Si la extensión de los archivos en su ordenador o servidor ha cambiado de repente y ha aparecido una nota de rescate en el escritorio, es muy probable que haya sufrido un ataque de ransomware. Esta es una situación angustiante, pero si evita el pánico y sigue los pasos correctos, la posibilidad de recuperar sus archivos puede conservarse; en muchos casos la recuperación se ha logrado con éxito. Los pasos equivocados dados en un momento de pánico, sin embargo, pueden reducir seriamente esta probabilidad. En este artículo se abordan los pasos que deben seguirse en las primeras 24 horas.
1. Desconecte la Red de Inmediato
El dispositivo afectado debe desconectarse de inmediato de la red cableada/inalámbrica, con el fin de evitar que el ransomware se propague a otros dispositivos de la red. No debe olvidarse que las unidades compartidas, los servidores de respaldo y los discos externos conectados también pueden haberse visto afectados por el virus.
2. No Apague el Sistema, Aíslelo
Apagar completamente el ordenador puede, en algunos casos, hacer perder los rastros que el proceso de cifrado ha dejado en la memoria; en su lugar, el dispositivo debe aislarse únicamente de la red, preservándose, si es posible, en su estado actual.
3. No Pague el Rescate
El pago del rescate no garantiza que los archivos vayan a recuperarse; en muchos casos, tras el pago la clave de descifrado nunca se envía o no funciona. Además, realizar el pago fortalece financieramente a los atacantes y aumenta el riesgo de ser objetivo de nuevo.
4. Conserve la Nota de Rescate y Ejemplos de Archivos Cifrados
La nota de rescate dejada en el escritorio o en carpetas, el patrón del cambio de extensión de archivo y algunos ejemplos de archivos cifrados desempeñan un papel importante en la identificación de la familia del virus y en la determinación de un posible método de recuperación.
5. Solicite una Evaluación Profesional
No todas las familias de ransomware utilizan la misma fortaleza de cifrado; en algunas familias, los archivos pueden recuperarse a través de vulnerabilidades conocidas. Solicitar un análisis profesional antes de apagar el sistema, eliminar archivos o pagar el rescate aumenta considerablemente la probabilidad de recuperación.
Errores Comunes
- Intentar renombrar o "reparar" los archivos cifrados
- Ejecutar herramientas gratuitas de "descifrado" descargadas de Internet sin verificar su fiabilidad
- Formatear el sistema (esto también puede destruir posibles datos de recuperación)
- Seguir manteniendo el sistema de copias de seguridad en la misma red sin comprobar antes las copias de seguridad
El primer paso más correcto ante un ataque de ransomware es: aislar la red, preservar el sistema tal como está, no pagar el rescate y solicitar un análisis profesional.
No está solo; muchos usuarios y organizaciones han recibido apoyo con éxito durante este proceso. Para obtener información detallada y un análisis previo gratuito sobre el servicio de recuperación de Cryptolocker y ransomware, puede consultar la página Recuperación de Cryptolocker / Ransomware.