Amenazas comunes: malware, ransomware y más

Malware es cualquier programa creado para dañar, espiar o tomar el control de un equipo sin permiso de su dueño. Es la amenaza más conocida, pero no la única: también hay ataques que saturan servicios, interceptan comunicaciones o aprovechan a un proveedor de confianza. En esta lección aprenderás a reconocer cada tipo, cómo entran y, sobre todo, cómo defenderte, con un caso real de ransomware en un estudio contable de Lima.

1. Tipos de malware
2. Cómo entra
3. Ransomware
4. Otras amenazas
5. Qué hacer si sospechas

Los tipos de malware y cómo reconocerlos

No necesitas memorizar definiciones técnicas, pero sí distinguir los tipos, porque cada uno se combate de forma distinta. Una forma útil de agruparlos es por lo que hacen:

Cómo entra el malware

El malware casi nunca "aparece" solo. Necesita una vía de entrada, y conocerlas te permite cerrar las más usadas:

• Correos y mensajes: adjuntos (facturas, "comprobantes de pago", documentos con macros) y enlaces a páginas falsas. Es la vía más común, y la verás a fondo en la próxima lección.
• Software pirata y "activadores": los programas para "crackear" licencias son un vehículo clásico de troyanos e infostealers.
• Equipos sin actualizar: cada actualización corrige fallas conocidas. Un equipo sin parches es una puerta que los atacantes ya saben abrir.
• Servicios expuestos a internet: el escritorio remoto o paneles de administración publicados sin doble factor ni restricciones.
• Memorias USB: encontradas, prestadas o "de regalo" en eventos.
• Apps falsas: aplicaciones fuera de las tiendas oficiales o que piden permisos excesivos (una linterna que quiere leer tus SMS).
• Anuncios maliciosos: resultados patrocinados en buscadores que imitan la página de descarga de un programa conocido.

Ransomware: el secuestro de tus archivos

El ransomware cifra los archivos de una víctima y exige un pago para devolverlos. Hoy la mayoría de los grupos usa la doble extorsión: antes de cifrar, copian los datos y amenazan con publicarlos si no pagas. Por eso las copias de seguridad, aunque son imprescindibles, no resuelven todo el problema. Un ataque típico tiene cuatro fases, y en cada una hay una defensa concreta:

1. Acceso inicialEntran por una puerta abiertaUn correo con adjunto, una contraseña filtrada o un servicio remoto sin doble factor. Defensa: doble factor, capacitación y parches al día.
2. ExpansiónBuscan más permisos y más equiposIntentan conseguir cuentas de administrador y moverse por la red durante días o semanas. Defensa: mínimo privilegio, cuentas de administrador separadas y monitoreo.
3. Robo de datosCopian información valiosaEnvían archivos hacia fuera de la red para presionar después. Defensa: cifrado de datos sensibles y alertas ante transferencias inusuales.
4. ImpactoCifran y piden rescateBorran o cifran también las copias que encuentran conectadas. Defensa: al menos una copia desconectada o inmutable, y un plan de respuesta ensayado.

Otras amenazas que no son malware

Señales de infección y qué hacer en los primeros minutos

Estas señales no prueban una infección, pero justifican revisar: lentitud repentina, programas que no instalaste, el antivirus desactivado sin que lo hicieras, ventanas emergentes constantes, tus contactos reciben mensajes que no enviaste, inicios de sesión desconocidos en tus cuentas o archivos que no abren y tienen nombres extraños.

1. Minuto 1Desconecta de la redQuita el cable y apaga el Wi-Fi del equipo afectado para que no se propague. No borres archivos ni "limpies" por tu cuenta.
2. Minuto 5AvisaInforma al responsable de TI o a tu proveedor de soporte. Cuanto antes se sepa, menos equipos se afectan.
3. Minuto 10Anota lo que visteHora, mensajes en pantalla, qué estabas haciendo. Una foto con el celular de la nota de rescate sirve como evidencia.
4. Desde otro equipoCambia contraseñas críticasCorreo y banca, desde un dispositivo limpio, y revisa que el doble factor siga activo.

Caso: un estudio contable de Lima sin copias

Así se calculan las cifras:

Costo de productividad = personas × costo por hora × horas al día × días
Sin copias: 8 × 40 × 8 × 5 = S/ 12.800 + S/ 6.000 de técnico = S/ 18.800
Con copias: 8 × 40 × 8 × 1 = S/ 2.560 + S/ 1.500 de soporte = S/ 4.060
Prevención: disco externo S/ 400 + nube S/ 70 × 12 meses = S/ 1.240 al año
18.800 ÷ 1.240 ≈ 15 veces más caro no prevenir

Y esto sin contar multas por declaraciones presentadas fuera de plazo, clientes perdidos ni la posible filtración de datos. Después del incidente, el estudio implementó copias automáticas diarias, una copia semanal desconectada y doble factor en el correo.

Errores comunes frente al malware

Resumen

• Malware es software creado para dañar, espiar o controlar un equipo; se agrupa por lo que hace: propagarse, disfrazarse, espiar o usar tus recursos.
• Entra sobre todo por correos, software pirata, equipos sin actualizar, servicios expuestos y USB.
• El ransomware moderno cifra y además roba datos (doble extorsión); se puede cortar en cada una de sus cuatro fases.
• Ante una sospecha: desconecta de la red, avisa, documenta y cambia contraseñas desde otro equipo.
• Calcular el costo de un día sin sistemas justifica con números la inversión en prevención.

En la próxima lección: Phishing e ingeniería social: cómo reconocerlos. Aprenderás a detectar correos, mensajes y llamadas fraudulentas, y qué hacer si ya hiciste clic.