El correo que llega
DeCobros <cobros@suplidor-ejemplo.com>
AsuntoFactura vencida: acción requerida hoy
AdjuntoFactura_0925.zip
Ejemplo ficticio. Otras puertas de entrada: acceso remoto expuesto, contraseñas robadas y programas sin actualizar.
Qué pasa al abrirlo
1 Ana abre el adjunto
2 El programa malicioso se instala sin avisar
3 Se conecta con el atacante
En pantalla todo parece normal. Puede quedarse oculto días o semanas.
Hasta dónde llega
ServidorArchivos compartidos de toda la oficina
EquiposLas demás computadoras de la red
RespaldoLa copia conectada a la misma red
Un respaldo que la red puede alcanzar, el atacante también.
Lo que se lleva
copiando: clientes.xlsx
copiando: nomina_2026.pdf
copiando: contratos/
copiando: buzones de correo
Doble extorsión: si no pagas por la llave, amenaza con publicar los datos.
La nota de rescate
Tus archivos están cifrados
clientes.xlsx.locked
nomina_2026.pdf.locked
contratos.locked
Tiempo para pagar
72:00:00
Pagar no garantiza recuperar los archivos ni evita que publiquen los datos.