Ransomware: señales de alerta y qué hacer de inmediato

El ransomware es un tipo de malware que bloquea (cifra) sus archivos y luego exige un pago para desbloquearlos. Actuar rápido en los primeros minutos puede evitar que se propague a otras computadoras y a los archivos compartidos.

Señales de alerta

• Los archivos de repente no abren, o sus nombres cambiaron y terminan en una extensión extraña (por ejemplo informe.docx.locked).
• Aparece un archivo de texto, una página web o un fondo de pantalla nuevo con instrucciones para pagar, a menudo en criptomonedas.
• Muchos archivos de una carpeta compartida o de OneDrive cambian al mismo tiempo.
• La computadora se vuelve extremadamente lenta y el disco está trabajando sin parar.
• Su antivirus fue desactivado o ve alertas de seguridad que no reconoce.

Qué hacer ahora mismo

1. Desconéctese de la red. Desenchufe el cable de red y apague el Wi-Fi. Esto ayuda a evitar que el ransomware llegue a otras computadoras, servidores y unidades compartidas.
2. No apague la computadora a menos que se lo indiquemos. Dejarla encendida pero desconectada puede conservar información útil para la investigación y la recuperación.
3. No borre, renombre ni "limpie" nada. Todavía no ejecute herramientas de limpieza ni intente restaurar archivos por su cuenta. Podría destruir evidencia o los archivos necesarios para recuperarse.
4. No pague ni contacte a los atacantes. Pagar no garantiza que recupere sus archivos y puede marcarlo como objetivo de futuros ataques.
5. Conserve evidencia. Tome una foto del mensaje de rescate con su teléfono y anote la hora en que notó el problema y lo que estaba haciendo.
6. Comuníquese con nosotros de inmediato. Abra un ticket en support.elitechforce.com o escriba a [email protected] desde otro dispositivo que no esté afectado. Márquelo como urgente y mencione "ransomware".
7. Avise a sus compañeros. Pídales que no abran archivos compartidos hasta que hayamos revisado la situación.

Denuncie el incidente

El ransomware es un delito. En los Estados Unidos puede denunciarlo ante el Centro de Denuncias de Delitos en Internet del FBI en ic3.gov. Si pudo haberse expuesto información de clientes o empleados, es posible que tenga obligaciones legales de notificación; su abogado o su aseguradora pueden orientarle, y tener un registro claro de lo ocurrido ayuda.

Cómo prevenirlo

• Copias de seguridad: mantenga copias automáticas con al menos una copia desconectada o protegida contra cambios, y pruebe la restauración de archivos con regularidad. Una buena copia es lo que convierte un desastre en un inconveniente.
• Autenticación multifactor (MFA): actívela en el correo, Microsoft 365, el acceso remoto y cualquier servicio en la nube. Las contraseñas robadas son una vía de entrada muy común.
• Actualizaciones: mantenga al día Windows, macOS, los navegadores y los programas.
• Cuentas de usuario estándar: no use una cuenta de administrador para el trabajo diario.
• Capacitación: la mayoría del ransomware comienza con un correo de phishing. Asegúrese de que todo su equipo sepa reconocerlo.