¿Qué es Fidye Software (Ransomware)? ¿Cómo proteges?

El software de Fidye (ransomware) es un malware que a menudo quiere pagar con criptomoneda para encriptar o bloquear archivos en el ordenador o la red de la institución. La protección más efectiva se paga a la copia de seguridad regular y offline, actualizaciones cargadas sin demora, autenticación multifactorial y correos electrónicos sospechosos. Si eres atacado, separa el dispositivo de la red, paga el ransomware e informa el evento.

Última actualización: 23.10.2026

Estos ataques pueden dirigirse a usuarios individuales, pequeñas empresas, grandes empresas, hospitales e instituciones públicas. Desde 2019, muchos archivos de grupo juegan datos antes de la encriptación y amenazan con publicar si no se pagan ( chantaje doble). Algunos grupos alquilan software de rescate a otros con suscripción (Ransomware-as-a-Service). Por eso el riesgo no es solo pérdida de datos, la fuga de datos también.

Tipos de software de Fidye

El software de Fidye puede estar en diferentes tipos:

1. Locker Ransomware: No permite al usuario realizar ninguna transacción bloqueando todo el dispositivo. Por lo general el sistema permanece bloqueado hasta que se paga el rescate.

2. Crypto Ransomware: Impide el acceso encriptando archivos en el ordenador. Necesitas una clave especial para abrir archivos cifrados.

3. Etiquetas: Está asustado al mostrar falsos virus o alerta de contenido ilegal y quiere dinero bajo el nombre de “limpia” o “ceza”. La mayoría de los archivos son realmente cifrados.

4. Doxware (Leakware): En lugar de encriptar archivos o bloquear datos sensibles junto con encriptación y amenaza con publicar si no se paga.

5. Móvil Ransomware: Hace proceso de encriptación o bloqueo apuntando a dispositivos móviles.

Principio de trabajo del software de la fibra

El software de Fidye generalmente sigue estos pasos:

1. Ways to Contain: Los correos electrónicos y archivos adjuntos de Oltalama entran al sistema con actualizaciones de software falsas, despejados de seguridad descargados, conexiones de escritorio remoto (RDP) a Internet y contraseñas robadas.

2. Encryption: Impide el acceso encriptando archivos o todo el sistema en la computadora.

Ataques importantes de software Fidye

• WannaCry (2017): Comenzó en 12.05.2017; más de 300.000 computadoras en unos 150 países. Microsoft fue publicado en marzo de 2017 (MS17-010) utilizó un déficit de Windows con la herramienta EternalBlue. Las previsiones de daños varían de cientos de millones de dólares a 4.000 millones de dólares según secado calculado.

• Copyright © 2018. Todos los derechos reservados.: Dirigió a Ucrania, pero también se extendió a compañías globales como Maersk, Merck y FedEx TNT Express. Aunque Fidye note fue en realidad un software borrador (propio) que impone los datos irreversiblemente; incluso aquellos que pagan no pudieron recuperar sus datos. Según el consultor de la Casa Blanca, el daño total supera los 10 mil millones de dólares.

• Ryuk (después de 2018): Hospitales, sistemas escolares e instituciones públicas han dirigido grandes organizaciones. A menudo fue activado después de ser filtrado en la red con plagas como TrickBot y Emotet, y trabajó para desactivar semanas y ocultar copias de seguridad.

Formas de proteger del software de la fibra

La base de respaldo de protección, actualización y seguridad de identidad. Compruebe rápidamente con la tabla de abajo, luego proceder a los pasos:

1. Implementar una política fuerte de seguridad cibernética

• Mantenga actualizado el software antivirus y firewall (firewall).

2. Respaldo ordinario

• Aplicar la regla 3-2-1 común: al menos 3 copias de los datos, en 2 entornos diferentes, 1 separado de la red y en otro lugar.

• Mantenga al menos una copia de seguridad fuera de línea; las copias de seguridad agresivas funcionan para cifrar. Reloading back from the backup regularly.

