determinadas extensiones de archivo, en general bases de datos, archivos vinculados a la productividad como archivos de texto, hojas de cálculo, fotografías, vídeos, entre otros relacionados con la actividad personal o profesional del usuario del ordenador.

El proceso de secuestro se produce porque la víctima acaba infectando su dispositivo, que puede ser un ordenador, un smartphone, un smartwatch e incluso sistemas que controlan algún proceso crítico en las empresas.

A se produce una infección En el primer caso, la explotación de la fragilidad se produce al irrumpir en un sistema que mantiene vulnerabilidades que permiten a un atacante entrar en el sistema y comprometer archivos. En el segundo caso, el usuario es convencido mediante técnicas denominadas Ingeniería Social, cuyo objetivo es engañar al usuario mediante mensajes (correos electrónicos, SMS, anuncios disponibles en aplicaciones, entre otras técnicas).

Canal iPhoto - ¿Qué precauciones deben tomar los fotógrafos para evitar ser pirateados, para evitar que les roben sus fotos?

Marcelo Lau - Se recomienda que las fotografías (así como otros archivos relacionados con la actividad profesional del fotógrafo), se guardan en copias de seguridad (preferiblemente en más de un soporte) Las copias de seguridad deben guardarse preferiblemente en lugares diferentes (por ejemplo, en el estudio donde trabaja el profesional, una de las copias de seguridad y la otra en el domicilio del profesional).

También se recomienda que el proceso de realización de copias de seguridad se lleve a cabo periódicamente (tantas veces como sea necesario en función de la carga de trabajo de este profesional).

Para no comprometer los archivos profesionales, se recomienda que el ordenador utilizado por el profesional utilizar antivirus, así como programas informáticos sólo con licencia Para proteger a este profesional, también se espera que evite utilizar el ordenador para actividades no relacionadas con el trabajo, ya que esto reduce drásticamente la posibilidad de que el ordenador se vea comprometido por programas maliciosos.

Canal iPhoto - ¿Qué opina del uso de programas piratas activados mediante crack como Photoshop y Lightroom? ¿Cómo deben proceder los fotógrafos con este tipo de programas de edición?

Marcelo Lau - El uso de programas sin licencia, después de haber sido activado por el crack Las posibilidades de que el ordenador se vea comprometido aumentan por lo siguiente y, en consecuencia, aumentan las posibilidades de que los expedientes profesionales se vean comprometidos. Adoptar esta práctica es asumir riesgos incluida la posibilidad de que su trabajo se vea comprometido por software malintencionado.

Canal iPhoto - En caso de que te hayan pirateado, ¿la única forma de que te devuelvan los archivos es pagar el rescate?

Una vez que el archivo ha sido comprometido (secuestrado), la única posibilidad de recuperarlo es mediante el pago del rescate (si el usuario no tiene una fuente que restaurar mediante copia de seguridad). Recuerde que el pago del rescate no garantiza el suministro de la clave que tiene como objetivo descifrar los archivos comprometidos por el ransomware.

En caso de que el ordenador se vea comprometido, evite también conectar cualquier soporte que contenga datos profesionales, ya que la propensión a que este contenido se vea comprometido también es alta. En este caso, después del compromiso, se recomienda que los usuarios hagan una copia de seguridad de sus archivos y vuelvan a instalar el sistema operativo y sus respectivas aplicaciones No hay garantía de que el ordenador no tenga instalado el programa malicioso.

Canal iPhoto - ¿Y cómo evitar el ransomware?

Dado que el ransomware suele propagarse por correo electrónico y mensajes de programas de mensajería instantánea, vale la pena tomar todas las precauciones (en términos de sospecha) ante un mensaje potencialmente sospechoso. En caso de duda, elimine el mensaje. En caso de duda, no haga clic en enlaces, botones de ventanas y otros contenidos que no sean comunes o habituales para laY si tiene dudas sobre la salud de su ordenador, acuda a un especialista.

Actualización de Microsoft

Además de todos estos cuidados, también es posible llevar a cabo la actualizaciones de seguridad Microsoft ha publicado esta actualización crítica para todos los sistemas a partir de Windows Vista.