El ransomware es un tipo de malware que cifra los archivos de una empresa —y muchas veces los roba— para exigir un pago a cambio de recuperarlos o de no publicarlos. Entra casi siempre por phishing, por sitios infectados o por accesos remotos mal protegidos. Se previene con capas: filtro DNS, antivirus o EDR, parches, doble factor y un respaldo inmutable que el atacante no pueda borrar.
Qué es el ransomware
El ransomware («secuestro de datos») es un software malicioso que cifra archivos, servidores y respaldos para dejarlos inutilizables. Luego aparece una nota que pide un rescate, normalmente en criptomonedas. Hoy la mayoría de los grupos también copia la información antes de cifrarla y amenaza con publicarla: es la llamada doble extorsión.
Pagar no garantiza recuperar los datos ni que no se publiquen, y financia el próximo ataque. Por eso la estrategia es evitar que entre y poder recuperarse sin pagar.
Cómo entra a una empresa
- Phishing: un correo con un adjunto o un enlace que descarga el primer componente. Ver qué es el phishing.
- Sitios infectados o publicidad maliciosa que descargan un archivo al navegar.
- Accesos remotos expuestos (escritorio remoto, VPN sin doble factor) con claves débiles o robadas.
- Software sin actualizar con vulnerabilidades conocidas.
- Programas piratas o «cracks» que traen malware incluido.
Las fases de un ataque
- Acceso inicial: el clic, la descarga o el acceso remoto.
- Conexión con el servidor de control: el malware «llama a casa» para recibir instrucciones. Esa llamada empieza con una consulta DNS.
- Movimiento lateral: busca claves de administrador y otros equipos y servidores.
- Robo de datos: copia información a servicios externos.
- Borrado de respaldos y cifrado: ataca primero las copias de seguridad para que no haya cómo recuperarse.
Cada fase es una oportunidad de cortarlo. El filtro DNS actúa en las dos primeras: bloquea el sitio de descarga y la conexión con el servidor de control, aunque el archivo ya esté en el equipo.
Cómo prevenir el ransomware
| Capa | Qué hace |
|---|---|
| Filtro DNS | Bloquea sitios de phishing, descarga de malware y servidores de control en todos los equipos, también fuera de la oficina. |
| Antivirus o EDR | Detecta y detiene el comportamiento de cifrado dentro del equipo. |
| Parches | Cierra las vulnerabilidades conocidas en sistemas y aplicaciones. |
| Doble factor | Evita que una clave robada abra el correo, la VPN o el escritorio remoto. |
| Respaldo inmutable | Copias que nadie puede borrar ni cifrar durante un período, ni siquiera con clave de administrador. |
| Capacitación | Personas que reconocen el engaño antes de hacer clic. |
El respaldo inmutable es lo que permite recuperarse sin pagar. WebProtección es parte de la misma familia que DaiBackup, que ofrece respaldo inmutable, respaldo de Microsoft 365 y EDR administrado.
Qué hacer si ya ocurrió
- Aislar: desconectar de la red los equipos afectados, sin apagarlos si es posible.
- No borrar nada: la nota y los archivos sirven para identificar la variante.
- Revisar los respaldos antes de restaurar, para no reinfectar.
- Cambiar claves de administradores y cuentas críticas.
- Notificar: en Chile, la Ley 21.663 obliga a ciertas instituciones a reportar incidentes al CSIRT Nacional, y la Ley 21.719 exige gestionar las brechas de datos personales.
Preguntas frecuentes
¿Qué es el ransomware en palabras simples?
¿Cómo se previene el ransomware?
¿Un filtro DNS detiene el ransomware?
¿Conviene pagar el rescate?
Corta el ransomware antes de la descarga
Prueba WebProtección 30 días en tu oficina y en los notebooks que trabajan fuera.
Pedir prueba de 30 días