# ¿Qué es el ransomware Interlock?

Interlock es una operación de ransomware observada por primera vez en septiembre de 2024 que ataca a empresas e infraestructuras críticas de Norteamérica y Europa. CISA, el FBI, el departamento de salud de EE. UU. y el MS-ISAC la describieron en el aviso conjunto AA25-203A del 22 de julio de 2025. A diferencia de muchos grupos, Interlock entra a menudo mediante descargas drive-by desde sitios legítimos comprometidos, incluidas falsas actualizaciones del navegador, y mediante la técnica ClickFix, en la que un falso CAPTCHA o mensaje de error convence al usuario de pegar y ejecutar un comando. Usa la doble extorsión y cifra tanto ordenadores normales como máquinas virtuales. Las defensas recomendadas responden a esa vía de entrada: filtrado DNS y web para bloquear sitios maliciosos, navegadores y protección de endpoints actualizados y una plantilla que sabe que ninguna web real pide pegar comandos, además de los habituales parches, MFA y segmentación de red. Tras el acceso inicial, el tráfico de control remoto y el movimiento lateral son las fases que la monitorización de red puede ver.

FAQ: [Grupos y familias de ransomware](https://netsenx.com/es/faq/ransomware-families) · https://netsenx.com/es/faq/what-is-interlock-ransomware

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/blog/2026-10-24_ransomware-protection

## Preguntas relacionadas

- [¿Qué diferencia hay entre una familia de ransomware, un grupo y un afiliado?](https://netsenx.com/es/faq/difference-between-a-ransomware-family-group-and-affiliate)
- [¿Qué es el ransomware como servicio (RaaS)?](https://netsenx.com/es/faq/what-is-ransomware-as-a-service)
- [¿Qué es la doble extorsión en el ransomware?](https://netsenx.com/es/faq/what-is-double-extortion-ransomware)
- [¿Qué es un sitio de filtraciones de ransomware?](https://netsenx.com/es/faq/what-is-a-ransomware-leak-site)
- [¿Dónde encontrar información oficial sobre grupos de ransomware?](https://netsenx.com/es/faq/where-to-find-official-ransomware-advisories)