--- title: "EMAIL Y RANSOMWARE: LA TORMENTA PERFECTA" description: Aprende como funciona Ransomware en correo electrónico, reduce la superficie de ataque y encuentra la mejor manera de prevenir esta amenaza image: https://blog.smartekh.com/hubfs/Grupo_Smartekh_Blog/emailransom.png --- # EMAIL Y RANSOMWARE: LA TORMENTA PERFECTA ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) by [Grupo Smartekh](https://blog.smartekh.com/author/admin) 14/07/16 16:54 ![emailransom.png](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/emailransom.png?width=713&name=emailransom.png)El e-mail, la herramienta que vino a **revolucionar las comunicaciones,** en ambientes corporativos es la **columna vertebral para enviar mensajes interna y externamente e intercambiar información. ** Además, de ser mucho más que un método solo para transmitir datos, imágenes, video, etc. Dada su **importancia** y el **alcance masivo** que posee, esta poderosa herramienta se ha convertido en uno de los** medios más usados para distribuir malware** alrededor del mundo con fines lucrativos. Muchas veces tener un **buzón de correo electrónico en un requisito indispensable** para abrir diferentes tipos de cuentas, ya sea para hacer compras en un establecimiento en línea, una red social, mensajería instantánea, foros de discusión, etc. Esto lo convierte en una herramienta eficaz para los atacantes. #### **¿Cómo funcionan este tipo de ataques utilizando el correo electrónico?** En la mayoría de los casos los cibercriminales utilizan **ingeniería social, **engañando al usuario con correos que **supuestamente** contienen información sensible como pueder ser **facturas electrónicas**, **avisos bancarios y de cobros de energía**, etc. “obligándolos” a visitar URL’s contaminadas con malware. Donde de forma automática se inicia la descarga y ejecución  de **archivos con código malicioso**, los más utilizados son los compatibles con la suite ofimática **Microsoft Office y PDF.** > **Paso 1 ->**El usuario abre el archivo para ver su contenido, **el código se ejecuta en automático. ** > > **Paso 2 ->**Se comunica con su servidor base conocido como **command and control, **este servidor contiene las llaves con las que se cifran los archivos. > > **Paso 3 ->** Comienza el **cifrado de datos del equipo local ** y si se tienen carpetas compartidas, cifrará toda la información que tenga a su alcance.  Un ejemplo que estas llaves usan para cifrar es el **AES 256**, el cual si quisiéramos poner a un servidor a descifrar por fuerza bruta este tipo de llaves** tardaría alrededor de  9 años** con una **súper computadora con procesamiento de 33.86 petaflops** (Súper computadora Tianhe-2, localizada en china con un valor de 390 MUSD), es decir, es básicamente imposible,  o al menos a corto plazo.. #### **¿De qué forma nos puede afectar?** El objetivo de este código malicioso utilizando el email, como lo está aprovechando Ransomware es **cifrar información importante** para el **usuario o empresa** desde fotografías familiares, pasando por **documentos sensibles** para la compañía, hasta **bases de datos enteras, **las cuales en muchas ocasiones representan **la operación y reputación de una empresa.** Una vez que la información se cifró ahora los cibercriminales piden dinero por recuperar la información,  básicamente es un secuestro informático. Y la cantidad de dinero que piden por recuperarla no es poca cosa, esta puede variar dependiendo del cibercriminal, en promedio esta entre los **3 y 10 bitcoins que equivalen más o menos de entre 36,000 y 120,000 pesos mexicanos** (Esto varía dependiendo el valor que el bitcoin tenga en ese momento y por supuesto el valor del dólar). #### **¿Cómo podemos protegernos?