--- title: CÓMO ATACA RANSOMWARE EN OFFICE 365 description: El ataque de este nuevo tipo de ransomware es una variante de Cerber enfocado a la plataforma de Office 365 image: https://blog.smartekh.com/hubfs/Grupo_Smartekh_Blog/Como-ataca-ransomware-en-office365.png --- # CÓMO ATACA RANSOMWARE EN OFFICE 365 ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) by [Grupo Smartekh](https://blog.smartekh.com/author/admin) 6/07/16 17:24 ![](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/Como-ataca-ransomware-en-office365.png?width=700&height=300&name=Como-ataca-ransomware-en-office365.png "Como-ataca-ransomware-en-office365.png")La Nube, aquella que nos brinda un sin fin de beneficios y satisfacciones debe gestionarse de la manera adecuada al hablar de seguridad; pues así como brinda grandes ventajas trae consigo una serie de riesgos para los cuáles la seguridad incluida no es suficiente. Los proveedores de Nube incluyen seguridad básica, pero **prácticamente ninguno de los usuarios conoce el modelo de seguridad y dan por hecho que están cubiertos ante cualquier tipo de ataques.** Las nuevas herramientas enfocadas en aumentar la productividad en entornos corporativos mejorando la disponibilidad, como **Microsoft Office 365** son el ejemplo perfecto. El servicio de **Office 365 es la versión nube de la famosa suite ofimática de escritorio, **ofrece la capacidad de trabajar en cualquier momento y desde cualquier lugar. Comunicarse por videoconferencia, compartir trabajo en tiempo real, utilizar el correo electrónico, calendario y la información de los contactos a través de cualquier dispositivo. Dirigido a muchos tipos de usuarios prevé diferentes suscripciones según las necesidades, incluyendo a las PyMes,** lo que se traduce en un gran y atractivo mercado para los creadores de Ransomware.** #### **Pero, ¿cómo Ransomware esta aprovechandose de Office 365? ** El ataque de **este nuevo tipo de ransomware es una variante de Cerber** (primera versión vista en Septiembre del 2015) enfocado a la plataforma de Office. Fue detectado vía correo electrónico, con un documento de Office adjunto , que al momento de habilitar las macros el código embebido en el archivo comienza el cifrado. Este malware además de cifrar documentos, videos o imagenes, posteriormente toma control del sistema de audio para reproducir una nota donde se pide el rescate por los archivos cifrados. #### **¿Cómo funciona el ataque?** El usuario recibe un mensaje con un adjunto comprimido, usualmente por correo electrónico; si el usuario lo descarga:  > Se reinicia el ordenador y** se autoejecuta el malware cifrando los ficheros tipo .jpg, .doc, .raw, .avi, etc.** a los que añade la extensión **".cerber".** > > Después, crea **3 tipos de archivo diferentes en cada carpeta que contenga archivos encriptados:**  > > - #DECRYPT MY FILES#.txt, > - #DECRYPT MY FILES#.html, > - #DECRYPT MY FILES#.vbs > > Enseguida, muestra las instrucciones paso a paso para la liberación en un plazo de tiempo definido, indicando  la forma de pago y con la alerta** "de no hacer efectivo el pago a tiempo el monto a pagar se duplicará."** ¡iMPORTANTE! La liberación de los archivos solo es posible **con un software de los ciberdelincuentes y a través de la red TOR.**  > **Se estima que son más de 18 millones de usuarios los que están en riesgo, y el problema aumenta derivado a que el malware es capaz de “mutar” cada 15  segundos.** Ante esta nueva evolución de ransomware,  debemos aplicar las recomendaciones básicas de respaldos continuos, actualización de AV y concientización con los usuarios, sigue [los 10 puntos de esta guía para prevenir el ataque de Ransomware](https://info.smartekh.com/recomendaciones-practicas-para-prevenir-ataques-por-ransomware), úsalos como checklist. **Hasta ahora se han bloqueado más de 2 millones de amenazas en Office 365**, siguiendo las mejores prácticas y aprovechando tecnologías especializadas que ayudan a maximizar el nivel de seguridad en Office, si te gustaría saber cómo proteger tu plataforma, escríbeme y con gusto podemos platicar. [![Tu guía de recomendaciones practicas para prevenir ataques por Ransomware](https://no-cache.hubspot.com/cta/default/2241716/19036527-1603-4fa5-988e-80fd80e22c7b.png)](https://cta-redirect.hubspot.com/cta/redirect/2241716/19036527-1603-4fa5-988e-80fd80e22c7b) **Tags: ** [Office365](https://blog.smartekh.com/topic/office365) ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) escrito por[Grupo Smartekh](https://blog.smartekh.com/author/admin) 6/07/16 17:24 Ciberseguridad estratégica para líderes que quieren crecer sin miedo. En este espacio compartimos ideas, aprendizajes y alertas que importan. Desde hacks reales hasta errores evitables, todo explicado en lenguaje claro y con enfoque de negocio. Somos un equipo apasionado por hacer que la ciberseguridad no solo sea técnica, sino también útil, humana y accionable. Aquí no solo hablamos de firewalls y vulnerabilidades: hablamos de decisiones inteligentes, riesgos bajos y estrategias que permiten a las empresas mexicanas avanzar con confianza. [Follow me on my website](https://blog.smartekh.com/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/company/1483499/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![¿Por qué necesitas seguridad adicional en Office 365?](https://blog.smartekh.com/hs-fs/hubfs/aplicaciones-con-Teams.png?width=520&height=294&name=aplicaciones-con-Teams.png) Office365 • 31/07/19 10:36 ¿Por qué necesitas seguridad adicional en Office 365? 2 min read](https://blog.smartekh.com/por-qué-necesitas-seguridad-adicional-en-office-365) ##### [![6 RAZONES QUE TIENEN LAS EMPRESAS PARA QUE OFFICE 365 SEA EL MÁS UTILIZADO](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/6-RAZONES-QUE-TIENEN-LAS-EMPRESAS-PARA-QUE-OFFICE-365-SEA-EL-MAS-UTILIZADO.jpg?width=520&height=294&name=6-RAZONES-QUE-TIENEN-LAS-EMPRESAS-PARA-QUE-OFFICE-365-SEA-EL-MAS-UTILIZADO.jpg) Trend Micro • 9/10/17 17:14 6 RAZONES QUE TIENEN LAS EMPRESAS PARA QUE OFFICE 365 SEA EL MÁS UTILIZADO 2 min read](https://blog.smartekh.com/razones-que-tienen-las-empresas-para-que-office-365-sea-el-mas-utilizado) ##### [![YA MIGRE A LA NUBE ¿Y AHORA QUÉ? TODO EN 3 PASOS](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/Ya-migre-a-la-nube--y-ahora-que--todo-en-3-pasos.jpg?width=520&height=294&name=Ya-migre-a-la-nube--y-ahora-que--todo-en-3-pasos.jpg) nube • 13/01/17 9:30 YA MIGRE A LA NUBE ¿Y AHORA QUÉ? TODO EN 3 PASOS 2 min read](https://blog.smartekh.com/ya-migre-a-la-nube-y-ahora-que) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)