Definición de ransomware
(o software de rescate)

Imagínese despertarse un día, encender su ordenador y descubrir que todos sus archivos están bloqueados con un mensaje que exige dinero para desbloquearlos. No es una escena de película, sino una amenaza muy real llamada ransomware o, a veces, software de rescate. En términos simples, el ransomware es un tipo de software malicioso que le impide acceder a sus archivos y exige un «rescate» para recuperarlos. Esta mini-guía tiene como objetivo explicar el fenómeno del ransomware de manera sencilla, explicando qué es, cómo funciona y cómo puede protegerse.

Un secuestrador digital…

Un ransomware es como un secuestrador digital. Se infiltra en su ordenador, bloquea sus archivos y luego exige dinero para liberarlos. Estos ataques pueden ser muy dañinos, provocando la pérdida de archivos importantes y costando mucho dinero. Y, al igual que en un secuestro real, pagar el rescate no garantiza siempre que recuperará sus archivos. Los ataques de ransomware pueden afectar a cualquiera: desde particulares en casa hasta grandes empresas e incluso organizaciones estatales. El auge del dinero digital, como el Bitcoin, ha hecho que estos ataques sean más frecuentes, ya que permite a los hackers cobrar un rescate sin revelar su identidad.

Los 3 principales tipos de ransomware

El ransomware se presenta de diferentes formas, pero los tipos más comunes son el scareware, los bloqueadores de pantalla y el ransomware de cifrado.

• El scareware es como un estafador digital. Le hace creer que su ordenador está infectado por virus y luego le pide dinero para resolver el problema.
• El bloqueador de pantalla actúa como un secuestro digital. Bloquea su ordenador y muestra un mensaje afirmando que ha hecho algo ilegal. Para desbloquear su ordenador, se le pedirá pagar una «multa».
• El ransomware de cifrado es el tipo más peligroso. Es como un ladrón de caja fuerte digital. Bloquea sus archivos dentro de una caja fuerte digital y luego exige dinero para la clave que permite abrirla.

¿Cómo bloquea un ransomware los archivos?

Un ransomware utiliza un método llamado cifrado para bloquear sus archivos. Es como cambiar el idioma de sus archivos a un código secreto que solo el ransomware conoce. El método más común es el cifrado simétrico, donde el mismo código secreto se utiliza para bloquear y desbloquear los archivos. Este código secreto se genera en su ordenador cuando el ransomware se infiltra y luego se envía al ordenador de los ciberdelincuentes.