Qué es el ransomware
Es como si alguien entrara en tu local, cambiara la cerradura y te exigiera un pago para darte la llave nueva. Técnicamente, el ransomware es un tipo de malware que bloquea o cifra tu web, tu servidor o tus copias de seguridad, y pide un pago a cambio de devolverte el acceso.
Cómo funciona
- El ransomware entra en tu web o tu servidor, normalmente a través de una vulnerabilidad sin parchear, una contraseña débil o un archivo infectado.
- Una vez dentro, cifra archivos o bases de datos (a veces también las copias de seguridad que encuentra accesibles) dejándolos inutilizables sin la clave de descifrado.
- Se muestra un mensaje exigiendo un pago, normalmente en criptomoneda, a cambio de esa clave, sin ninguna garantía real de que la entreguen tras pagar.
Ejemplo
Una clínica veterinaria en Jaén descubrió una mañana que no podía acceder ni a su web ni a los archivos de su servidor: todo estaba cifrado, con un mensaje pidiendo un pago para liberarlo. Como tenían una copia de seguridad externa que el ransomware no había podido alcanzar, pudieron restaurar la web desde cero sin pagar nada, aunque perdieron el contenido de los últimos días.
Señales de que te afecta
- No puedes acceder a tu web, a tus archivos o a tu base de datos, y aparece un mensaje pidiendo un pago para recuperarlos.
- Los nombres de tus archivos han cambiado de extensión de golpe, sin que los hayas tocado.
- Tu copia de seguridad también aparece cifrada o inaccesible, porque estaba guardada en el mismo servidor afectado.
- Has tenido una vulnerabilidad o una contraseña débil detectada recientemente que no se corrigió a tiempo.
Cómo lo resolvemos
Si ya ha ocurrido, evaluamos si hay una copia de seguridad limpia desde la que restaurar sin pagar, y si no la hay, intentamos limpiar lo que sea recuperable. Para prevenirlo, mantenemos copias externas desconectadas del servidor principal y cerramos las vías de entrada más habituales. Lo cubrimos en nuestro servicio de emergencias WordPress.
Preguntas frecuentes
¿Debería pagar el rescate si me pasa?
No se recomienda: no hay garantía de que te devuelvan el acceso tras pagar, y hacerlo no corrige el fallo que permitió la entrada, así que podrías volver a sufrirlo. Lo prioritario es restaurar desde una copia limpia.
¿Una copia de seguridad normal me protege del ransomware?
Solo si está guardada fuera del servidor que puede verse afectado. Una copia guardada en el mismo sitio puede cifrarse también, por eso conviene tener al menos una copia externa (offsite) desconectada.
¿Cómo entra el ransomware normalmente en una web de WordPress?
Casi siempre por una vulnerabilidad sin parchear en un plugin o tema, una contraseña débil, o un archivo infectado subido por descuido. Mantener todo actualizado reduce mucho el riesgo.