Ransomware: qué hacer si te cifran los archivos y por qué no debes pagar

El ransomware bloquea el acceso a tu equipo o a tus archivos y te pide un rescate para que vuelvan a ser accesibles o para no divulgarlos. En 2025, el INCIBE contabilizó 392 ataques de ransomware entre los 55.411 casos de malware que gestionó.

Los primeros pasos

1. Desconecta el equipo inmediatamente de internet y de otras redes, incluida la wifi de casa.
2. Aísla los equipos afectados y no conectes ningún otro dispositivo, para que la infección no se propague.
3. Haz una foto de la nota del rescate y guarda algunos archivos cifrados.
4. Antes de limpiar nada, el INCIBE recomienda hacer una copia de la información del disco, aunque esté cifrada: puede servir si más adelante aparece un descifrador.
5. No pagues el rescate.

¿Hay que pagar?

No. «¡No accedas nunca a las peticiones de pago para recuperar tu información!», insiste el INCIBE, y No More Ransom recuerda que la recomendación general es no pagar el rescate. Microsoft es igual de claro: no pagues para recuperar los archivos.

Dónde denunciar y pedir ayuda

• Denuncia ante la Policía Nacional o la Guardia Civil. La denuncia debe hacerla el interesado y de forma presencial, recuerda el INCIBE-CERT; lleva tu documentación y las pruebas que tengas.
• Reporta el incidente al INCIBE-CERT, que atiende 24 horas los 365 días del año. Para analizar un ransomware pide la nota del rescate y dos archivos cifrados (sin datos personales y de menos de 1 MB). Reportarlo no sustituye a la denuncia.
• Si eres una empresa y el ataque afecta a datos personales, hay que notificarlo a la AEPD en un plazo de 72 horas.
• El 017 asesora gratis tanto a particulares como a empresas, todos los días de 8:00 a 23:00.

Recuperar tus archivos

• No More Ransom, una iniciativa internacional en la que participa Europol, ofrece descifradores gratuitos y la herramienta Crypto Sheriff para identificar el ransomware. Por el momento, no todos los tipos de ransomware tienen solución.
• Limpia el equipo con un antivirus (si hace falta, en modo seguro) y después restaura tus archivos desde una copia de seguridad.
• Conserva los discos cifrados: puede aparecer un descifrador en el futuro.

Cómo protegerte

• Haz copias de seguridad en dos sitios, por ejemplo en la nube y en un disco físico, y desconecta el disco cuando termines. Una copia que sigue conectada al PC puede haber sido modificada ya por el malware, advierte Microsoft.
• En Windows, activa la protección contra ransomware: en Seguridad de Windows › Protección contra virus y amenazas, el acceso controlado a carpetas impide que aplicaciones desconocidas cambien tus carpetas protegidas (de forma predeterminada, Documentos, Imágenes, Vídeos, Música y Escritorio).
• Mantén el sistema y las aplicaciones actualizados.

Contra el ransomware, la mejor defensa se prepara antes del ataque: una copia de seguridad reciente y desconectada, fuera del alcance del atacante.