Como ya mencionamos a principios de este mes, 2016 fue el año del ransomware. Su efectividad está fuera de toda discusión y las infecciones siguen creciendo entre los usuarios comunes. Varias empresas de seguridad han empezado a adaptar sus productos para enfrentar esta amenaza, pero todavía queda la duda de cómo evaluar su capacidad de detección. La nueva herramienta RanSim pretende cubrir ese vacío, y aunque aún tiene que pulir algunas cosas, es un buen paso.
La mayor parte del malware entra en la categoría de «molesto». Lo más probable es que el usuario pierda datos y acabe con un navegador secuestrado o lleno de publicidad, pero la historia cambia por completo cuando entramos en el territorio del ransomware. Hablamos de algo equivalente a un secuestro virtual: el ordenador (o mejor dicho, su contenido) se convierte en rehén. El proceso es absolutamente denigrante, genera un estrés enorme y, como si fuera poco, es una carrera contra el tiempo. Por estas y otras razones insistimos tanto en el respaldo: la idea es no perder el control de nuestros datos, ya sea por una falla de hardware o un problema de software. Ahora, las dificultades también se acumulan para las soluciones de seguridad. El antivirus tradicional no puede atrapar al ransomware, así que necesitamos evaluar el perímetro de algún modo.
Así llegamos a este nuevo programa llamado RanSim, desarrollado por la gente de KnowBe4. En esencia, se trata de un simulador de ransomware que reproduce la actividad de diez variantes diferentes sobre el sistema, esperando algún tipo de bloqueo, interrupción o informe por parte de la protección instalada. La evaluación completa tarda un par de minutos y divide los resultados en «vulnerable» o «no vulnerable», acompañados de detalles sobre los tipos de archivo que podrían verse comprometidos (documentos, imágenes, vídeos, etc.). Cada ransomware simulado viene con una descripción que explica su mecanismo de fondo.
¿Qué tan bueno es RanSim? En lo personal me gusta verlo como un trabajo en progreso. El programa carga con algunos bugs sobre sus hombros, e imagino que será crítico abrir canales con los desarrolladores de anti-ransomware para establecer un estándar en las pruebas. En un principio puedo decir que Windows Defender lo dejó pasar como un campeón, al igual que el reciente RansomFree(imagino que veremos una respuesta oficial pronto), y en el caso de VoodooShield primero trató de bloquear al simulador en sí, y después sacó un 9 sobre 10. La página oficial de RanSim solicita datos personales para acceder a la descarga, pero más abajo dejaré el enlace a un mirror seguro.
