Definición
Suele entrar por un adjunto malicioso, un servicio expuesto sin parchear (por ejemplo, un escritorio remoto) o credenciales robadas. Una vez dentro se mueve por la red, borra copias de seguridad accesibles y cifra todo lo que encuentra. Hoy es común la doble extorsión: además de cifrar, roban datos y amenazan con publicarlos.
Ejemplo
Una empresa abre un adjunto con una supuesta factura; durante la noche el malware cifra los servidores de archivos y deja en cada carpeta una nota con instrucciones de pago en criptomonedas.
Cómo protegerse
- Copias de seguridad desconectadas o inmutables, y probar que se pueden restaurar.
- Parchear rápido los servicios expuestos a internet y no publicar RDP sin VPN.
- Doble factor en accesos remotos y cuentas de administración.
- Segmentar la red y tener un plan de respuesta ante incidentes ensayado.
Para tener en cuenta
Pagar no garantiza recuperar los datos y financia nuevos ataques.
Redactado con el asistente Underc0de IA. Actualizado el 07/11/2026. ¿Ves un error o querés sumar algo? Contanos en el foro.