¿Secuestraron tus archivos? Qué hacer paso a paso ante un ataque de Ransomware (y por qué NUNCA pagar)
Es la pesadilla definitiva de cualquier usuario de internet. Enciendes tu ordenador y algo no cuadra. Tu fondo de pantalla ha cambiado por un mensaje amenazante de color rojo, todos tus documentos y fotos familiares tienen una extensión rara (como .lock o .crypt) y no puedes abrir ninguno. De repente, aparece un bloc de notas exigiendo el pago de criptomonedas en 48 horas a cambio de devolverte el acceso.
Has sido víctima de un Ransomware (secuestro de datos).
El pánico es tu peor enemigo en este momento. Desde The Digital Watchman hemos preparado este protocolo de emergencia paso a paso para que sepas exactamente qué hacer, cómo intentar recuperar tus archivos y por qué la opción de pagar a los criminales debe quedar totalmente descartada.
Protocolo de Emergencia: 5 pasos para actuar ante un Ransomware
Paso 1: Corta la hemorragia (Aísla el equipo de inmediato)
El ransomware es un virus muy agresivo que se propaga como la pólvora a través de las redes. Si estás conectado a la misma red Wi-Fi que tu pareja, tus compañeros de piso o los ordenadores de tu oficina, el virus intentará saltar hacia ellos.
Acción: Desconecta el cable de red (Ethernet) de la torre o apaga el Wi-Fi inmediatamente. Apaga también el ordenador para detener el proceso de encriptación (si es que no ha terminado aún de cifrar todos tus archivos). Desconecta cualquier disco duro externo o USB que tuvieras enchufado, ya que también corren peligro.
Paso 2: Recopila pruebas (Pero no toques nada más)
Antes de apagar, o nada más encenderlo sin conexión a internet, necesitas reunir información sobre tu «secuestrador» para poder buscar una cura.
Acción: Coge tu teléfono móvil y hazle una foto a la pantalla. Asegúrate de capturar bien la nota de rescate, el correo electrónico del atacante, la dirección de la billetera de Bitcoin a la que piden el dinero y, sobre todo, fíjate en qué nueva extensión le han puesto a tus archivos (por ejemplo, si antes se llamaba foto.jpg, ahora podría llamarse foto.jpg.wannacry).
Paso 3: Busca la «llave» en No More Ransom
La ciberseguridad es un esfuerzo global, y las autoridades llevan años arrebatándoles las llaves criptográficas a estas mafias.
Acción: Usa otro dispositivo seguro (como tu móvil o una tablet limpia) y entra en la web oficial nomoreransom.org. Este es un proyecto respaldado por la Europol y las principales empresas de ciberseguridad del mundo.
Entra en la sección «Crypto Sheriff» y sube una copia de la nota de rescate o un archivo cifrado. El sistema te dirá exactamente qué tipo de virus te ha atacado y, si hay suerte, te dará la herramienta oficial y totalmente gratuita para desencriptar tus archivos.
Paso 4: La regla de oro (NUNCA pagues el rescate)
Quizás estés tentado a pagar porque necesitas esos documentos urgentemente, pero te damos tres motivos por los que es la peor decisión:
Tratas con criminales: No hay ningún «servicio de atención al cliente» ni garantía. Es muy común pagar y que los delincuentes desaparezcan sin enviarte la clave de descifrado.
Te conviertes en la gallina de los huevos de oro: Si pagas, entras en una base de datos de «víctimas rentables». Sabrán que eres vulnerable y estarás en su punto de mira para futuros ataques.
Financias el crimen: Ese dinero se usa para mejorar sus virus, financiar organizaciones cibercriminales y atacar hospitales o infraestructuras críticas.
Paso 5: Formateo y Resurrección
La única forma de asegurarte al 100% de que el ransomware ha desaparecido por completo de tu sistema es el formateo a bajo nivel.
Acción: Tendrás que borrar tu disco duro por completo y reinstalar Windows o macOS desde cero usando un pendrive USB de instalación. Una vez que el ordenador esté limpio y como recién salido de fábrica, será el momento de conectar tu disco duro externo y restaurar tu Copia de Seguridad (Backup).
La prevención es tu única cura real
Lidiar con un ransomware es desgastador. Por eso, el mejor ataque es la prevención. Aplica desde hoy la regla 3-2-1 para tus copias de seguridad:
Mantén 3 copias de tus datos importantes.
En 2 soportes distintos (por ejemplo, tu PC y la Nube).
Con 1 copia siempre desconectada físicamente (un disco duro en un cajón que solo enchufas para hacer la copia y luego lo vuelves a guardar). Un disco duro guardado en un cajón no se puede hackear.
Y recuerda: desconfía de cualquier correo urgente de Correos, tu banco o Amazon que te pida descargar una factura en PDF o un archivo comprimido. Detente, respira y revisa el remitente. Tu vigilancia es el mejor antivirus.
