Laboratorio de concientización · Netblue
El ransomware entra —casi siempre por un adjunto o un enlace— y cifra tus archivos, pidiendo un rescate para devolvértelos. Pagar no garantiza nada. La única defensa fiable es tener copias de seguridad. Simula un contagio y comprueba la diferencia entre tener backups o no.
Todos tus documentos, fotos y bases de datos están bloqueados con cifrado militar.
Para recuperarlos, paga en las próximas:
Envía 0.5 BTC a la siguiente dirección:
3 copias de tus datos · en 2 tipos de medio distintos · con 1 copia fuera del sitio (offline o en la nube). Así, aunque el ransomware cifre tu equipo y la red, siempre queda una copia intacta para restaurar.
La mayoría de infecciones empiezan por phishing. Ante la duda, no abras ni habilites macros.
Una copia desconectada que el malware no alcanza, y que verificas que realmente restaura.
El ransomware explota vulnerabilidades conocidas. Actualizar cierra esas puertas.
Detección en endpoints y una red segmentada frenan la propagación lateral.
Simulación con archivos ficticios. Nada se cifra de verdad; la dirección y el temporizador son ilustrativos. Nunca se recomienda pagar un rescate.