{"id":31987,"date":"2026-04-09T08:00:54","date_gmt":"2026-04-09T06:00:54","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=31987"},"modified":"2026-04-08T14:01:44","modified_gmt":"2026-04-08T12:01:44","slug":"preventing-ransomware-attacks-on-backups-of-home-users","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/preventing-ransomware-attacks-on-backups-of-home-users\/31987\/","title":{"rendered":"El ransomware ahora apunta a las copias de seguridad personales"},"content":{"rendered":"

Cuando hablamos de copias de seguridad, la mayor\u00eda de las personas se dicen a s\u00ed mismas: \u201cMa\u00f1ana lo har\u00e9\u201d. Pero incluso si eres una de esas personas responsables que realiza copias de seguridad peri\u00f3dicas de sus documentos, archivos de fotos y todo el sistema operativo, sigues estando en riesgo. \u00bfPor qu\u00e9? Esto se debe a que el ransomware ha aprendido a dirigirse espec\u00edficamente a las copias de seguridad diarias de los usuarios.<\/p>\n

Por qu\u00e9 los usuarios dom\u00e9sticos est\u00e1n en el punto de mira<\/h2>\n

En un pasado no muy lejano, el ransomware era, b\u00e1sicamente, un problema de empresas grandes. Los atacantes se centraban en los servidores corporativos y las copias de seguridad empresariales, porque congelar el proceso de producci\u00f3n de una empresa importante o robar toda su informaci\u00f3n y bases de datos de clientes generalmente significaba pagos masivos. Hemos visto muchos casos similares en los \u00faltimos a\u00f1os. Sin embargo, el mercado de los \u201cpeces chicos\u201d se ha vuelto igualmente tentador para los ciberdelincuentes, he ah\u00ed el motivo.<\/p>\n

Para empezar, los ataques est\u00e1n automatizados. El ransomware moderno no necesita que un humano lo opere manualmente. Estos programas analizan Internet en busca de dispositivos vulnerables y, cuando encuentran uno, cifran todo de forma indiscriminada, sin que el ciberdelincuente se involucre. Esto significa que un solo atacante puede atacar sin esfuerzo<\/a> miles de dispositivos dom\u00e9sticos.<\/p>\n

En segundo lugar, debido a este amplio alcance, las exigencias de rescate se han vuelto m\u00e1s \u201casequibles\u201d. A los usuarios habituales no se les piden millones, sino \u201csolo\u201d unos pocos cientos o miles de d\u00f3lares. Muchas personas est\u00e1n dispuestas a pagar esa cantidad sin implicar a la polic\u00eda, sobre todo si hay en juego archivos familiares, fotos, historiales m\u00e9dicos, documentos bancarios y otros archivos personales de los que no hay copias. Y al multiplicar esos pagos m\u00e1s peque\u00f1os por miles de v\u00edctimas, los atacantes consiguen sumas muy significativas.<\/p>\n

Y, por \u00faltimo, los dispositivos dom\u00e9sticos suelen ser blancos f\u00e1ciles. Si bien las redes corporativas est\u00e1n muy bien protegidas, el router dom\u00e9stico promedio suele funcionar con la configuraci\u00f3n de f\u00e1brica y la contrase\u00f1a \u201cadmin\u201d. Mucha gente deja su almacenamiento conectado a la red NAS ((<\/span>Network Attached Storage<\/em>\u00a0o Almacenamiento Conectado a la Red) abierto a Internet sin protecci\u00f3n ninguna<\/a>. Es un fruta muy apetecible.<\/p>\n

C\u00f3mo se atacan las copias de seguridad personales<\/h2>\n

Una unidad NAS dom\u00e9stica, com\u00fanmente denominada nube personal, es esencialmente un miniequipo que ejecuta un sistema operativo especializado basado en Linux o FreeBSD. Alberga uno o m\u00e1s discos duros de gran capacidad, a menudo combinados en una matriz. El almacenamiento se conecta a un router dom\u00e9stico, lo que permite acceder a los archivos desde cualquier dispositivo de la red dom\u00e9stica, o incluso de forma remota a trav\u00e9s de Internet si lo has configurado de esa manera. Mucha gente compra una NAS espec\u00edficamente para centralizar las copias de seguridad de su familia y simplificar el acceso a los familiares, pensando que es el refugio m\u00e1s seguro para sus archivos digitales.<\/p>\n

La iron\u00eda es que estos mismos centros de almacenamiento se han convertido en el objetivo principal de las bandas de ransomware. Los ciberdelincuentes pueden acceder con relativa facilidad, ya sea explotando vulnerabilidades conocidas o simplemente forzando una contrase\u00f1a d\u00e9bil. Durante los \u00faltimos cinco a\u00f1os, se han producido varios ataques de ransomware importantes dirigidos espec\u00edficamente a unidades NAS dom\u00e9sticas fabricadas por QNAP, Synology y ASUSTOR.<\/p>\n

Dirigirse al NAS no es la \u00fanica forma en que los atacantes pueden acceder a tus archivos. El segundo m\u00e9todo se basa en la ingenier\u00eda social: b\u00e1sicamente, consiste en enga\u00f1ar a las v\u00edctimas para que ejecuten ellas mismas el software malicioso. Tomemos, por ejemplo, el gran revuelo que rode\u00f3 a la IA en 2025. Los estafadores configuraban sitios web maliciosos que distribuyen instaladores falsos para ChatGPT, Invideo AI y otras herramientas de moda. Atra\u00edan a la gente con promesas de suscripciones premium gratuitas pero, en realidad, los usuarios terminaban descargando y ejecutando ransomware <\/a>.<\/p>\n

Qu\u00e9 busca el ransomware una vez que est\u00e1 dentro<\/h2>\n

Una vez que el software malicioso se infiltra en el sistema, comienza a supervisar su entorno y a neutralizar cualquier elemento que te pueda ayudar a recuperar tus datos sin pagar.<\/p>\n