Ransomware en los archivos personales y otras formas en que fotos y documentos pueden desaparecer

Las fotos familiares, los vídeos de las vacaciones, los escaneos de los documentos: para mucha gente viven en un solo lugar. El móvil, el portátil o una cuenta en línea que se da por hecha. Ese lugar único es precisamente el terreno en el que actúa el ransomware en los archivos personales.

Mientras ese lugar funciona, nadie piensa en ello. Pero hay ataques que apuntan justo a ese lugar único: el ransomware, que vuelve ilegibles los archivos y pide un rescate, es el más conocido, y no es el único.

Este artículo explica cómo funcionan estos ataques y por qué, en casi todos los casos, hacen menos daño a quien tiene una copia de sus datos en un lugar separado. Es el complemento, desde el lado de las amenazas, de la recomendación sobre la copia de seguridad de fotos y vídeos.

Una aclaración útil: aquí se explica cómo funcionan los ataques desde el punto de vista de quien los sufre, para reconocerlos y defenderse. No son instrucciones operativas.

Escenario de partida

Una noche abres el portátil de casa para imprimir una receta. Las carpetas están todas, pero las fotos no se abren: los nombres de los archivos tienen una extensión extraña, y en el escritorio aparece un archivo de texto que tú no has creado.

El mensaje dice que tus archivos han sido cifrados y que, para recuperarlos, tienes que pagar en pocos días.

El disco externo en el que guardabas «la copia» llevaba meses conectado al portátil. También ahí, los mismos nombres extraños. Y la carpeta sincronizada con la nube muestra los mismos archivos ilegibles: la sincronización ha copiado fielmente el daño.

Por qué una copia inexistente o siempre conectada aumenta el riesgo

Todos los ataques que siguen tienen un punto en común: golpean donde existen los datos, y basta con que existan en un solo lugar.

Una copia que vive en el mismo dispositivo, o en un disco siempre conectado, o en una carpeta que se actualiza automáticamente, corre la misma suerte que el original. No es una verdadera segunda copia: es el mismo objetivo en dos posiciones.

Una copia de seguridad —un respaldo de los datos guardado por separado, desde el que se pueden recuperar los archivos— solo cambia la situación si está separada de verdad: desconectada, o capaz de conservar las versiones anteriores de los archivos.

1. Ransomware doméstico

En pocas palabras. Un programa malicioso vuelve ilegibles tus archivos y pide un pago para devolverlos.

Cómo funciona. El ransomware —literalmente, «software de rescate»— suele entrar a través de un adjunto, de un programa descargado fuera de las tiendas oficiales de aplicaciones o de un software sin actualizar. Una vez activo, aplica a los archivos un cifrado, es decir, una transformación que los hace legibles solo con una clave, y esa clave la tiene quien ha organizado el ataque. A menudo cifra todo lo que alcanza: discos internos, discos externos conectados, carpetas compartidas en red.

Por qué la falta de copia lo agrava. Sin una copia separada, quedan dos caminos: renunciar a los archivos o plantearse el pago. Y pagar no garantiza nada: la clave puede no llegar, o no funcionar con todos los archivos.

Impactos posibles. Pérdida de años de fotos y documentos, presión emocional para decidir deprisa, posible difusión de los archivos si el ataque también los ha copiado.

Señales de sospecha. Archivos que no se abren y han cambiado de extensión, un mensaje de rescate en el escritorio o en cada carpeta, un ordenador inusualmente lento mientras el disco trabaja sin motivo.

Cómo protegerse. Actualizaciones automáticas activadas —la recomendación sobre mantener el software actualizado explica por qué importan—, programas solo de fuentes oficiales y, sobre todo, una copia de seguridad desconectada después de usarla o con historial de versiones. Si el ransomware ataca, el dispositivo se limpia y los archivos se recuperan desde la copia sana.

2. Borrado a través de una cuenta robada

En pocas palabras. Alguien entra en tu cuenta en la nube y borra, mueve o toma como rehenes tus archivos.

Cómo funciona. El acceso suele llegar por una contraseña reutilizada que ha acabado en una lista filtrada, o por un mensaje de phishing: una página falsa que imita el servicio para que introduzcas tus credenciales. Desde la cuenta se puede ver todo, descargar las fotos, vaciar las carpetas e incluso la papelera. En algunos casos los archivos se borran después de haberlos copiado, y la petición de dinero llega por correo electrónico.

Por qué la falta de copia lo agrava. Si la cuenta en la nube es el único lugar donde viven las fotos, quien controla la cuenta controla también los recuerdos. Una segunda copia en un lugar distinto, con credenciales distintas, convierte el borrado en una molestia y no en una pérdida.

Impactos posibles. Pérdida del álbum, exposición de imágenes y documentos privados, pérdida de la propia cuenta si se cambian los datos de recuperación.

