Imagina que un día enciendes el ordenador y, en vez de tu escritorio, aparece una pantalla en rojo: todos tus archivos han sido cifrados y, para recuperarlos, debes pagar un rescate en criptomonedas. No es una película de hackers: es una estafa real llamada ransomware, y cada año se cobra millones de víctimas en todo el mundo, desde familias hasta grandes hospitales.
¿Qué es exactamente el ransomware?
La palabra viene del inglés: ransom significa rescate y software, programa. Un ransomware es un programa malicioso que entra en tu equipo, cifra tus archivos —los convierte en un código que ya no puedes leer— y te exige dinero a cambio de la clave para desbloquearlos.
Lo más peligroso es que no actúa a la vista de todos: puede instalarse en silencio y esperar semanas, copiando información y extendiéndose por la red, hasta que decide golpear. Cuando lo hace, ya es demasiado tarde: la empresa o la persona se queda sin acceso a fotos, documentos o bases de datos.
¿Cómo consiguen entrar?
La puerta de entrada casi siempre es una persona. El método más habitual es el phishing: un correo que parece legítimo —de tu banco, de una empresa de mensajería o de tu jefe— con un enlace o un archivo adjunto. Basta un clic para que el programa se descargue.
También se cuelan a través de programas sin actualizar. Los sistemas operativos y las aplicaciones publican parches de seguridad constantemente: si no los instalas, dejas una ventana abierta. Y en las empresas, un fallo en los servidores o una contraseña débil pueden ser suficientes para que el atacante entre de lleno.
¿Por qué piden el pago en criptomonedas?
Porque son difíciles de rastrear. El rescate suele pedirse en bitcoins u otras monedas digitales, lo que dificulta seguir la pista del dinero y de los delincuentes. Además, los grupos que organizan estos ataques funcionan casi como empresas, con soporte técnico para las víctimas que dudan en pagar.
Los expertos recomiendan no ceder: pagar no garantiza que recuperes tus archivos y, además, financia más ataques. Muchas víctimas que pagan no vuelven a ver sus datos, y otras descubren que los delincuentes se los habían llevado antes de cifrarlos.
La mejor defensa: la copia de seguridad
Si algo no puede ser secuestrado, el rescate pierde su poder. Por eso la medida más eficaz es tener copias de seguridad de tus archivos importantes en un disco externo o en la nube, desconectadas del equipo principal. Si te atacan, restauras y listo, sin pagar un euro.
Junto a eso, un poco de higiene digital hace mucho: mantener el software actualizado, usar contraseñas distintas y robustas para cada servicio, activar la verificación en dos pasos y desconfiar de cualquier correo que pida un clic urgente. Y ante la duda, mejor llamar por teléfono a la persona que «te escribe» para confirmar.
Un enemigo que no duerme
El ransomware es una de las amenazas que más rápido crece, y ya no solo afecta a grandes corporaciones: cualquier persona con un móvil o un ordenador es un objetivo potencial. Pero la buena noticia es que las defensas también mejoran y que la prevención sigue siendo sorprendentemente sencilla.
Al final, la seguridad no depende de un software mágico, sino de hábitos: copias de seguridad, actualizaciones y sentido común. Con eso, el secuestrador de datos encuentra la puerta cerrada.
