Un ataque que bloquea todos los archivos

Un programa cifra los archivos de la empresa y pide un rescate para devolverlos. A menudo también se llevan una copia y amenazan con publicarla. Puede dejar a una pyme sin poder trabajar durante días.

Mapa de amenazas

Cómo ocurre

1
La entrada
Suele empezar por un correo, una contraseña robada o un programa sin actualizar expuesto a internet.
2
La expansión
El atacante se mueve por la red, busca las copias de seguridad e intenta desactivarlas.
3
El bloqueo
Cifra los archivos en todos los equipos a la vez y deja una nota con el rescate.

Señales para detectarlo

Archivos con extensiones extrañas que no se abren
Notas de rescate en carpetas o en el escritorio
Equipos muy lentos o con mucha actividad de disco sin motivo
Copias de seguridad desactivadas o borradas

Cómo protegerte

Copias de seguridad aisladas y probadas
Programas y sistemas actualizados
Doble factor en los accesos remotos y en el correo
Un plan de qué hacer en las primeras horas

Si ya ha pasado

Desconecta de la red los equipos afectados sin apagarlos, avisa a quien gestione vuestra informática y no pagues sin asesorarte. Denúncialo y, si hay datos personales afectados, valora la notificación.

Cómo te ayudamos

Otras amenazas de esta puerta

Ver todas las amenazas

Siguiente paso

¿Cuántos de estos riesgos tiene tu empresa ahora mismo?

Haz el test de ciberseguridad y descubre tu nivel de exposición en 3 minutos. Obtienes tu puntuación con las áreas de mayor riesgo, sin registro.

Hacer el test de ciberseguridad

Gratis · Sin registro · 3 minutos