Ransomware

Un ataque de ransomware suele empezar con credenciales robadas, phishing o un servidor sin parchear. Una vez dentro, los atacantes se mueven por la red, copian datos sensibles y después cifran los sistemas y dejan una nota con instrucciones de pago. La mayoría practica ya la doble extorsión: amenazan con publicar lo robado aunque la víctima pueda restaurar sus copias. Muchos grupos funcionan como ransomware como servicio y alquilan sus herramientas a afiliados a cambio de un porcentaje.

Las criptomonedas son el medio de pago porque cruzan fronteras rápido y sin bancos. Bitcoin sigue siendo habitual, aunque algunas bandas piden Monero. El rastro no es tan opaco como esperan: las firmas de análisis on-chain siguen los rescates hasta los exchanges, y en 2021 las autoridades de Estados Unidos recuperaron parte del bitcoin que pagó Colonial Pipeline. Pagar a grupos sancionados, además, puede vulnerar las normas de la OFAC.

Pagar no garantiza que los datos se descifren ni se borren, y financia nuevos ataques, por lo que la policía lo desaconseja. La prevención es sobre todo seguridad básica: copias de seguridad desconectadas, parches, autenticación multifactor y redes segmentadas. No hay que confundirlo con el cryptojacking, que usa en silencio los recursos de la víctima en lugar de secuestrarlos.