Qué es ransomware y qué hacer si secuestran tus archivos

El ransomware es un tipo de malware que "secuestra" tu información: la cifra con un código que solo conoce el delincuente y te pide un rescate a cambio de la clave para descifrarla, explica la Guardia Nacional. Microsoft añade que también puede impedirte usar el equipo hasta que pagues, y que, si la computadora está conectada a una red, puede propagarse a otros equipos o dispositivos de almacenamiento. Afecta a cualquiera: un equipo de casa, la red de una empresa o los servidores de una dependencia de gobierno.

Cómo se ve y cómo llega

• Ransomware de cifrado: cifra documentos, hojas de cálculo, imágenes y videos, y normalmente deja un archivo de texto con las instrucciones de pago en la misma carpeta, según No More Ransom.
• De bloqueo de pantalla: muestra una imagen a pantalla completa que pide el pago, sin cifrar tus archivos personales.
• En Android: llega con descargas no oficiales o con apps que se hacen pasar por populares, incluso por antivirus.
• Las entradas típicas: sitios no seguros, apps fuera de las tiendas oficiales y enlaces o archivos en correos de phishing, según la Guardia Nacional; y adjuntos que no esperabas o de personas que no conoces, según Microsoft.

Muchas veces no se nota hasta que aparece el mensaje que pide dinero, cuando los archivos ya están cifrados, advierte Microsoft. Por eso lo que hagas antes, sobre todo tus respaldos, decide cuánto pierdes.

Qué hacer de inmediato

1. Aísla el equipo infectado de la red de tu casa o tu oficina, como recomienda la Guardia Nacional: desconecta el cable de red y el wifi para que no se propague.
2. Desconecta también las memorias y los discos externos que sigan conectados, para no exponer tus respaldos.
3. Toma foto de la pantalla del rescate y guarda un par de archivos cifrados: te ayudarán a identificar qué ransomware es y servirán como evidencia para tu denuncia.
4. No pagues ni negocies. La Guardia Nacional señala que no hay garantías de que los delincuentes descifren toda tu información, y Microsoft, que aunque pagues no hay garantía de que recuperes el acceso.
5. Reporta al 088 y presenta tu denuncia ante la fiscalía que te corresponda. No More Ransom no tiene un canal de denuncia para México; para los países sin opción en línea, recomienda acudir a la policía local.

¿Y si ya pagaste?

Microsoft recomienda ponerte en contacto de inmediato con tu banco y con las autoridades. Si pagaste con tarjeta de crédito, es posible que el banco pueda bloquear la transacción y devolverte el dinero. No More Ransom recuerda además que pagar le demuestra a los delincuentes que el ransomware funciona, y que un error en el propio malware puede impedir recuperar los datos aunque tengas la clave correcta.

Cómo recuperar tus archivos

• Primero limpia por completo el equipo con Seguridad de Windows: Microsoft pide hacerlo antes de intentar recuperar los archivos.
• Busca un descifrador gratuito en No More Ransom, un proyecto en el que participan Europol, cuerpos policiales y empresas de seguridad. Su herramienta Crypto Sheriff ayuda a identificar qué ransomware te afectó. No todos los tipos tienen solución todavía, pero el sitio agrega claves y aplicaciones con regularidad.
• Recupera tus archivos de un respaldo hecho antes del ataque. Si los guardabas en OneDrive, la Recuperación de datos de ransomware de Seguridad de Windows te guía para restaurarlos, y OneDrive guarda versiones anteriores de cada archivo.

Prepárate antes

• Haz respaldos periódicos de tus archivos: como hay pocas herramientas de descifrado, la Guardia Nacional los considera ampliamente recomendables. Guarda al menos una copia fuera de la computadora.
• Activa el Acceso controlado a carpetas en Windows 10 u 11 (Seguridad de Windows > Protección contra virus y amenazas > Administrar la protección contra ransomware): impide que apps que no son de confianza cambien archivos en carpetas como Documentos, Imágenes, Videos, Música y Escritorio.
• Mantén Windows, el antivirus y tus apps actualizados, y reinicia la computadora al menos una vez a la semana, como sugiere Microsoft.
• Revisa que el componente contra ransomware de tu antivirus esté activado: la mayoría lo incluye, según No More Ransom.
• Desconfía de los enlaces en mensajes sospechosos y no descargues archivos de correos de dudosa procedencia.

Contra el ransomware, la defensa se prepara antes: un respaldo reciente, fuera de la computadora, que nadie pueda cifrar.