CryptoLocker: Nace el Ransomware Moderno (2013)
En septiembre de 2013, CryptoLocker combinó cifrado RSA-2048 con pagos en Bitcoin para crear el primer ransomware verdaderamente indestructible. Operado por Evgeniy Bogachev a través de la botnet Gameover Zeus, recaudó entre 3 y 27 millones de dólares antes de que Operation Tovar lo desmantelara en junio de 2014.
El contexto: septiembre de 2013, cuando cifrar archivos se convirtió en negocio
El 5 de septiembre de 2013, millones de usuarios de Windows empezaron a recibir emails que parecían notificaciones de FedEx, UPS o comunicaciones bancarias. Los adjuntos contenían un archivo ZIP con un ejecutable disfrazado de PDF. Quienes lo abrieron vieron aparecer una ventana que cambiaría para siempre el panorama del cibercrimen:
"Your personal files are encrypted!"
La pantalla mostraba un temporizador de 72 horas en cuenta regresiva. El mensaje era claro: paga 300 dólares en Bitcoin o 300 en MoneyPak antes de que el contador llegue a cero, o tus archivos se perderán para siempre. No era un farol. No era un screen locker que se podía saltar reiniciando en modo seguro. Los archivos estaban cifrados con RSA-2048, y sin la clave privada (almacenada en un servidor remoto), la recuperación era matemáticamente imposible.
CryptoLocker no fue el primer ransomware. Pero fue el primero que funcionó.
Los predecesores: 24 años de intentos fallidos
Para entender por qué CryptoLocker fue un punto de inflexión, hay que recorrer los intentos anteriores de monetizar el cifrado de archivos ajenos. Todos fracasaron por errores técnicos, logísticos o criptográficos.
AIDS Trojan (1989): el primer intento
En diciembre de 1989, el biólogo Joseph Popp envió por correo postal 20.000 disquetes etiquetados como "AIDS Information Introductory Diskette" a los asistentes de una conferencia de la OMS sobre el SIDA. El disquete contenía un cuestionario sobre factores de riesgo del VIH, pero también instalaba un troyano que, tras 90 reinicios del sistema, ocultaba los directorios y cifraba los nombres de los archivos del disco C:.
El mensaje exigía enviar 189 dólares a un apartado postal en Panamá. El cifrado era simétrico y trivial de revertir: un investigador del Virus Bulletin creó una herramienta de descifrado en pocos días. Popp fue arrestado, declarado no apto para juicio y el caso se archivó.
El AIDS Trojan demostró que el concepto era viable, pero la ejecución técnica era primitiva y la logística de cobro (correo postal internacional) era absurda.
GPCode (2004-2008): criptografía casi correcta
En 2004, un malware llamado GPCode comenzó a cifrar archivos de usuarios rusos y exigir pagos a través de transferencias electrónicas. Las primeras versiones usaban claves RSA de 660 bits, que los investigadores de Kaspersky consiguieron factorizar. La variante de 2008 subió a RSA-1024, que ya no era factorizable con los recursos disponibles, pero la implementación tenía fallos: en algunos casos, la clave privada se almacenaba localmente, permitiendo la recuperación.
GPCode demostró que la criptografía asimétrica era el camino correcto. Pero sus operadores nunca consiguieron una infraestructura de distribución masiva ni un método de pago anónimo fiable.
Screen lockers: WinLock y Reveton (2010-2012)
Entre 2010 y 2012, el ransomware más común no cifraba archivos. Los "screen lockers" o "police lockers" simplemente bloqueaban el escritorio de Windows con una pantalla que imitaba un aviso policial: "Su ordenador ha sido bloqueado por el Ministerio del Interior por descargar contenido ilegal. Pague una multa de 100 euros mediante Ukash o Paysafecard."
WinLock (2010) fue el primero en popularizar este modelo en Rusia. Reveton (2012) lo internacionalizó con plantillas localizadas para cada país (FBI en EEUU, Policía Nacional en España, BKA en Alemania, Gendarmerie en Francia).
Los screen lockers eran lucrativos (Reveton generó más de 5 millones de dólares mensuales según Symantec), pero técnicamente débiles. Un reinicio en modo seguro, una restauración del sistema o incluso una edición del registro bastaban para eliminarlos. No cifraban nada.
| Ransomware | Año | Cifrado | Método de pago | Debilidad |
|---|---|---|---|---|
| AIDS Trojan | 1989 | Simétrico (trivial) | Correo postal Panamá | Cifrado reversible en horas |
| GPCode | 2004-2008 | RSA 660-1024 bits | Transferencia electrónica | Clave local o RSA factorizable |
| WinLock | 2010 | Ninguno (screen lock) | Prepago SMS | Modo seguro lo eliminaba |
| Reveton | 2012 | Ninguno (screen lock) | Ukash/Paysafecard | Modo seguro lo eliminaba |
| CryptoLocker | 2013 | RSA-2048 + AES-256 | Bitcoin/MoneyPak | Ninguna sin la clave privada |
CryptoLocker: anatomía técnica de un cambio de paradigma
Lo que hizo diferente a CryptoLocker no fue una sola innovación, sino la combinación de varias decisiones técnicas y operativas correctas al mismo tiempo.
Distribución: Gameover Zeus como plataforma
CryptoLocker no se distribuyó solo. Usó como vector de distribución la botnet Gameover Zeus (también conocida como GOZ o P2P Zeus), una variante peer-to-peer del troyano bancario Zeus operada por Evgeniy Bogachev. Gameover Zeus ya contaba con entre 500.000 y un millón de máquinas infectadas en todo el mundo.
El esquema de distribución funcionaba así:
- Email de phishing con adjunto malicioso (ZIP con ejecutable disfrazado de PDF) o enlace a kit de exploits.
- El adjunto descargaba e instalaba Gameover Zeus si la máquina no estaba ya infectada.
- Gameover Zeus descargaba y ejecutaba CryptoLocker como payload secundario.
Esta separación entre vector de distribución (GOZ) y payload (CryptoLocker) fue una decisión operativa brillante. GOZ proporcionaba acceso a cientos de miles de máquinas, infraestructura C2 resiliente (P2P) y capacidades de evasión ya probadas. CryptoLocker solo necesitaba preocuparse del cifrado y la extorsión.
El cifrado: RSA-2048 + AES-256
El esquema criptográfico de CryptoLocker era correcto y, lo más importante, estaba correctamente implementado:
- Al infectar una máquina, CryptoLocker contactaba con un servidor de comando y control (C2) y solicitaba una clave pública RSA-2048 única para esa víctima.
- El servidor C2 generaba un par de claves RSA-2048 (pública + privada) y enviaba la clave pública al malware. La clave privada permanecía en el servidor.
- CryptoLocker generaba una clave simétrica AES-256 aleatoria para cada archivo.
- Cada archivo se cifraba con AES-256 (rápido, eficiente para archivos grandes).
- La clave AES de cada archivo se cifraba con la clave pública RSA-2048 y se almacenaba junto al archivo cifrado.
- La clave AES original se borraba de memoria.
Este esquema de "cifrado híbrido" (simétrico para los datos, asimétrico para las claves) es el mismo que usa TLS, PGP y SSH. La diferencia es que, en lugar de proteger comunicaciones legítimas, protegía un secuestro de datos.
Sin la clave privada RSA (que solo existía en el servidor del atacante), descifrar un solo archivo requeriría factorizar un número RSA-2048 bits. Con la tecnología de 2013 (y de 2026), eso es computacionalmente inviable.
Extensiones objetivo
CryptoLocker cifraba archivos con extensiones específicas, enfocándose en documentos y medios que el usuario valoraría lo suficiente como para pagar:
| Categoría | Extensiones |
|---|---|
| Documentos Office | .doc, .docx, .xls, .xlsx, .ppt, .pptx |
| PDFs | |
| Imágenes | .jpg, .jpeg, .png, .bmp, .gif, .tif |
| Bases de datos | .mdb, .accdb, .sql, .sqlite |
| Código fuente | .c, .cpp, .java, .py |
| Diseño | .dwg, .psd, .ai |
| Archivos comprimidos | .zip, .rar, .7z |
| Otros | .odt, .ods, .rtf, .txt, .csv, .xml |
El malware recorría todas las unidades locales, unidades de red mapeadas y comparticiones SMB accesibles. No cifraba archivos del sistema operativo ni ejecutables, lo que mantenía el equipo funcional para que la víctima pudiera leer las instrucciones de pago y realizar la transacción.
Comunicación C2: DGA de 1.000 dominios diarios
CryptoLocker utilizaba un Domain Generation Algorithm (DGA) que producía aproximadamente 1.000 dominios nuevos cada día en siete TLDs diferentes. El malware intentaba conectarse secuencialmente a estos dominios hasta encontrar uno activo donde los operadores hubieran registrado un servidor C2.
Esta técnica, similar a la de Conficker (artículo anterior de esta serie), hacía extremadamente difícil bloquear las comunicaciones. Los defensores tendrían que registrar preventivamente o bloquear 1.000 dominios cada día en 7 TLDs. Si fallaban en uno solo, los atacantes mantenían el control.
Además del DGA, CryptoLocker almacenaba una lista hardcodeada de IPs de servidores C2 como fallback. Si el DGA fallaba, el malware intentaba estas IPs directamente.
El temporizador de 72 horas
La interfaz de CryptoLocker presentaba un temporizador de cuenta regresiva de 72 horas (3 días). El mensaje advertía que, al expirar el plazo, la clave privada RSA sería destruida del servidor y los archivos serían irrecuperables para siempre.
Esta presión temporal era una técnica de ingeniería social calculada. Tres días eran suficientes para que la víctima entrara en pánico, investigara cómo comprar Bitcoin (algo nada trivial en 2013) y realizara el pago, pero no para buscar soluciones técnicas elaboradas, restaurar desde backups (muchos no tenían) o esperar asesoramiento profesional.
En la práctica, el temporizador no siempre era definitivo. Los operadores de CryptoLocker eventualmente ofrecieron un "servicio de recuperación tardía" que permitía pagar un rescate mayor (hasta 10 BTC, equivalente a varios miles de dólares en 2013) después de que el temporizador expirara.
Bitcoin como método de pago
CryptoLocker aceptaba dos métodos de pago: MoneyPak (tarjetas prepago, solo EEUU) y Bitcoin. El rescate era de 300 dólares en MoneyPak o 2 BTC (equivalente a 300-400 dólares en septiembre de 2013).
La aceptación de Bitcoin fue un cambio fundamental. Las tarjetas prepago eran rastreables (tiendas de venta, cámaras, límites geográficos) y tenían límites de cantidad. Bitcoin ofrecía:
- Pseudoanonimato. Las transacciones eran públicas en la blockchain, pero las direcciones no estaban vinculadas a identidades reales (sin regulaciones KYC en exchanges de la época).
- Sin intermediarios. No había banco ni procesador de pagos que pudiera revertir la transacción o congelar fondos.
- Global y sin límites. Una víctima en cualquier país podía pagar sin restricciones geográficas ni conversiones de moneda complicadas.
- Irreversible. Una vez confirmada, la transacción no se podía deshacer.
CryptoLocker popularizó Bitcoin como moneda del ransomware. Antes de septiembre de 2013, Bitcoin era conocido principalmente por Silk Road y por especuladores. Después de CryptoLocker, Bitcoin se convirtió en sinónimo de "pago de rescate".
Técnicas MITRE ATT&CK
CryptoLocker implementó varias técnicas que hoy están documentadas en el framework MITRE ATT&CK:
| Técnica MITRE | ID | Implementación en CryptoLocker |
|---|---|---|
| Data Encrypted for Impact | T1486 | Cifrado RSA-2048 + AES-256 de archivos del usuario con extensiones específicas |
| Inhibit System Recovery | T1490 | Eliminación de Shadow Copies (vssadmin delete shadows /all /quiet) para impedir restauración |
| Application Layer Protocol | T1071 | Comunicación C2 sobre HTTP/HTTPS estándar, DGA de 1.000 dominios diarios |
Además de las tres técnicas principales, CryptoLocker empleó:
- T1566.001 (Phishing: Spearphishing Attachment): distribución por emails con adjuntos ZIP maliciosos.
- T1059.003 (Command and Scripting Interpreter: Windows Command Shell): ejecución de vssadmin para eliminar Shadow Copies.
- T1547.001 (Boot or Logon Autostart Execution: Registry Run Keys): persistencia mediante entradas en HKCU\Software\Microsoft\Windows\CurrentVersion\Run.
- T1568.002 (Dynamic Resolution: Domain Generation Algorithms): DGA de 1.000 dominios diarios para resolver C2.
Evgeniy Bogachev: el cibercriminal más buscado del FBI
Detrás de CryptoLocker y Gameover Zeus estaba Evgeniy Mikhailovich Bogachev, un programador ruso nacido en 1983 en Anapa (costa del Mar Negro). Bogachev operaba bajo los alias "Slavik", "lucky12345" y "Pollingsoon".
Bogachev no era un principiante. Su historial criminal se remontaba al menos a 2006, cuando comenzó a desarrollar versiones del troyano bancario Zeus (también conocido como Zbot). Zeus original era un crimeware kit que robaba credenciales bancarias mediante keylogging y form grabbing. Se vendía en foros underground por entre 3.000 y 10.000 dólares.
En 2011, el código fuente de Zeus se filtró públicamente. Esto generó docenas de variantes, pero también significó que cualquiera podía crear su propia versión. Bogachev respondió desarrollando Gameover Zeus, una versión exclusiva con arquitectura P2P que no dependía de servidores centrales y que no se vendía: Bogachev la operaba personalmente.
Gameover Zeus tenía dos funciones principales:
- Fraude bancario. Mediante inyecciones web (modificación en tiempo real de las páginas del banco), redirigía transferencias a cuentas controladas por mulas de dinero. El FBI estimó pérdidas de más de 100 millones de dólares solo por fraude bancario.
- Distribución de CryptoLocker. A partir de septiembre de 2013, GOZ comenzó a instalar CryptoLocker en las máquinas infectadas, añadiendo una segunda vía de monetización.
Lo que hace el caso de Bogachev excepcional es la dimensión geopolítica. Según una investigación del New York Times publicada en 2017, los analistas del FBI descubrieron que Gameover Zeus no solo robaba credenciales bancarias. El malware también buscaba documentos clasificados en las máquinas de las víctimas: información sobre conflictos en Ucrania y Georgia, documentos de inteligencia, archivos gubernamentales. La teoría, respaldada por múltiples fuentes de inteligencia, es que Bogachev proporcionaba esta información a los servicios de seguridad rusos (FSB o GRU) a cambio de protección.
El FBI colocó a Bogachev en su lista de cibercriminales más buscados con una recompensa de 3 millones de dólares, la mayor ofrecida jamás por un delito cibernético. En 2026, sigue prófugo. Se cree que reside en Anapa, donde ha sido fotografiado en yates y coches de lujo.
Operation Tovar: el desmantelamiento
El 2 de junio de 2014, una coalición internacional ejecutó Operation Tovar, una de las operaciones de takedown más complejas de la historia de la ciberseguridad.
Los participantes
La operación coordinó esfuerzos de:
- FBI (coordinación general, investigación principal)
- Europol / EC3 (European Cybercrime Centre)
- NCA del Reino Unido (National Crime Agency)
- Bundeskriminalamt (BKA) de Alemania
- Dell SecureWorks (análisis técnico del DGA y la red P2P)
- CrowdStrike (inteligencia sobre amenazas, análisis de la botnet)
- Symantec, McAfee, Trend Micro, Sophos (sinkholing y análisis)
- Policías de otros 10 países
La ejecución
La dificultad de desmantelar Gameover Zeus residía en su arquitectura P2P. No había un servidor central que derribar. Cada máquina infectada actuaba como nodo de la red, retransmitiendo comandos de unas a otras.
El equipo técnico de Dell SecureWorks y CrowdStrike desarrolló un método para "envenenar" la red P2P. Inyectaron nodos controlados en la red que redirigían el tráfico hacia sinkholes. Simultáneamente, aprovecharon el DGA de CryptoLocker para registrar preventivamente los dominios que el malware intentaría contactar.
La operación fue coordinada para ejecutarse en un intervalo de horas, antes de que los operadores pudieran reaccionar:
- Sinkholing masivo de la red P2P de Gameover Zeus.
- Registro preventivo de dominios DGA de CryptoLocker.
- Incautación de servidores C2 en varios países.
- Órdenes judiciales en EEUU para redireccionar tráfico.
- Orden de arresto contra Bogachev (emitida por el tribunal federal del Distrito Oeste de Pensilvania).
La recuperación de claves
Lo más valioso de Operation Tovar fue la recuperación de las claves privadas RSA de los servidores de CryptoLocker. Con estas claves, era posible descifrar los archivos de todas las víctimas que aún conservaran sus archivos cifrados.
Fox-IT y FireEye crearon DecryptCryptoLocker.com, un servicio web gratuito donde las víctimas podían subir un archivo cifrado. El servicio identificaba la clave correspondiente y proporcionaba la herramienta de descifrado. Miles de víctimas recuperaron sus archivos sin pagar.
