A principis de març, el grup de cibercriminals RansomHouse va cometre un ciberatac contra l’Hospital Clínic amb el qual van robar dades i van provocar afectacions al seu sistema informàtic. I aquest dijous, RansomHouse difonia un missatge assegurant que havia filtrat una part de les dades robades. El ciberatac patit és considerat un ransomware, un sistema que encripta les dades d’un sistema per sol·licitar a les víctimes un rescat per poder recuperar la totalitat de la informació sostreta. Però alerta, perquè no només les grans institucions i empreses poden ser les víctimes, també qualsevol usuari que pugui tenir dades d’interès. És per això que els Mossos d’Esquadra han difós a les xarxes socials una mena de guia sobre com actuar en cas que hàgim estat víctimes d’un ciberatac.
Quatre passos vitals per evitar mals majors
No apagar l’ordinador: un primer pas i més important és no apagar els aparells ni reiniciar-los. Apagar l’equip és un impulsa natural davant d’un atac, però seria contraproduent.
Aturar la còpia de seguretat: els Mossos recomanen aturar totes les còpies de seguretat i desconnectar els servidors d’emmagatzematge que tinguem.
Recopilar dades: en tercer lloc, la policia recomana als afectats no fer cap acció en els equips afectats que pugui alterar-ne la informació. A més, hem d’intentar recopilar el màxim de dades possible.
Canvi de contrasenyes: i el quart pas és canviar el més ràpid possible les contrasenyes d’administració dels sistemes.
Què es un ‘ransomware’
Un ransomware és un codi maliciós que entra en un ordinador o en un sistema per xifrar les dades que aquest conté, i d’aquesta manera, demanar un “rescat” a canvi d’alliberar el bloqueig. Però aquest atac no és pas nou, fa més de 30 anys que es va conèixer el primer cas, amb l’enviament de disquets amb informació d’un estudi de la SIDA a empreses arreu del món. Aquest disquet activava el primer “Ransomware Troyano” que xifrava el disc dur de l’ordinador i demanava diners a canvi de desbloquejar-lo.