3. Cómo fijar actualizaciones

• Actualice el sistema operativo y todo el software que utiliza regularmente; abra la actualización automática si es posible.

• Subir parches de seguridad, especialmente VPN y herramientas de acceso remoto sin demora. Deja de usar los sistemas operativos terminados.

4. Equipo y autoexistencia

• Tenga cuidado con correos electrónicos sospechosos, enlaces y archivos adjuntos; especialmente con sospecha de mensajes que se precipitan.

• Descargar software de fuentes desconocidas o poco fiables.

5. Mejorar la seguridad de la red

• Use autenticación multifactorial (MFA) en acceso remoto y correo electrónico; si no es necesario, cierre RDP a Internet.

• Utilice un sistema de información de seguridad y gestión de eventos que siga eventos sospechosos en redes corporativas.

• Siempre monitoree el tráfico de red y detecte movimientos inusuales.

¿Qué debe hacer si está influenciando el ataque del software de la Fidye?

Si nota que son atacados, aplique estos pasos para:

1. Dispositivo desconectado de la red: Quitar el cable, apagar el Wi-Fi; evitar la propagación del dañino a otros dispositivos.

2. Un especialista en ciberseguridad: Activar inmediatamente el equipo de intervención de eventos corporativos o la empresa de seguridad contratada.

3. Informe del evento: Usted puede reportar eventos cibernéticos en Turquía a los eventos cibernéticos nacionales (USOM). Si los datos personales se han visto afectados, el controlador de datos debe notificar a la Junta de Protección de Datos Personales a finales de 72 horas desde el momento de la violación aprendida (la decisión de enero de 2019/10).

4. Pago Fidyeyi: Las fuerzas armadas no recomiendan el pago. Financia los criminales de pago, no garantiza que los archivos regresen y los datos no se filtrarán.

El software Fidye es una de las mayores amenazas cibernéticas de hoy y puede conducir a grandes pérdidas financieras y espirituales. Usted puede reducir enormemente este riesgo con medidas precisas.

Resumen: Tomar copias de seguridad y restaurar, actualizaciones de demora, abrir MFA y tener cuidado con correos electrónicos sospechosos. Estos cuatro hábitos proporcionan la protección más efectiva contra el software ransomware.

Medidas de recepción de la ciberseguridad ¡Recuerda!

Preguntas frecuentes

¿Volverán mis archivos si pago a Fidye?

Sin garantía. Las fuerzas armadas no recomiendan el pago; el pago es financiado por organizaciones delictivas, y el solvente de contraseña funcionará, los datos no serán filtrados. Incluso si se paga en algunos ataques como NotPetya, los datos no se pueden recuperar.

¿Se transmite el software Fidye al teléfono?

Sí. El software de ransomware móvil generalmente viene con aplicaciones instaladas fuera de la tienda oficial y encripta cerraduras de pantalla o archivos. Descargue aplicaciones de sólo tiendas oficiales y mantenga su teléfono actualizado.

¿El software antivirus ransomware evita solo?

No. Antivirus captura plagas conocidas pero las entradas con nuevos tipos o contraseña robada no siempre pueden parar. Es útil trabajar con actualizaciones, MFA y respaldo sin conexión.

¿Dónde debo notificar el ataque de software Fidye?

Puede reportar eventos cibernéticos en Turquía a la USOM. Si los datos personales se ven afectados en el ataque, el controlador de datos debe notificar a la Junta de Protección de Datos Personales a las últimas 72 horas desde el momento en que aprendió la situación.

¿Se pueden guardar archivos cifrados de forma gratuita?

A veces. El proyecto No More Ransom, liderado por Europol y la policía holandesa, ofrece solventes cifrados gratuitos para especies tratadas con clave. Ocultar la nota Fidye y un ejemplo de archivo cifrado, verifique el tipo en el sitio.

¿Es suficiente el respaldo de la nube?

No solo. Una carpeta sincronizada con el ordenador también puede mover archivos cifrados en la nube. Una copia de seguridad y una red con historia de la versión deben mantenerse separadamente, al menos una copia se mantiene fuera de línea.