Cómo funciona un ataque de ransomware
El ransomware es un programa que secuestra los datos de tu empresa y pide un rescate por ellos. El cifrado es solo el final: antes, el atacante ha pasado días dentro de tus sistemas. Conocer cada fase es la mejor forma de frenarlo a tiempo.
LAS CINCO FASES DE UN ATAQUE Y CÓMO CORTARLAS
🚪 Entrada
Un correo con un adjunto trampa, una contraseña robada o un programa sin actualizar le abre la puerta.
Cómo cortarla
Doble factor, actualizaciones y formación en phishing.
🕵️ Exploración y propagación
Se mueve en silencio por la red, busca cuentas con más permisos y localiza servidores y copias de seguridad.
Cómo cortarla
Mínimo privilegio y red separada por zonas.
📤 Robo de datos
Copia información sensible fuera de la empresa: clientes, contratos, nóminas. La usará para presionar después.
Cómo cortarla
Alertas de actividad inusual y datos clasificados.
🔒 Cifrado
Bloquea archivos y sistemas en pocas horas, normalmente de noche o en fin de semana. Antes intenta borrar tus copias.
Cómo cortarla
Copia desconectada o inmutable (regla 3-2-1-1-0).
💸 Extorsión
Pide un rescate por devolver los datos y amenaza con publicarlos o avisar a tus clientes. Es la doble extorsión.
Cómo responder
No pagar, llamar al 017 de INCIBE y denunciar.
POR DÓNDE ENTRAN LOS ATACANTES
Credenciales robadas
contraseñas filtradas o reutilizadas
Fallos sin parchear
VPN, routers o programas desactualizados
Phishing
correos y mensajes fraudulentos
Porcentaje de brechas según su vía de entrada inicial. Fuente: Verizon, Data Breach Investigations Report 2025.
📍 Caso cercano · Región de Murcia
En 2024, el Ayuntamiento de Torre Pacheco sufrió un ataque de ransomware que cifró servidores municipales. El incidente se notificó al CCN y a la Guardia Civil. Si puede ocurrirle a una administración, puede ocurrirle a cualquier empresa: por eso importa estar preparados.
💡 Idea clave
El ransomware no es un golpe instantáneo, es un proceso. Cada fase que detectas o bloqueas reduce el daño, y una buena copia de seguridad fuera de su alcance te permite recuperarte sin negociar.
