¿Qué es el ransomware Interlock?

Interlock es una operación de ransomware observada por primera vez en septiembre de 2024 que ataca a empresas e infraestructuras críticas de Norteamérica y Europa. CISA, el FBI, el departamento de salud de EE. UU. y el MS-ISAC la describieron en el aviso conjunto AA25-203A del 22 de julio de 2025. A diferencia de muchos grupos, Interlock entra a menudo mediante descargas drive-by desde sitios legítimos comprometidos, incluidas falsas actualizaciones del navegador, y mediante la técnica ClickFix, en la que un falso CAPTCHA o mensaje de error convence al usuario de pegar y ejecutar un comando. Usa la doble extorsión y cifra tanto ordenadores normales como máquinas virtuales. Las defensas recomendadas responden a esa vía de entrada: filtrado DNS y web para bloquear sitios maliciosos, navegadores y protección de endpoints actualizados y una plantilla que sabe que ninguna web real pide pegar comandos, además de los habituales parches, MFA y segmentación de red. Tras el acceso inicial, el tráfico de control remoto y el movimiento lateral son las fases que la monitorización de red puede ver.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas