🛑 Si tus archivos tienen extensiones extrañas: Guía de emergencia contra el Ransomware
El primer minuto define todo. Si alguna vez te enfrentas a una pantalla con un mensaje pidiéndote dinero a cambio de tus archivos, la velocidad y la calma son tus mejores aliadas.
A nadie le gusta pensar en esto, pero el ransomware es una de las amenazas informáticas más peligrosas de hoy en día. Ojo: aunque el .locked es muy famoso, existen muchísimas otras extensiones con las que operan los ciberdelincuentes (como .crypto, .locky, .phobos, extensiones aleatorias de letras, etc.). Si notas que tus archivos cambiaron de nombre de golpe y no podés abrirlos, el protocolo de actuación es exactamente el mismo, sin importar la terminación.
Si te pasa a vos, a un familiar o a un cliente, esto es exactamente lo que tenés que hacer YA MISMO.
🚨 El protocolo de los 60 segundos (Primeros auxilios)
Aislar de inmediato: Desenchufá el cable de red (Ethernet) o desconectá el Wi-Fi. Atención: Apagá la PC solo si no podés desconectar la red por medios físicos, ya que al apagar el equipo se borran de la memoria RAM los rastros y posibles claves temporales del ataque.
Fotografiá la prueba: Sacale una foto con el celu a la nota de rescate que aparece en pantalla. Los investigadores necesitan esa información (nombres de archivo, correos o direcciones de criptomonedas) si querés reportarlo.
Jamás pagues el rescate: No te garantiza recuperar absolutamente nada y, peor aún, te coloca una etiqueta de "víctima pagadora" para futuros ataques.
Buscá una "cura" oficial: Desde otro dispositivo (el celular u otra PC segura), entrá directamente a https://www.nomoreransom.org/ (un proyecto conjunto de Europol, la policía y empresas de ciberseguridad). Su herramienta Crypto Sheriff te permite analizar el tipo de ransomware y verificar si las autoridades ya lograron descifrar el algoritmo y tienen una cura o llave gratuita disponible para ese modelo específico de malware.
🔍 ¿Sobrevivió alguna copia de seguridad?
Una de las primeras cosas que hace el ransomware al entrar al sistema es intentar destruir las copias de respaldo locales para dejarte sin alternativas. Podés comprobar si te quedó algo en pie con estos comandos rápidos:
En Windows (Abrí PowerShell como Administrador y escribí):
PowerShellvssadmin list shadows(Si el sistema responde: «No se encontraron elementos», las copias de sombra fueron eliminadas).
En Mac (Desde la Terminal):
Bashtmutil listbackups
🛡️ Consejos de técnico para dormir tranquilo
La regla de oro del backup: Tené una copia de tus datos más importantes en un disco externo físico que se desconecte de la PC apenas termines de usarlo. Si el disco está siempre conectado, el ransomware también lo va a cifrar.
La red de seguridad en la nube: Si utilizás Microsoft 365, recordá que OneDrive permite restaurar todo el almacenamiento a un estado anterior de hasta 30 días atrás.
Control de daños extra: Cambiá todas tu contraseñas importantes desde un dispositivo seguro y limpio, y recordá que cuentas con el apoyo del 017 de INCIBE (o líneas de ayuda locales de ciberseguridad) para asesoramiento gratuito.