Impacto económico y cifras
| Métrica | Valor |
|---|---|
| Período activo | Septiembre 2013 a junio 2014 (~9 meses) |
| Máquinas infectadas estimadas | 234.000 (Dell SecureWorks, solo EEUU + UK) |
| Rescate solicitado | 300 USD en MoneyPak o 2 BTC |
| Tasa de pago estimada | 1,3% de las víctimas (Dell SecureWorks) |
| Recaudación estimada (conservadora) | 3 millones de dólares |
| Recaudación estimada (máxima) | 27 millones de dólares |
| Pérdidas por Gameover Zeus (fraude bancario) | 100+ millones de dólares |
| Recompensa FBI por Bogachev | 3 millones de dólares |
La discrepancia entre las estimaciones de 3 y 27 millones de dólares se debe a la metodología. Dell SecureWorks rastreó las direcciones Bitcoin visibles en muestras del malware y calculó las transacciones recibidas. La cifra de 27 millones proviene de estimaciones más amplias que incluyen variantes, pagos en MoneyPak (no rastreables en blockchain) y direcciones Bitcoin no asociadas públicamente.
Los copycats: la explosión del ransomware (2014-2016)
El takedown de CryptoLocker no detuvo el ransomware. Lo multiplicó. El código original nunca se filtró, pero el modelo de negocio era público. Cualquier programador con conocimientos de criptografía podía replicarlo.
CryptoWall (2014-2016)
El sucesor más directo. CryptoWall apareció semanas después del takedown de CryptoLocker y se convirtió en la amenaza de ransomware dominante entre 2014 y 2016. Usaba cifrado RSA-2048, se distribuía por email y kits de exploits, y exigía pagos en Bitcoin a través de sitios .onion en la red Tor. El FBI estimó que CryptoWall v3 generó más de 325 millones de dólares en daños.
CTB-Locker (2014)
CTB-Locker (Curve-Tor-Bitcoin) fue el primer ransomware en usar criptografía de curvas elípticas (ECC) en lugar de RSA. Usaba la red Tor para todas las comunicaciones C2. Fue uno de los primeros en ofrecer un "demo" de descifrado gratuito de 5 archivos para demostrar que el pago funcionaba.
TorrentLocker (2014)
Enfocado en Australia y Europa, TorrentLocker se distribuía mediante emails que imitaban notificaciones de correos postales (Australia Post, Royal Mail). Usaba AES-256, pero las primeras versiones tenían un fallo: reutilizaban el mismo keystream para todos los archivos, lo que permitió a investigadores de ESET crear una herramienta de descifrado por XOR.
TeslaCrypt (2015)
TeslaCrypt se especializó en cifrar archivos de videojuegos: partidas guardadas de Call of Duty, Minecraft, World of Warcraft, Steam. Apuntaba a un perfil de víctima dispuesto a pagar para recuperar cientos de horas de progreso. En mayo de 2016, sus operadores abandonaron el proyecto y publicaron la clave maestra de descifrado.
La línea directa hacia el RaaS
| Ransomware | Año | Innovación clave |
|---|---|---|
| CryptoLocker | 2013 | Modelo completo: RSA-2048 + AES-256 + Bitcoin + timer |
| CryptoWall | 2014 | Tor para C2 y pagos, escala masiva |
| CTB-Locker | 2014 | Curvas elípticas, descifrado demo |
| TeslaCrypt | 2015 | Targeting por nicho (gamers) |
| Locky | 2016 | Distribución masiva por macros Word |
| Cerber | 2016 | Primer ransomware como servicio (RaaS) |
| WannaCry | 2017 | Propagación por exploit SMB (EternalBlue) |
| NotPetya | 2017 | Wiper disfrazado de ransomware |
| REvil/Sodinokibi | 2019 | RaaS profesional, doble extorsión |
| LockBit | 2019-presente | RaaS dominante, triple extorsión |
Cerber (2016) es el eslabón clave. Fue el primer ransomware que adoptó el modelo de Ransomware as a Service (RaaS): los desarrolladores creaban y mantenían el malware, y los "afiliados" lo distribuían a cambio de un porcentaje del rescate (típicamente 60-70% para el afiliado). Este modelo de negocio, heredero directo de CryptoLocker, es el que domina el panorama de amenazas en 2026.
