Windows Defender ha ido ganando un punto de apoyo constantemente durante los últimos años. Pero hay una falla en el antivirus que viene con Windows 10.
La opción de protección contra ransomware está deshabilitada de forma predeterminada, aunque está disponible como opción nativa desde el lanzamiento de Windows 10 versión 1709 .
Inicialmente, esto me desconcertó, pero luego pensé que era posible que Windows Defender pudiera identificar una aplicación legítima como una amenaza y bloquearla, lo cual no es algo que el usuario desearía.
Existen bastantes programas antiransomware de terceros y también sufren problemas de falsos positivos. Echa un vistazo a nuestras reseñas de AppCheck AntiRansomware, Protección contra ransomware de Acronis, TrendMicro Ransombuster o nuestra descripción general del software Anti-Ransomware para Windows para empezar.
Para aquellos que no lo saben, el ransomware es una de las formas de malware más peligrosas. Encripta silenciosamente los datos (imágenes, vídeos, documentos son comúnmente atacados), lo que impide acceder a ellos.
Incluso puede bloquear el cargador de arranque cuando reinicia/apaga el ordenador. El malware muestra una pantalla que exige un rescate por parte del usuario, lo que generalmente implica una dirección de pago de criptomonedas a la que debe enviar dinero.
No hay garantía de que un pago proporcione la clave de desbloqueo requerida para recuperar el acceso a los archivos que el ransomware cifró mientras se ejecutaba en el sistema. Los ataques de ransomware a menudo van acompañados de un temporizador para agregar otra capa de presión a la demanda de ransomware. Se les pide a los usuarios afectados que paguen el monto a tiempo, ya que no podrán descifrar sus archivos una vez que se agote.
Las herramientas de descifrado están disponibles para algunos tipos de ransomware, pero generalmente se lanzan después de un brote y no están disponibles desde el primer momento.
Muchas empresas, hospitales y usuarios ya fueron víctimas del ransomware. Es posible que haya oído hablar del alboroto causado en todo el mundo por el ransomwere WannaCry en 2017 y ese es solo un ejemplo de ransomware que causa estragos en todo el mundo.
Además de tener mucho cuidado al usar el ordenador, solo hay unas pocas opciones para protegerse contra los ataques de ransomware. Dos de las más efectivas son las copias de seguridad y el software de seguridad que protege contra el ransomware.
¿Cómo habilitar la protección contra ransomware en Windows Defender?
1. Abre el Panel de seguridad de Windows haciendo doble clic en el icono de la barra de tareas de Defender (o usa la aplicación Configuración y selecciona Actualización y seguridad > Seguridad de Windows).
2. Haz clic en Protección contra virus y amenazas.
3. Desplázate hacia abajo hasta Protección contra ransomware.
4. Haz clic en Administrar protección contra ransomware (haz clic en Aceptar en la ventana emergente de UAC, si se muestra).
5. En la página siguiente, encontrarás un conmutador para el acceso controlado a carpetas. Habilita la opción.
La mayoría de los programas antivirus utilizan análisis de comportamiento para evitar ataques de día cero (malware nuevo o no identificado). En otras palabras, monitorean los servicios de su ordenador, las aplicaciones y cualquier cosa en segundo plano en busca de actividad sospechosa. Por ejemplo, cuando un archivo inofensivo intenta obtener acceso a su carpeta de documentos para ejecutar un script que encripta los archivos que contiene, Windows Defender detendrá el malware para proteger tus datos. Es una especie de método de prevención de intrusiones o antiexploit.
De forma predeterminada, la protección contra ransomware solo cubre carpetas específicas. Para ver las que están protegidas, haz clic en la opción Carpetas protegidas. Son solo las carpetas de usuario como Documentos, Imágenes, Vídeos, Música, Escritorio y Favoritos de forma predeterminada.
Consejo: Agregar programas bloqueados a la lista blanca de Acceso controlado a carpetas
Entonces, ¿qué sucede si un ransomware se dirige a archivos en otras carpetas? Los archivos se ven afectados a menos que el ransomware se ponga en cuarentena antes de que comience a cifrar archivos en el dispositivo. Afortunadamente, hay una manera de protegerlos.
Hay una opción en la parte superior de la pantalla Carpetas protegidas, que dice «Agregar una carpeta protegida». Haz clic en ella y elige la carpeta que desees y estará protegida por Windows Defender. Las carpetas pueden estar en cualquier partición o disco duro: estarán protegidas por la función.
Este método no es completamente infalible, pero es mejor que nada. Es posible que también desees hacer una copia de seguridad de tus datos en una unidad externa con regularidad. No olvides establecer ConfigureDefender para más control.
Por lo general, solemos preguntar qué programas usa el usuario. Esta vez, quiero preguntar algo más. ¿Alguna vez has visto un ordenador afectado por ransomware? ¿Cómo se trató?
Este artículo es una traducción del post publicado en Ghacks por Martin Brinkmann.