** Existe una gran variedad medidas que podemos tomar para que el riesgo de** impacto se minimice** de forma considerable, algunas tan **fáciles y gratuitas** como segmentar nuestra red en VLANS, limitar los permisos de ejecución en carpetas compartidas y sobre todo realizar **campañas de concientización y orientación entre nuestros usuarios finales** para que no abran y/o ejecuten cualquier cosa que les llegue por correo. Otras medidas que se pueden adoptar son el uso de herramientas como **firewalls de nueva generación, antispam inteligente, sandbox perimetrales y en correo electrónico**, etc. que nos ayudan a minimizar aún más la **superficie de ataque**. > #### Es de suma importancia tomar en cuenta que **nadie está protegido al 100%** contra una amenaza de este tipo. Recordemos que a diario se dan a conocer nuevas variantes que de una u otra forma podrían evadir los controles de seguridad que se tienen implementados, aquí  lo importante es que si Ransomware  ha entrado a la organización **no llegue hasta la infraestructura e información crítica**. Si necesitas apoyo adicional respecto a este tema no dudes en ponerte en contacto con nosotros, contamos con un equipo de **Consultores Expertos en Ransomware** que te podrán asesorarte de acuerdo a tus objetivos de seguridad y de negocio. [![Tu guía de recomendaciones vs ransomware](https://no-cache.hubspot.com/cta/default/2241716/69ba4933-4757-42ea-a32a-9c2640128c20.png)](https://cta-redirect.hubspot.com/cta/redirect/2241716/69ba4933-4757-42ea-a32a-9c2640128c20) **Tags: ** [Email malware, ](https://blog.smartekh.com/topic/email-malware) [Ransomware](https://blog.smartekh.com/topic/ransomware) ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) escrito por[Grupo Smartekh](https://blog.smartekh.com/author/admin) 14/07/16 16:54 Ciberseguridad estratégica para líderes que quieren crecer sin miedo. En este espacio compartimos ideas, aprendizajes y alertas que importan. Desde hacks reales hasta errores evitables, todo explicado en lenguaje claro y con enfoque de negocio. Somos un equipo apasionado por hacer que la ciberseguridad no solo sea técnica, sino también útil, humana y accionable. Aquí no solo hablamos de firewalls y vulnerabilidades: hablamos de decisiones inteligentes, riesgos bajos y estrategias que permiten a las empresas mexicanas avanzar con confianza. [Follow me on my website](https://blog.smartekh.com/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/company/1483499/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![NUEVO MALWARE STATC STEALER ROBA SUS DATOS CONFIDENCIALES](https://blog.smartekh.com/hs-fs/hubfs/BANNERS%20-Aug-10-2023-07-09-20-5481-PM.png?width=520&height=294&name=BANNERS%20-Aug-10-2023-07-09-20-5481-PM.png) Correo con Malware • 10/08/23 13:15 NUEVO MALWARE STATC STEALER ROBA SUS DATOS CONFIDENCIALES 2 min read](https://blog.smartekh.com/nuevo-malware-statc-stealer-roba-sus-datos-confidenciales) ##### [![¿QUÉ ES EL FILELESS MALWARE? LAS RAZONES POR LAS QUE ESTÁ CAUSANDO TANTOS AFECTADOS](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/Es-hora-de-fileless-malware.png?width=520&height=294&name=Es-hora-de-fileless-malware.png) Email malware • 21/12/17 10:57 ¿QUÉ ES EL FILELESS MALWARE? LAS RAZONES POR LAS QUE ESTÁ CAUSANDO TANTOS AFECTADOS 2 min read](https://blog.smartekh.com/que-es-el-fileless-malware-las-razones-por-las-que-esta-causando-tantos-afectados) ##### [![3 PUNTOS DEL PORQUE LA GENTE ES IMPORTANTE PARA LA SEGURIDAD EN EL CORREO ELECTRÓNICO](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/3puntos%20-%20genteimportante-correoelectronico.png?width=520&height=294&name=3puntos%20-%20genteimportante-correoelectronico.png) cibercrimen • 12/12/16 18:09 3 PUNTOS DEL PORQUE LA GENTE ES IMPORTANTE PARA LA SEGURIDAD EN EL CORREO ELECTRÓNICO 4 min read](https://blog.smartekh.com/3puntos-genteimportante-enseguridad-email) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)