{"id":7921,"date":"2016-08-23T13:53:07","date_gmt":"2016-08-23T11:53:07","guid":{"rendered":"http:\/\/blog.dataprius.com\/?p=7921"},"modified":"2026-03-05T19:14:40","modified_gmt":"2026-03-05T18:14:40","slug":"almacenar-nube-ransomware-cryptolocker","status":"publish","type":"post","link":"https:\/\/dataprius.com\/blog\/almacenar-nube-ransomware-cryptolocker\/","title":{"rendered":"Almacenar en Nube \u00bfSoluci\u00f3n para Ransomware o Cryptolocker?"},"content":{"rendered":"\n

Almacenar en Nube. \u00bfEs una soluci\u00f3n para el Ransomware o Cryptolocker?<\/strong><\/h2>\n\n\n\n

Guardar los archivos en la Nube con un Disco Virtual como Drive o Dropbox. No es ninguna soluci\u00f3n para evitar los devastadores efectos de un Ransomware o Cryptolocker. Todo lo contrario, usando un Disco Virtual. Lo que se consigue es potenciar el contagio y su transmisi\u00f3n a muchos m\u00e1s ordenadores y dispositivos.<\/p>\n\n\n\n

\u00bfUsar un disco virtual?<\/h3>\n\n\n\n

Usar un disco virtual para almacenar en la Nube proporciona una ayuda extra. Vitaminas y energ\u00eda para la propagaci\u00f3n de un Cryptolocker o Ransomware. <\/strong>Esta situaci\u00f3n puede provocar la p\u00e9rdida de todos los archivos de la empresa.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

\"Ransomware.<\/a><\/figure>\n\n\n\n

<\/p>\n\n\n\n

Los discos virtuales se basan en la sincronizaci\u00f3n, precisamente lo que har\u00eda que los ordenadores de la empresa quedasen infectados.<\/p>\n\n\n\n

\u00bfNos protegen de Cryptolocker?<\/h3>\n\n\n\n

Es incomprensible<\/strong> que muchos Blogs o medios de comunicaci\u00f3n. Nos est\u00e9n recomendando un almacenamiento en la Nube como Dropbox para evitar los da\u00f1os de un Cryptolocker<\/strong>. Una prueba m\u00e1s de que no vivimos en la era de la informaci\u00f3n sino en la de la \u00abdesinformaci\u00f3n\u00bb. Es tanta la obsesi\u00f3n con Dropbox y la afinidad que tienen los medios de comunicaci\u00f3n con esta aplicaci\u00f3n. Que ya no hay lugar para un sencillo razonamiento, no estamos hablando de f\u00edsica cu\u00e1ntica, es muy simple.<\/p>\n\n\n\n

Cryptolocker no afecta a Dataprius.<\/h3>\n\n\n\n

Si el lector ha llegado hasta este art\u00edculo tan solo por ser honestos y declarar que: Efectivamente  este art\u00edculo pretende promocionar nuestro sistema  Dataprius<\/a> porque el Ransomware y Cryptolocker no afectan a nuestro sistema. Dicho esto ya no volveremos sobre el tema.  Si sigue leyendo ver\u00e1 con un razonamiento sencillo y pruebas. Por qu\u00e9 los sincronizadores de tipo Dropbox o Drive son un medio de transmisi\u00f3n de Cryptolocker.<\/strong> Un efecto pernicioso m\u00e1s de los muchos que tiene la sincronizaci\u00f3n en las empresas. Dejamos a juicio del lector el otro tema, el relativo a por qu\u00e9 los medios y los blogs de tecnolog\u00eda nunca hablan de esto. \u00bfEs simple ignorancia o es que existen fuertes intereses?<\/p>\n\n\n\n

Recordemos que es un Cryptolocker o Ransomware.<\/strong><\/h2>\n\n\n\n

Para refrescar los conceptos. Un Cryptolocker<\/strong> es un tipo de malware que, una vez infecta el ordenador, bloquea los archivos de la m\u00e1quina y chantajea a la v\u00edctima para que \u00e9sta recupere el control del equipo. Un Cryptolocker, es un tipo de software malicioso que encripta los ficheros locales y almacenados en la red a los que tiene acceso el usuario pidiendo un rescate para poder recuperarlos. Muchas empresas ya han sido v\u00edctimas de esta extorsi\u00f3n y las autoridades no dan abasto por el n\u00famero de denuncias.<\/p>\n\n\n\n

