Ransomware
Malware que cifra los datos de la víctima y exige un pago por liberarlos. Hoy suma la extorsión de publicar lo robado si no se paga.
Definición completa
El ransomware es malware que cifra los archivos y sistemas de la víctima y exige un pago, casi siempre en criptomonedas, a cambio de la clave de descifrado. Puede paralizar la operación completa de una empresa en horas.
El modelo evolucionó hacia la doble extorsión: antes de cifrar, el atacante roba los datos y amenaza con publicarlos si no hay pago, lo que anula la defensa de tener respaldos. Opera además como industria: los desarrolladores alquilan el ransomware a afiliados que ejecutan los ataques, y el acceso inicial suele comprarse a intermediarios que lo obtuvieron con phishing o credenciales filtradas.
La preparación combina respaldos probados y aislados, segmentación de red, parcheo y un plan de respuesta ensayado, junto con el trabajo sobre el factor humano que cierra la puerta de entrada más usada.
Términos relacionados
Malware
Todo software diseñado para dañar, espiar o tomar control de un sistema sin autorización. Casi siempre necesita que una persona lo deje entrar.
Phishing
Ataque que suplanta a un remitente confiable, como un banco, un colega o un proveedor, para robar credenciales, datos o dinero, o instalar malware.
Credenciales filtradas
Usuarios y contraseñas expuestos en brechas o robados por malware, que circulan en la dark web. Son la materia prima del acceso inicial a las empresas.
Exfiltración de datos
Transferencia no autorizada de información desde los sistemas de la víctima hacia el atacante. Es el objetivo final de la mayoría de las intrusiones.
De la definición al dato: mide el riesgo humano de tu empresa
Fensivo detecta credenciales filtradas, simula ataques reales y valida con retest que la conducta cambió.