Definición y tendencias del malware de extorsión por rescate «ransomware»

El ransomware es un malware que exige dinero cifrando los archivos de la víctima o llevándose datos al exterior y sugiriendo su divulgación. Como métodos de pago se usan con frecuencia criptomonedas, difíciles de rastrear, o tarjetas prepago; en algunos casos fallos de implementación o filtraciones de claves permiten la recuperación sin pago.

En cuanto a su funcionamiento, se describe el protocolo de "extorsión criptográfica (cryptoviral extortion)", en el que el atacante distribuye un malware que incorpora una clave pública; el dispositivo infectado genera una clave simétrica aleatoria para cifrar los datos, y esa clave simétrica se cifra con la clave pública y se envía al atacante. Las vías de intrusión habituales son archivos adjuntos tipo troyano, enlaces de phishing y vulnerabilidades en servicios de red.

Históricamente, el troyano AIDS de 1989 se considera el primer ejemplo conocido; posteriormente se reportaron grandes daños y obtención de dinero con familias como CryptoLocker o CryptoWall. En cuanto a estadísticas de incidentes, se informaron 181,500,000 ataques en la primera mitad de 2018, alrededor de 623,000,000 en 2021 y aproximadamente 493,000,000 en 2022, cifras que muestran la magnitud de los ataques. Además, IC3 (el Internet Crime Complaint Center de EE. UU.) recibió en 2020 2,474 denuncias por ransomware y reportó pérdidas por más de 29.1 millones de dólares, y en 2025 registró 3,611 casos con pérdidas superiores a 32 millones de dólares.

Respecto a la respuesta a los incidentes, citando el informe de Sophos, el coste medio mundial de recuperación (incluyendo tiempo de inactividad, trabajos de recuperación y rescates pagados) se sitúa en torno a 761,106 dólares, por lo que se subraya la importancia de la recuperación desde copias de seguridad. El artículo ofrece una visión general que organiza el mecanismo del ransomware, su historia, las cifras de daños, las vías de infección y las medidas de defensa.