Señales de sospecha. Notificaciones de acceso desde lugares o dispositivos desconocidos, carpetas vacías, correos de confirmación de cambios que no has hecho, papelera vaciada sin motivo.

Cómo protegerse. Una contraseña única para la cuenta que guarda las fotos —aquí ayuda guardar las contraseñas de forma segura—, la autenticación multifactor (MFA, una segunda verificación además de la contraseña, como un código en el móvil) y una copia de los datos fuera de esa cuenta.

3. La sincronización que propaga el borrado

En pocas palabras. La sincronización mantiene iguales dos lugares; si uno se estropea, estropea también el otro.

Cómo funciona. La sincronización es el mecanismo que hace idénticas dos carpetas, por ejemplo la del ordenador y la de la nube. Es cómoda porque cada cambio se propaga a todas partes. Pero también se propagan los borrados y los archivos cifrados por un ransomware. Aquí no siempre hay alguien atacando: basta un error, o un ataque en un solo dispositivo, para que el daño llegue a todas partes en pocos minutos.

Por qué la falta de copia lo agrava. Mucha gente piensa que la carpeta sincronizada ya es una copia de seguridad. Solo lo es si el servicio conserva el historial de versiones, es decir, las versiones anteriores de los archivos durante cierto tiempo, y si uno se da cuenta del problema antes de que caduquen.

Impactos posibles. Archivos borrados o ilegibles en todos los dispositivos conectados, que a menudo se descubren solo cuando hacen falta.

Señales de sospecha. Avisos de «muchos archivos eliminados», espacio ocupado que baja de golpe, archivos que aparecen modificados todos en el mismo momento.

Cómo protegerse. Tratar la sincronización como una comodidad, no como una protección. Comprobar que el servicio conserva las versiones anteriores y durante cuánto tiempo, y añadir una copia que no se actualice sola: un disco externo conectado solo durante la copia.

4. Robo del dispositivo

En pocas palabras. Te roban el móvil o el portátil, y con ellos todo lo que contenían.

Cómo funciona. A menudo quien roba un dispositivo busca su valor de reventa, no tus archivos. Pero si el dispositivo no está protegido con bloqueo y cifrado, las fotos y los documentos siguen siendo legibles para quien lo tiene en las manos. Y en cualquier caso, para ti, esos archivos ya no están.

Por qué la falta de copia lo agrava. El robo es un problema doble: la pérdida de los datos y el posible acceso de otras personas a ellos. La copia de seguridad resuelve lo primero; el cifrado del dispositivo reduce lo segundo.

Impactos posibles. Pérdida de fotos y documentos que no estaban copiados en otro sitio, posible acceso a los contenidos si el dispositivo no está cifrado, acceso a las cuentas que seguían con la sesión iniciada.

Señales de sospecha. Aquí la señal es evidente; lo útil es observar lo que viene después: accesos a las cuentas desde el dispositivo robado, mensajes enviados en tu nombre, peticiones de códigos.

Cómo protegerse. Copia de seguridad automática y comprobada, bloqueo de pantalla, cifrado activado —la recomendación sobre cómo cifrar los datos de tus dispositivos explica qué protege de verdad— y una copia protegida a su vez con contraseña, porque un disco externo también se puede robar.

5. Extorsión con fotos o vídeos privados

En pocas palabras. Alguien amenaza con difundir imágenes privadas si no recibe un pago o si no haces lo que pide.

Cómo funciona. Las imágenes pueden proceder de una cuenta robada, de un dispositivo robado o de una copia de seguridad sin proteger. A veces, sin embargo, la amenaza es un farol: mensajes enviados de forma masiva aseguran tener imágenes que en realidad no existen, y cuentan con el susto para conseguir un pago. En otros casos las imágenes se compartieron en una relación de confianza y luego se han usado como medio de presión.

Por qué una copia sin proteger lo hace más probable. Una copia de seguridad es una copia completa de tu vida digital. Si está en un disco sin contraseña o en una cuenta débil, se convierte en un objetivo más rico que el original. Proteger las copias es proteger las mismas imágenes.

Impactos posibles. Fuerte presión emocional, vergüenza, aislamiento; en los casos reales, difusión de contenidos privados. La responsabilidad es siempre de quien chantajea, nunca de quien sufre el chantaje.

Señales de sospecha. Mensajes que citan una contraseña tuya antigua para parecer creíbles, peticiones de pago con plazos muy cortos, presión para que no se lo cuentes a nadie.

Cómo protegerse. Copias cifradas y protegidas con contraseña, cuentas con MFA. Si ocurre: no pagues ni respondas, guarda los mensajes como prueba, habla con una persona de confianza y acude a la Policía Nacional o a la Guardia Civil. Si vives en España, puedes llamar al 017, la línea gratuita y confidencial de ayuda en ciberseguridad de INCIBE. Cuando hay menores implicados, hay que denunciarlo de inmediato. No es una situación que tengas que afrontar a solas.

