Definición
El ransomware cifra archivos, bloquea equipos o roba información. Las criptomonedas pueden ser un medio de cobro, no la causa de la intrusión. Un respaldo de wallet puede quedar ilegible aunque la blockchain siga funcionando.
Cómo funciona
Puede entrar por phishing, software comprometido, servicios expuestos o credenciales robadas. Afecta operaciones y respaldos; la amenaza de publicar datos persiste aunque existan copias. Perder archivos difiere de perder claves: las claves utilizables permiten mover activos.
Aspectos importantes
Mantén respaldos aislados probados, actualiza y limita accesos. Ante sospechas, aísla equipos, conserva evidencia y busca respuesta profesional. No conectes respaldos limpios a sistemas comprometidos. Pagar no garantiza recuperación ni eliminación de datos. Además de restaurar archivos, corrige la intrusión y las credenciales expuestas.