Seg\u00fan un reciente estudio de Recovery Labs<\/a>, el virus Cryptoloker duplic\u00f3 en el primer trimestre de 2016 todos los datos del 2015.<\/p>\n\n\n\n

\"repunte<\/a><\/figure>\n\n\n\n

Los Ransomware est\u00e1n en plena oleada de ataques y las pymes m\u00e1s peque\u00f1as son uno de sus principales objetivos. De los datos analizados y las solicitudes de Recovery labs, aproximadamente el 75% de los casos provienen de entornos profesionales, siendo el sector de las peque\u00f1as y medianas empresas el m\u00e1s afectado<\/strong> por esta oleada de ataques. Esto no es tan raro, ya que al fin y al cabo se trata de una extorsi\u00f3n, donde los atacantes lo que desean es obtener un pago para descifrar los archivos.<\/p>\n\n\n\n

En la Nube \u00bfComo transmite DropBox un Cryptolocker?<\/strong><\/h2>\n\n\n\n

Comencemos por la propia web de Dropbox.<\/p>\n\n\n\n

El enlace a esta informaci\u00f3n: click aqu\u00ed<\/a>. Hemos realizado una captura de pantalla de la propia web de Dropbox y mostramos la informaci\u00f3n que ellos mismos publican. Simplemente con esto ya quedan desacreditados todos aquellas web que proponen un sicronizador como Dropbox como posible soluci\u00f3n de copia de seguridad o de prevenci\u00f3n ante un Cryptolocker.<\/p>\n\n\n\n

\u00bfQue nos dice Dropbox al respecto?.<\/h3>\n\n\n\n
\"dropbox<\/a><\/figure>\n\n\n\n

<\/p>\n\n\n\n

La sincronizaci\u00f3n de los Discos Virtuales expande Cryptolocker.<\/strong><\/h2>\n\n\n\n

En este Blog ya lo hemos explicado en varias ocasiones.<\/p>\n\n\n\n

Este es otro intento de explicar de forma sencilla como se transmite el virus cuando se sincroniza con Dropbox. Aunque es aplicable a cualquier disco virtual<\/strong> como tambi\u00e9n lo son:  Box, Google Drive, Sugar Sync, etc.  En definitiva, los cuatro o cinco Blogs de tecnolog\u00eda o de secciones de las tecnolog\u00eda de los grandes medios. Que como hemos comentado. Nunca publican nada que pueda decir nada (negativo o discrepante) en contra de sus aplicaciones \u00abafines\u00bb de almacenamiento en la Nube. Tampoco proporcionan nunca otras alternativas.<\/p>\n\n\n\n

Todo comienza cuando un ordenador se ve infectado por el Cryptolocker u otro Ransomware.<\/strong><\/h3>\n\n\n\n

El virus ni siquiera sabe que hay un Dropbox u otro sincronizador en el ordenador. Simplemente lo infecta y comienza a cifrar los archivos en ese ordenador v\u00edctima. En cuanto el sincronizador, en este caso Dropbox, detecta cambios en los archivos, comienza a subirlos a la Nube.<\/p>\n\n\n\n

Los cambios est\u00e1n provocados por el mismo Cryptolocker. Que al cifrar cada archivo hace que el sincronizador lo detecte, \u201cde forma un tanto est\u00fapida\u201d.<\/strong>  Como una modificaci\u00f3n o actualizaci\u00f3n del archivo que ha de sincronizarse y subirse a la Nube \u00a1cuanto antes mejor!<\/p>\n\n\n\n

 <\/p>\n\n\n\n

\"Dropbox<\/a><\/figure>\n\n\n\n

<\/p>\n\n\n\n

El resultado de la sincronizaci\u00f3n.<\/h3>\n\n\n\n

El resultado es que en poco tiempo aquellos archivos que cre\u00edamos seguros en la Nube. Ya est\u00e1n infectados y cifrados por el virus. Todos los archivos sincronizados en el ordenador infectado han sido enviados a la Nube y han reemplazado a las copias limpias que hab\u00eda. Pero aqu\u00ed no acaba la cosa ni mucho menos.<\/p>\n\n\n\n