6. Avería o daño físico (no es un ataque, pero sí un riesgo)

En pocas palabras. Un disco que se rompe, un móvil que se cae al agua, una subida de tensión: nadie ataca, pero los archivos se pierden igualmente.

Cómo funciona. Todo soporte de memoria tiene una vida limitada. Los discos se desgastan, las tarjetas de memoria se dañan, y un incidente doméstico —una inundación, un robo en casa, un incendio— puede afectar a la vez al ordenador y al disco de copias si están en el mismo lugar.

Por qué la falta de copia lo agrava. La recuperación profesional de un disco dañado es cara y no siempre sale bien. Una copia en un segundo soporte, y otra guardada fuera de casa, convierten la avería en un contratiempo.

Impactos posibles. Pérdida parcial o total de los datos, costes de recuperación, archivos recuperados pero incompletos o corruptos.

Señales de sospecha. Ruidos extraños del disco, errores de lectura, archivos que solo se abren en parte, un dispositivo que se bloquea o se reinicia solo.

Cómo protegerse. La regla de copia de seguridad 3-2-1: tres copias, en dos soportes distintos, una de ellas fuera de casa. Y una prueba de restauración de vez en cuando, para saber que la copia funciona.

Tabla resumen

Qué tienen en común el ransomware en los archivos personales y los demás riesgos

Seis situaciones distintas, tres defensas que sirven para casi todas:

1. Una copia separada de verdad — desconectada después de usarla, o con historial de versiones, y otra guardada fuera de casa.
2. Cuentas y copias protegidas — contraseña única, MFA, cifrado: una copia accesible para cualquiera es un riesgo más, no una protección.
3. Una prueba de restauración de vez en cuando — una copia de seguridad solo existe de verdad si se consiguen recuperar sus archivos.

No son medidas avanzadas. Requieren una configuración inicial y unos minutos de vez en cuando, y cambian el desenlace de casi todos los casos descritos aquí. Para elegir el soporte más adecuado, la comparación sobre la copia de seguridad en la nube o en disco externo ayuda a orientarse.

Checklist de protección

• ☐ Las fotos, los vídeos y los documentos importantes tienen al menos una copia fuera del dispositivo
• ☐ El disco de copias se conecta solo durante la copia y luego se desconecta
• ☐ El servicio en la nube conserva las versiones anteriores de los archivos, y sé durante cuánto tiempo
• ☐ La cuenta que guarda las fotos tiene una contraseña única y la MFA activada
• ☐ Las copias y los dispositivos están cifrados y protegidos con contraseña
• ☐ Actualizaciones automáticas activadas, programas solo de fuentes oficiales
• ☐ Al menos una copia se guarda fuera de casa
• ☐ He probado a recuperar un archivo de la copia en los últimos meses

Conexión con el Framework Cyber Welfare

Nivel de referencia: FL3 — Autónomo, con elementos de FL2 — Iniciado en las partes sobre robo y avería.

Conclusión

El ransomware, una cuenta robada, una sincronización que replica un error, un robo, un chantaje, una avería: son situaciones muy distintas, y ninguna exige que alguien vaya a por ti en concreto. Tienen éxito donde los datos existen en un solo lugar, o donde la copia es tan accesible como el original. Frente al ransomware en los archivos personales y frente a todo lo demás, lo que marca la diferencia es lo mismo.

Por eso la defensa más eficaz es también la más sencilla: una copia separada, protegida y comprobada. Para saber si tus copias funcionan de verdad, las señales de una copia de seguridad que falla son el paso siguiente; para una visión más amplia de tu situación, puedes empezar por la autoevaluación de la resiliencia digital.

Pregunta para reflexionar. Si mañana tu móvil y tu ordenador dejaran de funcionar al mismo tiempo, ¿dónde encontrarías las fotos de este año?

Recursos relacionados

Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:

• Hacer una copia de seguridad del móvil: la protección que actúa después
• Cifrado del móvil: ya está activo, pero vale la pena entenderlo

Contenidos relacionados

• Copia de seguridad de fotos y vídeos — la recomendación de referencia
• Señales de una copia de seguridad que falla — los indicadores que conviene revisar antes de necesitarla
• Regla de copia de seguridad 3-2-1 — los pasos para remediar y prevenir
• Copia de seguridad en la nube o en disco externo — las tecnologías que hacen menos eficaces estos ataques
• Móvil perdido sin copia de seguridad — lo que suponen cuando tienen éxito
• Impacto de perder los datos personales — qué se ve afectado, de la disponibilidad a la confidencialidad

Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.