Un bo día estás facendo unha copia de seguranza das túas fotos e velaquí, o ordenador falla por completo. E non é un erro común do sistema nin nada parecido, senón un hacker que encriptou todos os teus datos e que agora tomou posesión del. Incluídas todas as túas fotos, incluso as que aínda non entregaches aos teus clientes.

Esta historia de terror aconteceu coa fotógrafa brasileira Mônica Letícia Sperandio Giacomini. "Sufrín un roubo de fotografías por parte dun hacker de Rusia. Levou todo o que tiña no ordenador. E foi xusto cando estaba facendo unha copia de seguridade co HD conectado ao ordenador e á tarxeta da cámara... Ocorreu nese momento. Daba medo” , di.

Todo ocorreu cando na pantalla apareceu un aviso para actualizar o navegador de internet e Mônica, entendéndoo como un proceso rutineiro, fixo clic en “Aceptar”.

“Na que actualicei, el {o hacker} instalouse a si mesmo e cifrou todos os meus datos, todo. E iso que significa? Que puxo un contrasinal e non puiden acceder. Tentei levalo a varias persoas, falar con varias persoas, non atopei unha solución. A única solución que todos recomendaban era contactar con el e pagar a cantidade que lle pedía”, informa o fotógrafo.

O hacker estableceu unha cantidade a pagar en dólares mediante a compra de bitcoins. , unha moeda en liña. Inicialmente preguntou30 dólares por imaxe, pero o fotógrafo explicou que sería unha cantidade incalculable, imposible de pagar. Así que o hacker ruso reduciu todas as fotos a 140 dólares.

“Pero aínda pensamos que ía escribir 1400 dólares e confundiuse, sabes? É imposible, porque ninguén pediu nunca unha cantidade tan baixa. Polo menos os casos que pasaron por aquí”, di Mônica. O experto en seguridade en Internet Marcelo Lau explica que, de feito, unha cantidade de 140 dólares é unha cantidade relativamente baixa en comparación co billete medio que pagan as vítimas aos atacantes. "É moi probable que o atacante sexa realmente do estranxeiro, xa que os atacantes brasileiros solicitan cantidades vinculadas a rescates da orde de miles de reais", explica.

Tome as precaucións necesarias

Pero como evitar este tipo de ataques? Non é só con fotógrafos ou usuarios comúns de internet, senón que recentemente grandes empresas do mundo como Vivo víronse afectadas. Por iso, traémosvos unha entrevista a Marcelo Lau, de Data Security, quen dá varios consellos sobre como protexerse ante este tipo de ataques e fala do uso de programas pirateados como Lightroom e Photoshop:

iPhoto Canle – De Como se produce este tipo de “secuestro” de datos? Por que ocorre isto?

Marcelo Lau – O proceso de secuestro de datos , tamén coñecido como Ransomware , utiliza programas informáticos quepretenden bloquear e/ou cifrar e/ou eliminar a información gardada nos ordenadores, relacionada con ficheiros que teñen extensións de ficheiro específicas, en bases de datos xerais, arquivos vinculados á produtividade como ficheiros de texto, follas de cálculo, fotografías, vídeos entre outras relacionadas coa actividade persoal ou profesional do usuario do ordenador.

O proceso de secuestro prodúcese porque a vítima acaba contaxiando o seu dispositivo, que pode ser un ordenador, un smartphone, un smartwatch e mesmo sistemas que realizan o control dalgúns. proceso crítico nas empresas.

A infección prodúcese por técnicas que pretenden explotar a fraxilidade e/ou fraxilidade tecnolóxica do usuario. No primeiro caso, a explotación da fraxilidade prodúcese ao invadir un sistema que ten vulnerabilidades que permiten a un atacante penetrar no sistema e comprometer os ficheiros. No segundo caso, o usuario está convencido por técnicas denominadas Enxeñaría Social, que pretenden enganar ao usuario mediante mensaxes (correos electrónicos, SMS, anuncios dispoñibles en aplicacións, entre outras técnicas).

Canle iPhoto – Que precaucións deben tomar os fotógrafos para evitar que lles rouben as fotografías?

Marcelo Lau – Recoméndase que as fotografías (ademais doutras ficheiros vinculados á actividade profesional do fotógrafo), segardados en copia de seguridade (preferentemente en máis dun soporte , xa que telos almacenados en máis dun soporte permite unha maior salvagarda dos datos do profesional) e preferiblemente gardados en diferentes lugares como o estudio de traballo do profesional unha das copias de seguridade, mantendo o outro na residencia deste profesional.

Tamén recoméndase que o proceso de copia de seguridade se realice periódicamente (cantas veces sexa necesario segundo o volume de traballo deste profesional). ).

Evitando o compromiso dos ficheiros profesionais, recoméndase que o ordenador empregado polo profesional utilice software antivirus, ademais de só programas informáticos con licenza , evitando a infección. por programas informáticos descoñecidos. Para protexer a este profesional, aínda espérase que evite o uso deste ordenador para actividades non relacionadas co traballo, xa que isto reduce drasticamente a posibilidade de comprometer o ordenador con programas maliciosos.

Canle iPhoto – Que fai vostede. pensas no uso de programas pirateados activados mediante crack, como Photoshop e Lightroom? Como deben proceder os fotógrafos con este tipo de programas de edición?

Marcelo Lau – O uso de programas sen licenza, activados por crack , aumenta as posibilidades de comprometer o ordenador een consecuencia aumentar as posibilidades de que os ficheiros do profesional se vexan comprometidos. Adoptar esta práctica é asumir riscos , incluíndo a posibilidade de que o teu traballo se vexa comprometido por programas maliciosos.

Canle iPhoto: no caso de que pirateases, a única forma de que se devolvan os ficheiros é pagar o rescate?

Ver tamén: 5 consellos de iluminación de estudo usando só unha luz

Unha vez que o ficheiro foi comprometido (secuestrado), a única posibilidade de recuperalo é pagando o rescate (se o usuario non ten un tipo de letra para ser restaurado desde a copia de seguridade). Lembrando que o pago do rescate non garante a subministración da chave que pretende descifrar os ficheiros comprometidos polo ransomware.

En caso de comprometer o ordenador, evite tamén conectar calquera medio que ten datos do profesional , xa que a propensión a que este contido se vexa comprometido tamén é alta. Neste caso, tras o compromiso, recoméndase que o usuario faga unha copia de seguridade dos seus ficheiros e reinstale o sistema operativo e as súas respectivas aplicacións , xa que non hai garantía de que o ordenador non manteña o programa malicioso instalado.

Canle iPhoto: e como evitar o ransomware?

Dado que o ransomware se propaga xeralmente a través de correo electrónico e mensaxes procedentes de programas de comunicación instantánea, paga a pena todo o coidado (en termos de desconfianza), candoatoparse cunha mensaxe potencialmente sospeitosa. En caso de dúbida, elimine a mensaxe. En caso de dúbida, non faga clic en ligazóns, botóns de fiestras e outros contidos que non sexan habituais ou habituais polas características do uso informático. E cando teñas dúbidas sobre a saúde do teu ordenador, busca un especialista.

Microsoft Update

Ademais de todas estas precaucións, tamén é posible realizar actualizacións de seguridade Actualización de Windows para protexerse. Microsoft lanzou esta actualización crítica para todos os sistemas que comezan con Windows Vista. Consulta como realizar esta actualización na publicación de Tecnoblog.