Acto criminal en el que un autor despliega ransomware u otro malware comparable para negar a una víctima el acceso a datos, sistemas o servicios y luego exige un pago, bienes u otras concesiones a cambio de restaurar el acceso o de no publicar o destruir los datos.

Principio

La idea organizadora es el control coercitivo de activos digitales: privación o amenaza ilegítima combinada con una demanda que beneficia al atacante, con la intención dolosa de extorsionar.

Demostración

Un atacante cifra los historiales médicos de un hospital con ransomware y envía una demanda de pago en criptomoneda, amenazando con divulgar los registros sensibles si no se paga en 72 horas.

Aplicación incorrecta

Considerar todo incidente de malware como extorsión mediante ransomware sin evidencia de una demanda o propósito coercitivo (por ejemplo, clasificar un wiper destructivo usado para sabotaje como extorsión).

Consecuencia

Cuando se identifica y acusa correctamente, puede dar lugar a persecución penal, decomiso de bienes, órdenes cautelares contra el pago, incautación de ganancias del atacante y reparaciones para la víctima, como restitución.

Inversión

Si el malware cifra archivos pero no sigue ninguna demanda ni comunicación para obtener un beneficio, el acto puede calificarse más bien como acceso no autorizado, sabotaje o daño, no como extorsión.

Límite

Cubre actos ilícitos que combinan el despliegue técnico de ransomware con una exigencia extorsiva; excluye acciones legítimas de recuperación, cifrado autorizado, pagos voluntarios sin reclamación de extorsión y acciones estatales autorizadas.

Tensión semántica

La tensión semántica aparece con conceptos próximos como el chantaje (que puede no emplear malware), la venta de datos tras una brecha (donde prima la publicación) y el vandalismo cibernético (sin demanda económica).

Síntesis

La extorsión mediante ransomware es la confluencia de una intrusión técnica que incapacita activos digitales y una demanda criminal formulada bajo amenaza, valorada por la existencia de intención coercitiva y la solicitud de un beneficio.