## [Extorsión Mediante Ransomware](/es/node/40413) Definición Acto criminal en el que un autor despliega ransomware u otro malware comparable para negar a una víctima el acceso a datos, sistemas o servicios y luego exige un pago, bienes u otras concesiones a cambio de restaurar el acceso o de no publicar o destruir los datos. ## Principio Principio La idea organizadora es el control coercitivo de activos digitales: privación o amenaza ilegítima combinada con una demanda que beneficia al atacante, con la intención dolosa de extorsionar. ## Demostración Demostración Un atacante cifra los historiales médicos de un hospital con ransomware y envía una demanda de pago en criptomoneda, amenazando con divulgar los registros sensibles si no se paga en 72 horas. ## Aplicación incorrecta Aplicación incorrecta Considerar todo incidente de malware como extorsión mediante ransomware sin evidencia de una demanda o propósito coercitivo (por ejemplo, clasificar un wiper destructivo usado para sabotaje como extorsión). ## Consecuencia Consecuencia Cuando se identifica y acusa correctamente, puede dar lugar a persecución penal, decomiso de bienes, órdenes cautelares contra el pago, incautación de ganancias del atacante y reparaciones para la víctima, como restitución. ## Inversión Inversión Si el malware cifra archivos pero no sigue ninguna demanda ni comunicación para obtener un beneficio, el acto puede calificarse más bien como acceso no autorizado, sabotaje o daño, no como extorsión. ## Límite Límite Cubre actos ilícitos que combinan el despliegue técnico de ransomware con una exigencia extorsiva; excluye acciones legítimas de recuperación, cifrado autorizado, pagos voluntarios sin reclamación de extorsión y acciones estatales autorizadas. ## Tensión semántica Tensión semántica La tensión semántica aparece con conceptos próximos como el chantaje (que puede no emplear malware), la venta de datos tras una brecha (donde prima la publicación) y el vandalismo cibernético (sin demanda económica). ## Síntesis Síntesis La extorsión mediante ransomware es la confluencia de una intrusión técnica que incapacita activos digitales y una demanda criminal formulada bajo amenaza, valorada por la existencia de intención coercitiva y la solicitud de un beneficio.