Un Ransomware es un software malicioso que secuestra los datos y ficheros de los usuarios.para ello este malware, una vez tiene acceso a un equipo informático, busca todos los ficheros ofimáticos ,imágenes, correos electrónicos y archivos, los cifra,imposibilitando el acceso, y elimina las copias de seguridad del sistema.
Una vez bloqueados todos los ficheros del usuario existen 3 alternativas:reinstalar el equipo y hacer uso de una copia de seguridad de la información. Si no existe, apagar un rescate al grupo hacktivista que está operando el ransomware con criptomonedas o asumir la pérdida de información.
Esta es una de las razones por la que la seguridad de los sistemas de backup y su integridad debe ser evaluada y probada periódicamente.El ransomware es un problema cada vez mayor debido a la impunidad con la que les permite profesionalizar su trabajo y comercializar plataformas de ransomware as a service, o infectar simultáneamente todos los sistemas de una empresa y robar información antes de ejecutar el ransomware.