Ransomware legal: El día que Microsoft secuestró mis archivos

Si estás leyendo esto, probablemente estás pasando por una situación similar a la mía: OneDrive borró todo mi contenido, y ahora me exige una suscripción de pago para poder recuperarlo. Esta historia en mi caso no tiene un final feliz, pero te comparto para que estés alerta y verifiques tu configuracion de OneDrive.

OneDrive es un servicio de almacenamiento en la nube ofrecido por Microsoft. Funciona como un disco duro virtual que te permite almacenar tus archivos (documentos, fotos, videos, etc.) en internet, accediendo a ellos desde cualquier dispositivo con conexión a internet.

OneDrive viene incluido de forma gratuita con una cuenta de Microsoft, pero ofrece planes de pago con mayor capacidad de almacenamiento. Un dato importante que debes conocer es que OneDrive se instala automáticamente en Windows 10 y Windows 11 con licencia durante la configuración inicial del sistema, aquí inicio mi primer error.

Durante la configuración inicial, se te preguntará si deseas activar OneDrive. Yo le di “Sí” ya que se me hace una muy buena opcion tener un backup de mis archivos. OneDrive se instalará automáticamente y se configurará para sincronizar tus archivos con la nube.

Puedes elegir qué carpetas deseas sincronizar y configurar la sincronización selectiva, sin embargo por defecto configura las siguientes carpetas:

• Escritorio: Esta carpeta contiene todos los archivos que se encuentran en el escritorio de tu ordenador.
• Documentos: Esta carpeta contiene todos los archivos que se encuentran en la carpeta “Mis documentos” de tu ordenador.
• Imágenes: Esta carpeta contiene todas las imágenes que se encuentran en la carpeta “Mis imágenes” de tu ordenador.
• Capturas de pantalla: Esta carpeta contiene todas las capturas de pantalla que has realizado en tu ordenador.
• Vídeos: Esta carpeta contiene todos los vídeos que se encuentran en la carpeta “Mis vídeos” de tu ordenador.

Suena genial, un servicio que guarda tus archivos en la nube y te permite en caso de cualquier eventualidad descargarlos. Pero oh… ¡no es tan lindo como lo pintan!

Fíjate que las ultimas semanas he estado subiendo contenido regularmente(Un post diario, un meme y un post de contenido relevante en diferentes redes sociales), y claro esto lo lo puedo hacer creando  el contenido al día, lo que hago es que preparo contenido para una o dos semanas y luego programo su publicación.

Ahora viene una confesión, y no me juzgues(soy programador), hacia mis diseños en PowerPoint, me quedaba fácil editar en Gimp y luego ajustar la composición final en el programa de diapositivas. Sin embargo a medida que iba generando contenido me di cuenta que necesita de mas opciones y opte por la suite de Adobe. Después de habituarme a las nuevas herramientas no vi necesario continuar con la Suite de Office así que cancele mi suscripción.

Llegaron algunos correos de que había excedido la capacidad máxima en OneDrive pero no le preste atención. Sin embargo a los días ya no podía recibir ni siquiera correo electrónico y esto si ya no me gusto. Entre a la plataforma vía web y recordé que había sincronizado las carpetas por defecto, las cuales estaban ocupando un montón de espacio. La solución era simple, borrar, y así lo hice, confirme el borrado de todas esas carpetas y Voilà empecé de nuevo a recibir correos electrónicos.

A los pocos minutos me di cuenta que en mi disco duro faltaban todas las carpetas que se habían sincronizado con OneDrive.

Obviamente entre en pánico y corrí a OneDrive a ver si podía restablecer los archivos y claro que se puede, solo paga una suscripción. Page la dichosa suscripción esperando recuperar mis datos y no lo hizo, no es ni un cuarto de la información que tenia en esas carpetas y es muy triste por que es mucho esfuerzo y trabajo borrados por que si.

Me comunique con la atención al cliente de Microsoft y responden lo mismo, me indican los pasos para restablecer a puntos donde no están los archivos que mas me interesan y no responden por mas.

Hable mi caso con algunos amigos y familiares y me entere de que no soy el único al que le ha pasado, además, me entere de que mi hermano odia en secreto OneDrive justamente por un caso similar, donde perdió toda la información del PC.

Intente recuperar los archivos por medio de Recuva pero por ningún lado ni con la búsqueda en profundidad, simplemente se esfumaron, todo el esfuerzo se perdió en unos minutos. Sin embargo pues hay que actuar de manera estoica y comenzar de nuevo, así que este es mi primer post después de perder todo ese contenido y este será un fin de semana largo creando contenido. Sin embargo también aprovechemos este post para aprende algo de seguridad.

El ransomware es un tipo de malware (software malicioso) diseñado para extorsionar a sus víctimas. Funciona de la siguiente manera:

Infección: El ransomware infecta el dispositivo de la víctima a través de diversos métodos, como correos electrónicos de phishing, descargas maliciosas o vulnerabilidades en el software.

Cifrado: Una vez instalado, el ransomware cifra los archivos de la víctima, haciéndolos inaccesibles. Esto puede incluir documentos personales, fotos, videos, archivos de trabajo, etc.

Demanda de rescate: El ransomware entonces presenta a la víctima una pantalla de bloqueo o un mensaje emergente que exige el pago de un rescate para descifrar los archivos. El monto del rescate puede variar desde unos pocos cientos de dólares hasta miles de dólares.

Presión y engaño: En algunos casos, el ransomware emplea tácticas de presión y engaño, como un temporizador que amenaza con eliminar los archivos permanentemente si la víctima no paga el rescate a tiempo.

Pagar el rescate no garantiza la recuperación de los archivos, además, las autoridades recomiendan no pagar el rescate ya que incentiva a los atacantes y no asegura la recuperación de los datos.

En mi caso me siento victima de este ataque, solo que compre la licencia de mi virus y me suscribí a él. Se me hace una total falta de ética empresarial que hagan esto. ¿Cómo es posible que toquen los archivos de tu PC de esa manera?

• Lo primero es Obvio, desactivar OneDrive y cancelar el servicio. Puedes desactivarlo durante la configuración inicial de Windows o también puedes desinstalar OneDrive, recuerda antes hacer copia de tus archivos o se va ir de tu sistemas pero arrastrando medio disco con él.
• Realizar copias de seguridad regulares de tus archivos: No confíes únicamente en OneDrive para almacenar tus archivos importantes. Haz copias de seguridad en un disco duro externo o en otro servicio de almacenamiento en la nube.
• Activar la protección de archivos importantes: OneDrive te permite marcar archivos como “importantes”, lo que evita que sean eliminados automáticamente.
• Estar atento a las notificaciones de OneDrive: Microsoft suele enviar notificaciones por correo electrónico cuando hay archivos que están a punto de ser eliminados.
• Y por ultimo, aprendimos que hay que tener bien claras las políticas y funcionamiento de estos servicios.

Te espero en el próximo post, así que esta la próxima y deséame suerte. 😢