Ransomware

Ransomware combina “ransom” (rescate) con “software”. Es exactamente lo que suena: un tipo de malware que, una vez dentro de un ordenador o una red, cifra los archivos —documentos, bases de datos, copias de seguridad si las encuentra— dejándolos inaccesibles, y a cambio exige un pago para entregar la clave de descifrado.

Suele entrar de las formas más aburridas posibles: un correo de phishing con un adjunto infectado, una contraseña débil expuesta, un sistema sin actualizar con una puerta conocida y abierta. No hace falta un ataque sofisticado y dirigido; muchas veces basta con que la puerta estuviera entreabierta.

Aquí es donde el mito de “somos muy pequeños para que nos ataquen” se cae solo: a un atacante automatizado no le importa el tamaño de tu empresa, le importa que tus datos —nóminas, facturas, contratos— tengan valor suficiente para que estés dispuesto a pagar por recuperarlos.

Pagar, además, no garantiza nada: ni que te den la clave, ni que no vuelvan a intentarlo. Por eso la defensa real está antes del ataque: copias de seguridad actualizadas y desconectadas de la red principal, sistemas al día, y los mismos hábitos que frenan el phishing.