Empecemos por lo que no debes hacer. No busque en Internet una guía de eliminación de ransomware específica. Si sus datos han sido cifrados por ransomware, no podrá recuperarlos utilizando las llamadas herramientas de eliminación de virus. Lo único que pueden hacer estas herramientas es eliminar el malware inicial que instaló el ransomware. No espere que recuperen sus archivos porque no lo harán.
Muchos sitios web proporcionan sólo un poco de información sobre la infección de ransomware y luego intentan vender una herramienta paga para eliminar el ransomware. Pero no confíe en que esto sea efectivo. Y un consejo importante: nunca reinicies tu computadora si sospechas que está infectada con ransomware. Existe la posibilidad de que la clave de descifrado esté en la memoria de su computadora. Si reinicia, esta clave se perderá.
¿Qué puedes hacer en tal situación? Para ser honesto, no hay mucho que ofrezca certeza. A menudo, lo único que realmente funciona para recuperar los datos cifrados es pagar a los ciberdelincuentes. Esto se debe a que tienen la clave para descifrar sus datos y, por lo general, esta clave solo está disponible en su servidor.
Hubo un tiempo en el que algunas variantes de ransomware contenían la clave en el propio ordenador infectado, en su memoria. Pero con la mayoría de los ransomware modernos, los ciberdelincuentes ya no cometen este error. Por lo tanto, sus opciones a menudo se limitan a pagar o restaurar desde una copia de seguridad.
Si bien puede resultar tentador pagar a los ciberdelincuentes, especialmente si no tiene copias de seguridad o la información es muy valiosa, no se recomienda hacerlo. Pagar promueve el cibercrimen y no hay garantía de que realmente recuperará sus archivos después del pago. Lo mejor es realizar copias de seguridad periódicas y tener cuidado con los correos electrónicos y descargas sospechosas para evitar este tipo de situaciones.
Haz un reporte
La lucha contra el cibercrimen, como el ransomware, comienza con su acción. Es fundamental que lo informe al departamento de policía local si es víctima de un ataque de este tipo.
Hoy en día, la policía se toma cada vez más en serio el ransomware. Los informes pueden ayudar a identificar a los ciberdelincuentes responsables y proporcionar una mejor comprensión de cuán extendido está el problema del ransomware. Aunque pueda parecer inútil denunciarlo, es un paso imprescindible en la lucha contra esta forma de delito. No solo ayuda a mapear el tamaño, sino que, si se produce una acumulación de informes, a veces se puede rastrear a los delincuentes y responsabilizarlos, por ejemplo rastreando el flujo de moneda digital.
También hay algo más que puedes probar. Visite el sitio web nomoreransom.org. Este sitio realiza un seguimiento de qué variantes de ransomware están activas y, en algunos casos, ofrece herramientas que le permiten desbloquear sus datos sin pagar. Es un recurso valioso en la lucha contra el ransomware y puede proporcionar una solución en determinadas situaciones.
Proyecto no más rescate
En el sitio web nomoreransom.org Sólo encontrará herramientas para ransomware donde la clave se pueda encontrar fuera de línea, es decir, en algún lugar del ordenador infectado. Sin embargo, muchas variantes de ransomware utilizan una clave almacenada en un servidor externo. Desafortunadamente, sin esa clave específica, no es posible descifrar los datos cifrados.
Back-up
Primero verifique si tiene una copia de seguridad. Si tiene una copia de seguridad completa de Windows, restáurela. Pero si solo realizó una copia de seguridad de ciertos archivos, asegúrese de eliminar completamente el ransomware antes de restaurar sus archivos. Hay varios servicios disponibles en línea que pueden ayudarle con esto.
Si su empresa se ha visto afectada por ransomware, es aconsejable buscar ayuda profesional de inmediato. En lugar de intentar trabajar usted mismo con todo tipo de herramientas, deje que una empresa con experiencia le ayude.
Asegúrese de que su computadora esté limpia antes de recuperar archivos
Si usted, como particular, tiene que lidiar con malware, puede Prueba Malwarebytes completamente gratis. Es una aplicación de eliminación de malware y puedes probarla gratis durante 14 días sin tener que comprarla directamente. Malwarebytes escanea su computadora en busca de ransomware y se asegura de que se elimine el archivo fuente, también llamado carga útil. Antes de restaurar sus datos desde copias de seguridad externas, es importante asegurarse primero de que el archivo ransomware haya desaparecido por completo de su computadora.
Consejos adicionales
Manténgase alejado de los sitios web que muestran videos gratuitos, descargas y software pirateado. Sé por experiencia que así es a menudo como la computadora de un usuario doméstico típico se infecta con ransomware.
Y ojo: no te creas esos anuncios que aparecen de repente en tu navegador afirmando que tu ordenador está infectado. Estas ventanas emergentes no deseadas a menudo instalan malware en secreto en su computadora, lo que luego puede provocar una infección de ransomware.
Y un consejo: si recibes correos electrónicos extraños, especialmente aquellos con archivos adjuntos como facturas, PDF o documentos de Office con código extra (Macros), no los abras. A menudo son trampas disfrazadas.
¡Buena suerte! Gracias por leer.