Ransomware: qué hacer en las primeras horas si te secuestraron los archivos

Si te secuestraron los archivos con ransomware, las primeras horas son: desconecta el equipo de internet y de la red inmediatamente (para que no se propague a otros equipos), no pagues el rescate, y no apagues el equipo — algunos casos se pueden recuperar sin pagar, pero eso se pierde si formateas o apagas antes de intentarlo.

Paso 1: desconecta, no apagues

Desconecta el cable de red o apaga el WiFi de inmediato, para frenar que el ransomware siga cifrando más archivos o se propague a otros equipos conectados a la misma red. No apagues el equipo — apagarlo puede complicar una eventual recuperación.

Paso 2: no pagues el rescate

Pagar no garantiza recibir la clave de descifrado, y financia que el atacante siga operando. Además, en varios casos ya existen herramientas gratuitas de descifrado para variantes conocidas de ransomware — vale la pena revisar antes de considerar pagar algo.

Paso 3: identifica qué variante es

El mensaje de rescate suele indicar el nombre del ransomware, o puedes subir el nombre de la extensión que le pusieron a tus archivos cifrados a un buscador. Sitios como «No More Ransom» (proyecto sin fines de lucro de varias policías europeas junto con empresas de seguridad) tienen herramientas gratuitas de descifrado para variantes ya resueltas.

Paso 4: si tienes respaldo, ahí está tu salida real

Si tenías copia de seguridad en la nube o en un disco externo desconectado del equipo infectado (uno conectado también pudo cifrarse), esa es la forma más confiable de recuperar tus archivos sin depender del atacante.

Si es una empresa

Avisa a todo el equipo de inmediato para que desconecten sus propios equipos si comparten red, y considera reportarlo — en varios países hay entidades que ayudan a empresas afectadas por ransomware, incluso sin poder recuperar los archivos siempre.