Imagínate encender tu computador y descubrir que tus fotos, documentos y archivos ya no abren.
Después aparece un mensaje pidiendo dinero para recuperarlos.
Eso es, en términos sencillos, un ataque de ransomware.
Kaspersky define el ransomware como un tipo de malware que puede cifrar archivos, bloquear dispositivos o robar información para exigir posteriormente un rescate.
¿Cómo funciona un ransomware?
Normalmente el ataque ocurre así:
- El ransomware entra al dispositivo.
- Busca archivos importantes.
- Puede copiar información.
- Cifra los archivos para que no puedas abrirlos.
- Aparece una solicitud de pago.
En algunos ataques actuales, los delincuentes incluso roban primero la información y después la cifran, utilizando los datos como una segunda forma de presión.
¿Cómo puede entrar ransomware a tu computador?
Las formas más comunes incluyen:
- Correos de phishing.
- Archivos adjuntos maliciosos.
- Programas descargados desde páginas desconocidas.
- Software pirata.
- Enlaces falsos.
- Contraseñas robadas.
- Programas o sistemas sin actualizar.
Kaspersky señala que muchos ataques comienzan precisamente mediante phishing, credenciales comprometidas o software que no tiene instalados los últimos parches de seguridad.
Si quieres aprender a identificar mensajes sospechosos antes de abrirlos, consulta nuestra guía Qué es el phishing y cómo evitar caer en fraudes online. Ver guía sobre phishing en JAK Store
¿Qué archivos puede afectar?
Un ransomware puede intentar cifrar:
- Fotografías.
- Documentos de Word.
- Archivos de Excel.
- PDF.
- Videos.
- Trabajos personales.
- Documentos laborales.
- Carpetas compartidas.
- Unidades externas conectadas.
Algunas variantes también pueden buscar unidades de red o almacenamiento conectado al computador.
Por eso una copia de seguridad conectada permanentemente al mismo equipo tampoco siempre está segura.
¿Una copia de seguridad te protege?
Sí, pero debe hacerse correctamente.
Kaspersky recomienda no mantener el disco externo de respaldo conectado todo el tiempo, porque un ransomware también podría cifrarlo.
Una estrategia sencilla es tener:
1. Los archivos originales en tu computador.
2. Una copia en un disco externo que desconectes después de respaldar.
3. Otra copia en la nube con historial de versiones.
Así, si ocurre un problema, tendrás más posibilidades de recuperar tus documentos.
¿Debes pagar si tus archivos son secuestrados?
La recomendación general es no pagar el rescate.
¿Por qué?
Porque pagar no garantiza que los delincuentes realmente entreguen una herramienta para recuperar tus archivos.
Además, entregar dinero incentiva a los atacantes a continuar realizando este tipo de ataques.
En algunos casos existen herramientas legítimas de descifrado para determinadas familias de ransomware, pero no funcionan para todas.
¿Cómo proteger tus archivos del ransomware?
Estas medidas pueden reducir bastante el riesgo:
✅ Mantén Windows y tus programas actualizados.
✅ No abras archivos que no esperabas recibir.
✅ Evita descargar software de páginas desconocidas.
✅ No utilices programas piratas.
✅ Haz copias de seguridad periódicas.
✅ Desconecta el disco externo después de respaldar.
✅ Utiliza contraseñas diferentes para tus cuentas.
✅ Mantén activa una solución de seguridad con protección antirransomware.
¿Kaspersky protege contra ransomware?
Sí.
Los planes actuales de Kaspersky incluyen protección antivirus, antimalware y antirransomware desde Kaspersky Standard en adelante.
La protección supervisa comportamientos relacionados con ransomware y busca detener la actividad sospechosa antes de que los archivos sean cifrados.
Puedes consultar Kaspersky Standard si buscas una protección esencial frente a malware, phishing y ransomware. Ver Kaspersky Standard en JAK Store
Si buscas una solución con más herramientas de privacidad y seguridad, también puedes revisar Kaspersky Premium, que incluye protección antirransomware y herramientas adicionales de recuperación y seguridad. Ver Kaspersky Premium en JAK Store
¿El ransomware también puede afectar celulares?
Sí.
Kaspersky indica que el ransomware móvil afecta principalmente a Android y puede llegar mediante aplicaciones instaladas fuera de tiendas confiables, falsas actualizaciones o enlaces peligrosos.
Si utilizas Android, también puedes leer nuestra guía ¿Necesitas antivirus en Android? Riesgos y cómo proteger tu celular. Ver guía de seguridad para Android
¿Qué debes hacer si sospechas de ransomware?
Si notas archivos extraños, extensiones desconocidas o documentos que dejaron de abrir:
- Desconecta el equipo de Internet.
- Desconecta discos externos.
- Evita seguir abriendo archivos.
- Analiza el dispositivo con una solución de seguridad.
- Revisa tus copias de seguridad.
- No pagues inmediatamente el rescate.
Si tienes copias de seguridad, elimina primero completamente el ransomware antes de restaurarlas, para evitar que los archivos recuperados vuelvan a cifrarse.
Proteger tus archivos antes del ataque es mucho más fácil
El ransomware puede convertir en inaccesibles años de fotografías, documentos o trabajos en cuestión de minutos.
La mejor defensa combina:
buenos hábitos + copias de seguridad + actualizaciones + protección antirransomware.
Puedes consultar todas las licencias Kaspersky disponibles en JAK Store y elegir Standard, Plus o Premium según la cantidad de dispositivos y funciones que necesites. Ver todas las licencias Kaspersky en JAK Store
Tus archivos importantes no deberían tener una sola copia ni depender de una sola capa de protección.
