Glosario de ciberseguridad
Ransomware
El ransomware es un tipo de malware que cifra los archivos de la víctima y exige un rescate (normalmente en criptomoneda) a cambio de la clave de descifrado.
Definición extendida
Las variantes modernas suelen combinar el cifrado con doble extorsión: además de cifrar, los atacantes exfiltran datos y amenazan con publicarlos si no se paga. Algunos grupos venden el acceso como servicio (RaaS — Ransomware as a Service), reduciendo el listón técnico para realizar ataques.
Cómo funciona
El acceso inicial suele ser por phishing, RDP expuesto sin protección, o explotación de vulnerabilidades conocidas. Una vez dentro, los atacantes hacen movimiento lateral, escalan privilegios, exfiltran datos y finalmente ejecutan el cifrado. La mejor defensa es prevención + backups offline + plan de respuesta probado.
Ejemplos
- • LockBit, BlackCat (ALPHV), Conti — familias conocidas de ransomware operadas como servicio
- • WannaCry (2017) — propagación masiva por SMBv1