Un ransomware (del inglés ransom, rescate, y ware, por software) es un tipo de programa informático malintencionado que restringe el acceso a determinadas partes o archivos del sistema infectado, y pide un rescate a cambio de quitar esta restricción. Algunos tipos de ransomware cifran los archivos del sistema operativo inutilizando el dispositivo y coaccionando al usuario a pagar el rescate.
Normalmente un ransomware se transmite tanto como un troyano como un gusano, infectando el sistema operativo, por ejemplo, con un archivo descargado o explotando una vulnerabilidad de software. En este punto, el ransomware se iniciará y cifrará los archivos del usuario con una determinada clave, que sólo el creador del ransomware conoce y proveerá al usuario que la reclame a cambio de un pago.
Se hicieron populares en Rusia y su uso creció internacionalmente en junio del 2013.
A continuación encontrarán una infografía preparada por el equipo de Comunicaciones de Panda Security, en el que se explica cómo se produce un ataque de ransomware y lo que implica para la información que tienes almacenada en tu equipo.
