Ransomware en pymes: qué es, cómo entra y cómo prepararse
Un lunes a la mañana nadie puede abrir los archivos: todos tienen una extensión rara y en cada carpeta hay un mensaje que pide un pago en criptomonedas para recuperarlos. Eso es el ransomware, y las pymes son un blanco frecuente porque suelen tener menos defensas y más urgencia por volver a trabajar. Le explicamos qué es, cómo entra y cómo prepararse para que, si pasa, sea una molestia y no un desastre.
¿Prefiere que lo revisemos nosotros? Diagnóstico gratis, sin claves.
¿Consulta urgente? Escríbanos por WhatsApp al 095 283 123
Qué es el ransomware
El ransomware es un programa malicioso que cifra los archivos de una computadora o de un servidor y pide un rescate (ransom, en inglés) para devolverlos. Sin la clave de descifrado, los archivos quedan ilegibles.
Hoy el ransomware casi siempre viene con una segunda amenaza: doble extorsión. Antes de cifrar, el atacante copia los datos y amenaza con publicarlos si no se paga. Por eso tener copias de seguridad ya no resuelve todo: también hay que evitar la filtración. → Filtración de datos
Cómo entra el ransomware a una empresa
Un correo de phishing
Un adjunto («factura», «comprobante») o un enlace que descarga el programa. Es la puerta más común.
Qué es el phishingAccesos remotos expuestos
Escritorio remoto (RDP) o VPN abiertos a internet con claves débiles o sin segunda clave.
Software sin actualizar
Fallas conocidas en servidores, firewalls o programas expuestos a internet.
Claves robadas
Credenciales filtradas o compradas que dan acceso directo a la red.
Proveedores comprometidos
El acceso de un proveedor de sistemas o de un programa de gestión remota.
Una vez adentro, el atacante no cifra enseguida: suele pasar días explorando la red, buscando las copias de seguridad para borrarlas y los datos más valiosos para copiarlos.
¿Quiere saber qué tiene abierto su sitio?
Lo revisamos desde afuera, sin claves y sin instalar nada. Si no encontramos nada relevante, se lo decimos igual.
Ransomware y sitios web
El ransomware clásico apunta a las computadoras y los servidores internos, pero los sitios web también se ven afectados:
Sitios cifrados o borrados en el hosting
Con un mensaje de rescate en lugar de la página de inicio.
Bases de datos expuestas
Que el atacante vacía y reemplaza por una nota pidiendo un pago.
Copias del hosting borradas
Si el atacante obtiene el acceso al panel.
La defensa es la misma: copias fuera del servidor, actualizaciones y accesos protegidos. → Copias de seguridad en WordPress
Qué hacer si le cifraron los archivos
- 01
Aislar los equipos afectados
Desconectarlos de la red (cable y wifi) sin apagarlos, para que no se propague y no se pierda evidencia.
- 02
No borrar nada ni intentar descifrar a ciegas
Las herramientas «milagrosas» pueden dañar los archivos para siempre. Primero, identificar el tipo de ransomware.
- 03
Identificar el ransomware
El nombre o la extensión de los archivos y la nota de rescate permiten identificar la variante. Para algunas existen descifradores gratuitos publicados por la iniciativa No More Ransom.
- 04
Revisar las copias de seguridad
Verificar que estén intactas y que sean anteriores a la intrusión, no solo al cifrado.
- 05
Buscar ayuda profesional y denunciar
Un incidente de ransomware necesita respuesta especializada. Denúncielo ante la unidad de cibercrimen de su país. Si hay datos personales afectados, consulte a su asesor legal qué corresponde avisar.
- 06
Cambiar todas las claves y cerrar la entrada
Antes de restaurar. Si no, el atacante vuelve a entrar por el mismo lugar.
¿Conviene pagar el rescate?
La recomendación de las autoridades de ciberseguridad es no pagar, por varias razones:
No hay garantía
Muchas empresas pagan y no reciben la clave, o la clave funciona a medias.
No evita la filtración
Los datos copiados se pueden publicar o vender igual.
Lo marca como pagador
Las empresas que pagan suelen volver a ser atacadas.
Financia el siguiente ataque
La única forma de no tener que decidirlo es estar preparado antes.
Cómo prepararse: las medidas que más protegen
Copias de seguridad 3-2-1, con una copia fuera de línea
Una copia que el atacante no pueda alcanzar ni borrar desde la red. Y probada: una copia que no restaura no sirve.
Segunda clave en todos los accesos remotos y en el correo
Es la medida que más intrusiones frena.
Nada de escritorio remoto abierto a internet
Si hace falta acceso remoto, por una VPN con segunda clave.
Actualizaciones al día
En equipos, servidores, firewalls y sitio web.
Actualizar WordPress sin romper el sitioMenos administradores
Cada usuario con los permisos que necesita, ni uno más.
Un equipo que reconoce el phishing
Cómo detectar un correo de phishingUn plan escrito
Quién decide, a quién se llama, dónde están las copias y cómo se restauran.
Para una pyme sin área de sistemas, estas medidas en orden de prioridad están en ciberseguridad para pymes. Y si quiere saber qué tiene expuesto hoy, empiece por una auditoría de seguridad web.
Servicios relacionados
Preguntas frecuentes
¿Qué es el ransomware en palabras simples?
Un programa que secuestra sus archivos cifrándolos y pide un pago para devolverlos. Muchas veces, además, roba los datos y amenaza con publicarlos.
¿Cómo se contagia el ransomware?
Por correos de phishing, accesos remotos expuestos, software sin actualizar, claves robadas o proveedores comprometidos.
¿Se pueden recuperar los archivos sin pagar?
Sí, si tiene copias de seguridad intactas y anteriores a la intrusión. Para algunas variantes también existen descifradores gratuitos.
¿El antivirus protege del ransomware?
Ayuda, pero no alcanza: muchos ataques usan herramientas legítimas o desactivan el antivirus antes de cifrar. Las copias fuera de línea y la segunda clave son las defensas clave.
¿Una pyme es un blanco de ransomware?
Sí, y frecuente: suele tener menos defensas, copias mal resueltas y urgencia por volver a trabajar, lo que el atacante aprovecha para presionar.
Más sobre ciberseguridad para empresas
Ciberseguridad en las empresas: riesgos reales y primeras medidas
La ciberseguridad dejó de ser un tema de bancos y multinacionales. Hoy cualquier empresa con un sitio web, correo corporativo y una…
LeerCuánto cuesta una auditoría de seguridad web (y de qué depende)
"¿Cuánto cuesta una auditoría de seguridad?" es como preguntar cuánto cuesta una reforma: depende de qué se revisa, con qué profundidad y…
LeerAtaque DDoS: qué es y cómo afecta a un sitio web
Un ataque DDoS no roba datos ni instala nada: busca que su sitio deje de funcionar inundándolo de tráfico falso. Para una…
Leer¿Su empresa está preparada para un ransomware?
Revisamos qué tiene expuesto a internet y cómo están sus copias, sin pedirle claves para empezar.
¿Consulta urgente? WhatsApp 095 283 123