\"dropbox<\/a><\/figure>\n\n\n\n

<\/p>\n\n\n\n

Llegados a este punto, la situaci\u00f3n ha empeorado de forma lamentable. Les ha llegado el turno a aquellos ordenadores y dispositivos que estaban limpios y cuyos propietarios han sido cuidadosos. Ahora el virus ya se encuentra almacenado en la Nube, los archivos infectados y los archivos cifrados est\u00e1n ya almacenados en Dropbox.<\/p>\n\n\n\n

Ahora aquellos ordenadores d\u00f3nde quiz\u00e1  ni siquiera se han tocado los archivos comienzan a infectarse. Esto ocurre porque los Dropbox del resto de ordenadores, que est\u00e1n sincronizados y comparten informaci\u00f3n, detectan los archivos como modificados o cambiados, la acci\u00f3n inmediata es descargar los archivos de la Nube y sustituir los archivos del ordenador con esas nuevas versiones.<\/p>\n\n\n\n

El resultado final es que muchos usuarios \u00absin comerlo ni beberlo\u00bb ya est\u00e1n infectados con el Ransomware. La infecci\u00f3n no solo se propaga por la empresa, la infecci\u00f3n se propaga por todos aquellos que han tenido la desgracia de tener una cuenta compartida con Dropbox.<\/p>\n\n\n\n

El Ransomware o Cryptolocker otro argumento en contra de la sincronizaci\u00f3n.<\/strong><\/h2>\n\n\n\n

Visto lo anterior , el hecho de propiciar la infecci\u00f3n y la transmisi\u00f3n tanto de los archivos cifrados como el propio virus nos aporta otro argumento de peso en contra de los discos virtuales basados en la sincronizaci\u00f3n. Lo colocaremos en segundo puesto de nuestra lista de argumentos que demuestra que la sincronizaci\u00f3n es el peor m\u00e9todo de guardar archivos en la Nube para las empresas.<\/p>\n\n\n\n

    \n
  1. La sincronizaci\u00f3n produce la dispersi\u00f3n de los archivos de la empresa en inumerables ordenadores y dispositivos sin control. En lugar de centralizar los archivos los distribuye. Produce una brecha en la confidencialidad, la privacidad y la seguridad de los archivos almacenados.<\/li>\n\n\n\n
  2. La sincronizaci\u00f3n transmite Ransomware o Cryptolocker tal y como hemos visto en este art\u00edculo.<\/strong><\/li>\n\n\n\n
  3. Tengamos en cuenta que la sincronizaci\u00f3n produce conflictos de archivo al no controlar las modificaciones de estos por parte de otros usuarios.<\/li>\n\n\n\n
  4. Por tanto. La sincronizaci\u00f3n no es v\u00e1lida cuando se maneja un volumen medianamente grande de archivos. Con tan solo 100Gb el usuario se ve obligado a saturar su conexi\u00f3n si se conecta a la Nube desde otro ordenador.<\/li>\n\n\n\n
  5. Observemos que la sincronizaci\u00f3n hace due\u00f1os de los archivos a todos los empleados de la empresa. En una empresa cada uno debe tener sus roles y estos determinan sobre que carpetas o archivos debe trabajar.<\/li>\n\n\n\n
  6. Los sincronizadores permiten compartir los archivos mediante enlaces que una vez enviados por email se abandonan a su suerte y destino sin control.<\/li>\n\n\n\n
  7. Dif\u00edcilmente se cumplen las leyes de privacidad y de protecci\u00f3n de datos.<\/li>\n<\/ol>\n\n\n\n

    En muchas empresas del mundo los sincronizadores est\u00e1n prohibidos, el motivo inicial era la fuga de informaci\u00f3n, ahora gana el motivo de la transmisi\u00f3n de Cryptolocker.<\/p>\n\n\n\n

    ENLACES RELACIONADOS:<\/p>\n\n\n\n