¿Qué es el ransomware?
¿Cómo ocurre un ransomware y dónde se frena?
Un ataque no es un instante: pasa por fases. En cada una hay algo que lo puede parar.
Cifra
Convierte tus archivos en algo ilegible.
Pide rescate
Te pide dinero a cambio de la clave.
¿Y si pagas?
Pagar no garantiza recuperar los datos, y te marca como alguien que paga. Antes de tomar ninguna decisión, habla con alguien que sepa y con tu aseguradora si tienes ciberseguro. Puedes llamar al 017, la línea de ayuda en ciberseguridad de INCIBE.
¿Qué hacer en la primera hora de un ransomware?
- 1
Desconecta el equipo
Quita el cable de red o el wifi. No lo apagues: se pierden pistas.
- 2
No borres nada
Ni el equipo, ni los correos, ni la nota del rescate.
- 3
Avisa
A tu persona de contacto o a quien lleve tu informática. Si tienes ciberseguro, también a la aseguradora.
- 4
No pagues sin hablar antes
Primero, saber qué ha pasado y qué se puede recuperar.
Preguntas frecuentes
¿Solo atacan a empresas grandes?
No. Muchos ataques son automáticos y buscan cualquier puerta abierta, sin mirar el tamaño.
¿El antivirus de siempre basta?
Ayuda, pero no suele bastar. Hace falta una protección que vigile comportamientos y pueda aislar el equipo.
¿Cuánto se tarda en volver a trabajar?
Depende sobre todo de las copias. Con copias probadas, el plazo se mide en horas o días; sin ellas, es incierto.
