¿Virus o ransomware?
Primero, desconecta.
Eliminación de virus y respuesta a ransomware para empresas y autónomos de Marbella y la Costa del Sol.
Si un equipo se comporta raro o los archivos han dejado de abrirse, lo que hagas en la primera hora pesa más que todo lo demás. Estos son los primeros pasos:
- Desconecta de la red el equipo afectado: quita el cable y apaga la WiFi. Si parece ransomware, mejor no apagarlo ni reiniciarlo si puedes evitarlo, porque se pierde información útil para saber qué ha pasado. Si no consigues desconectarlo y ves que sigue cifrando, apágalo.
- No pagues el rescate ni contestes a quien lo pide.
- No borres nada: ni archivos cifrados, ni la nota, ni correos sospechosos. Son la prueba y, a veces, la pista.
- Cambia las contraseñas desde otro equipo limpio, empezando por el correo y el banco. Nunca desde el equipo afectado.
- Avisa: a quien lleve la informática y al resto del equipo, para que nadie conecte nada más ni abra el mismo correo.
Qué incluye
Qué hacemos cuando ya ha pasado
Esta página es para cuando el problema ya está dentro. Si lo que quieres es que no llegue, eso es ciberseguridad: revisión y plan antes del ataque.
Aislar lo afectado
Localizamos qué equipos, servidores y cuentas están tocados y los separamos del resto para que no se extienda.Limpieza y reinstalación de equipos
Si es leve, se limpia y se comprueba. Si hay dudas sobre lo que ha quedado dentro, se reinstala desde cero, que es lo único que da tranquilidad.Recuperación desde copias
Comprobamos qué copias hay, si el ataque llegó a ellas y desde qué fecha se puede volver. Sin copia a salvo, puede que lo cifrado no se recupere, y te lo decimos claro.Averiguar por dónde entraron
Un correo con adjunto, una contraseña robada, un acceso remoto abierto, un programa sin actualizar. Si no se sabe, vuelven a entrar por el mismo sitio.Cerrar la puerta
Contraseñas nuevas, segundo factor en correo y accesos remotos, parches pendientes aplicados y cuentas que sobran, desactivadas.Notificación de la brecha
Si hay datos personales afectados, te ayudamos a reunir lo que pide la AEPD: qué ha pasado, qué datos, a cuántas personas y qué medidas se han tomado. La decisión de notificar y la firma son del responsable del tratamiento.Prevención después
Cuando todo funciona otra vez, lo que ha fallado se convierte en una lista de medidas para que no se repita.
Señales
Cómo saber si te ha pasado
Los archivos tienen una extensión rara y no abren
Documentos y fotos con un nombre cambiado que ningún programa reconoce. Es la señal típica del ransomware.
Aparece una nota que pide un pago
Un archivo de texto en cada carpeta o un fondo de pantalla nuevo con instrucciones y un plazo. No respondas.
El ordenador va lento y salen ventanas
Anuncios, avisos de «tu equipo está infectado» que piden llamar a un número o instalar algo, programas que no recuerdas haber puesto.
Tu correo envía cosas que no escribiste
Clientes que preguntan por un mensaje o una factura que no mandaste. Alguien tiene tu contraseña o reglas nuevas en el buzón.
Cómo trabajamos
Contener, recuperar, cerrar
01
Contener
Por teléfono te guiamos para aislar lo afectado. Después miramos el alcance, en remoto o en la oficina.
02
Recuperar
Equipos limpios o reinstalados y datos restaurados desde la copia buena más reciente, si la hay.
03
Cerrar y documentar
Cerramos la vía de entrada y te dejamos por escrito qué pasó, qué se hizo y qué falta.
Preguntas frecuentes
Virus y ransomware en Marbella
¿Pago el rescate?
No lo recomendamos. Pagar no garantiza que te den la clave ni que la clave funcione, no impide que publiquen o vendan lo que se han llevado y te señala como alguien que paga. Antes de pensarlo siquiera, hay que mirar qué copias existen.
¿Puedo quitar el virus yo con un antivirus?
A veces basta, si es algo leve en un solo equipo. Pero un antivirus que dice «limpio» no te dice cómo entró ni si se han llevado contraseñas. Si el equipo se usa para trabajar con datos de clientes o con el banco, lo prudente es revisarlo bien o reinstalarlo.
¿Tengo que avisar a alguien?
Si hay datos personales afectados, el RGPD obliga a notificar la brecha a la AEPD en un máximo de 72 horas desde que se conoce, salvo que sea improbable que suponga un riesgo para las personas. Además puedes llamar al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE, y denunciar ante la Policía Nacional o la Guardia Civil.
¿Se pueden recuperar los archivos cifrados?
Si hay una copia que el ataque no alcanzó, sí: se restaura desde ella. Sin copia a salvo, lo honesto es decir que puede que no se recuperen. Revisamos qué hay antes de prometer nada.
¿Atendéis a particulares?
No. El servicio es para empresas y autónomos. Si es un ordenador de casa, el 017 de INCIBE también atiende a ciudadanos y te orienta gratis.
¿Crees que te ha pasado?
Cuéntanos qué ves en pantalla y qué está afectado. Te decimos qué hacer ahora y qué podemos hacer nosotros.
Relacionado: Ciberseguridad · Copias de seguridad · Mantenimiento informático