Las lecciones de CryptoLocker
1. La criptografía correcta es irreversible
CryptoLocker demostró que, cuando un ransomware implementa bien la criptografía, no existe solución técnica sin la clave privada. No hay fuerza bruta posible contra RSA-2048. No hay "herramienta mágica de descifrado". La única defensa es la prevención (no infectarse) o la resiliencia (tener backups).
2. Bitcoin cambió las reglas del juego
Antes de CryptoLocker, el cobro de rescates era el eslabón débil del ransomware. Las transferencias bancarias eran rastreables, las tarjetas prepago tenían límites geográficos, el correo postal era absurdo. Bitcoin eliminó esas barreras. Hoy, los grupos de ransomware usan Monero (más privado que Bitcoin) o Bitcoin con mixers para dificultar aún más el rastreo.
3. Las botnets son plataformas
La relación simbiótica entre Gameover Zeus y CryptoLocker estableció un patrón que se repite en 2026. Emotet (2014-2021, resurgido 2022) funcionó exactamente igual: una botnet que distribuía payloads de terceros (TrickBot, Ryuk, Conti). QakBot (2007-2023) siguió el mismo modelo. La separación entre "acceso" y "payload" convierte las botnets en plataformas de distribución de malware.
4. Los takedowns funcionan, pero no resuelven el problema
Operation Tovar fue un éxito operativo. Desmanteló Gameover Zeus, detuvo CryptoLocker y recuperó claves de descifrado. Pero no detuvo el ransomware. El modelo de negocio era demasiado rentable y demasiado fácil de replicar. Cada takedown exitoso (Gameover Zeus, Emotet, Hive, QakBot) es seguido por la aparición de sucesores que corrigen los errores del predecesor.
5. Los backups son la defensa definitiva
CryptoLocker popularizó una verdad incómoda: la mayoría de usuarios y organizaciones no tenían backups funcionales. Las víctimas que pagaron eran aquellas que no podían recuperar sus datos de otra forma. La regla 3-2-1 (3 copias, 2 medios diferentes, 1 offsite) pasó de ser una recomendación teórica a una necesidad demostrada.
Impacto en la industria y la regulación
CryptoLocker no solo creó un modelo de negocio criminal. También transformó la industria de la ciberseguridad:
- Backup como servicio. Empresas como Datto, Veeam y Acronis experimentaron un crecimiento explosivo a partir de 2014, impulsadas directamente por el miedo al ransomware.
- Seguros cibernéticos. El mercado de ciberseguros pasó de ser un nicho a una industria multimillonaria. Las primeras pólizas que cubrían específicamente pagos de ransomware aparecieron en 2014-2015.
- Formación en phishing. La industria de simulación de phishing (KnowBe4, Proofpoint Security Awareness) creció exponencialmente. Si CryptoLocker entraba por email, la defensa era que los usuarios no abrieran el email.
- Debate sobre pago de rescates. CryptoLocker inició un debate que sigue abierto en 2026: ¿deben las víctimas pagar el rescate? El FBI inicialmente recomendaba no pagar, pero en 2015 reconoció que "en algunos casos, pagar puede ser la opción más práctica".
Conclusión: septiembre de 2013 como fecha fundacional
CryptoLocker no inventó el ransomware. Pero perfeccionó cada componente y los ensambló en una operación criminal que funcionaba a escala industrial. Cifrado fuerte e irreversible. Distribución masiva a través de una botnet existente. Pago pseudoanónimo en Bitcoin. Presión temporal con cuenta regresiva. Servicio de "atención al cliente" para víctimas que necesitaban ayuda para comprar Bitcoin.
Cada grupo de ransomware que ha operado desde 2014 (CryptoWall, Locky, WannaCry, REvil, Conti, LockBit, BlackCat, Cl0p) ha heredado directamente el playbook que CryptoLocker escribió. El ransomware se convirtió en la amenaza número uno de la ciberseguridad, con pérdidas globales estimadas en más de 20.000 millones de dólares anuales en 2026.
Septiembre de 2013 no fue el nacimiento del ransomware. Fue el nacimiento de la industria del ransomware.
Preguntas frecuentes
Libros recomendados
Artículos relacionados
Este contenido tiene fines exclusivamente educativos y de investigación en ciberseguridad defensiva. No se proporcionan binarios maliciosos ni payloads ejecutables. El uso indebido de esta información es responsabilidad exclusiva del usuario. Leer disclaimer completo.