Ransomware: qué hacer en las primeras 24 horas

Si aparecen archivos con extensiones raras o una nota pidiendo un rescate, lo que hagas en las primeras horas decide cuánto vas a perder.

Ahora mismo

1. Desconecta de la red los equipos afectados: quita el cable y apaga la wifi. No los apagues si puedes evitarlo.
2. Desconecta los discos de copia y el NAS para protegerlos.
3. Avisa a tu soporte técnico y no intentes limpiar nada por tu cuenta.
4. No pagues el rescate. No garantiza recuperar los datos y financia el siguiente ataque.

Durante el día

• Identificar el alcance: qué equipos y qué datos están afectados.
• Cambiar contraseñas desde un equipo limpio, empezando por el correo.
• Restaurar desde una copia limpia y comprobada.
• Si hay datos personales afectados, valorar la notificación a la Agencia Española de Protección de Datos, que tiene un plazo de 72 horas.
• Puedes pedir ayuda al INCIBE en el teléfono 017.

La mejor respuesta es la preparación: haz nuestro test y descubre tus puntos débiles.