Ransomware

Ransomware combina “ransom” (rescate) con “software”. É exactamente o que soa: un tipo de malware que, unha vez dentro dun ordenador ou dunha rede, cifra os ficheiros —documentos, bases de datos, copias de seguridade se as atopa— deixándoos inaccesibles, e a cambio esixe un pago para entregar a clave de descifrado.

Adoita entrar das formas máis aburridas posibles: un correo de phishing cun adxunto infectado, un contrasinal débil exposto, un sistema sen actualizar cunha porta coñecida e aberta. Non fai falta un ataque sofisticado e dirixido; moitas veces abonda con que a porta estivese entreaberta.

Aquí é onde o mito de “somos moi pequenos para que nos ataquen” cae só: a un atacante automatizado non lle importa o tamaño da túa empresa, impórtalle que os teus datos —nóminas, facturas, contratos— teñan valor suficiente para que esteas disposto a pagar por recuperalos.

Pagar, ademais, non garante nada: nin que che dean a clave, nin que non volvan intentalo. Por iso a defensa real está antes do ataque: copias de seguridade actualizadas e desconectadas da rede principal, sistemas ao día, e os mesmos hábitos que freán o phishing.