Ransomware
Malware que cifra tus archivos y te pide un rescate para devolvértelos.
El ransomware cifra fotos, documentos y todo lo que encuentra, incluidas a veces las unidades conectadas, y muestra un mensaje pidiendo un pago, normalmente en criptomonedas.
Pagar no garantiza recuperar nada. La mejor defensa es tener copias de seguridad desconectadas del equipo y mantener el sistema actualizado.
Un ejemplo
Al abrir un adjunto, todos tus documentos pasan a tener una extensión extraña y aparece una nota que exige un pago.
Por qué importa
El ransomware es especialmente dañino porque puede dejar sin acceso a documentos, fotos y trabajo de años en pocos minutos. Afecta tanto a particulares como a empresas, y cuando ya ha cifrado los archivos las opciones son pocas.
La mejor defensa es preventiva: copias de seguridad hechas con regularidad y guardadas fuera del equipo (o desconectadas), sistema y programas actualizados, y mucha cautela con adjuntos y enlaces recibidos por correo. Muchas infecciones empiezan con un mensaje de phishing o con una vulnerabilidad sin parchear.
Confusiones frecuentes
Mucha gente piensa que pagar el rescate garantiza recuperar los archivos. No hay ninguna garantía: algunos atacantes no entregan la clave o la herramienta falla, y además se financia a los delincuentes. Otra confusión es creer que la copia de seguridad en una unidad conectada siempre te protege: si queda accesible, también puede cifrarse.
Preguntas frecuentes
Mis archivos están cifrados, ¿qué hago?
Desconecta el equipo de la red para evitar que se propague, no pagues de inmediato y busca ayuda profesional. Si tienes copias de seguridad, restáuralas tras limpiar el equipo.
¿Cómo me protejo del ransomware?
Haz copias periódicas guardadas aparte, mantén todo actualizado, no abras adjuntos inesperados y usa un antivirus fiable.
Fuentes consultadas
- Ransomware 101 (CISA)