¿Por qué el ransomware se ha vuelto tan difícil de detener y de recuperar?
Respuesta breve: El ransomware ha evolucionado de un simple truco de hackeo a una operación criminal madura y con estructura empresarial que utiliza cifrado en capas y claves que desaparecen para hacer que la recuperación sea casi imposible sin pagar. Comprender cómo funcionan realmente el cifrado y el manejo de claves explica por qué las copias de seguridad, las incautaciones de las fuerzas del orden y las soluciones rápidas suelen quedarse cortas.
En qué se diferencia el ransomware de una filtración de datos
Una filtración de datos consiste en robar información en silencio y venderla más tarde, mientras que los operadores de ransomware tienen un objetivo diferente: permanecer dentro de una red el tiempo justo para causar la máxima disrupción y luego revelarse. Una vez causado el daño, ocultarse ya no les importa. Esta operación está cada vez más automatizada y se gestiona como un negocio, con procesamiento de pagos y "atención al cliente" para el descifrado incluidos, porque los atacantes necesitan una forma fiable de cobrar dinero a gran escala.
El truco de cifrado detrás del ataque
El ransomware suele basarse en dos tipos de cifrado que funcionan juntos. El cifrado simétrico rápido (como AES) bloquea los archivos reales, mientras que el cifrado asimétrico, más lento —el mismo método utilizado para proteger el tráfico web—, protege la propia clave simétrica. Esta es una técnica criptográfica bien establecida tomada de sistemas de seguridad legítimos, pero en el ransomware significa que, incluso si de alguna manera se recuperara la clave de un solo archivo, los atacantes han añadido complejidad adicional para que descifrar un archivo dependa a menudo de generar una nueva clave para el siguiente, lo que hace que los atajos sean mucho más difíciles de lo que parecen.
Por qué las opciones de recuperación siguen debilitándose
El ransomware temprano reutilizaba una única clave en muchas víctimas, lo que permitía a los defensores extraer y compartir ocasionalmente una herramienta de descifrado. Los atacantes respondieron generando claves únicas y de un solo uso que nunca se almacenan en ningún lugar recuperable. Esto elimina la opción de qu
Ver en Vimeo · Subtítulos: English, Français, Español, العربية