El ransomware es un programa que cifra tus archivos y te pide dinero por devolvértelos. No es un ataque dirigido a grandes empresas: la mayoría de las víctimas son negocios pequeños, precisamente porque tienen menos defensas y menos copias.
Cómo entra
Casi siempre por tres puertas: un adjunto de correo que alguien abre, un acceso remoto con contraseña débil expuesto a internet, o una aplicación sin actualizar —un WordPress con un plugin viejo, por ejemplo—.
Qué hacer en el momento
- Desconecta el equipo de la red. Cable fuera y wifi apagado. El cifrado se propaga a las carpetas compartidas y a las unidades de red.
- No apagues el equipo si puedes evitarlo: a veces hay información útil en la memoria.
- Avisa a quien lleve la informática y al resto de la oficina, para que nadie abra el mismo correo.
Lo que no hay que hacer
No pagues. No hay ninguna garantía de recuperar nada, financias al que te atacó y te marcas como alguien que paga. Se han dado casos de empresas atacadas dos veces por el mismo grupo.
Cómo se recupera de verdad
Con copias de seguridad. No hay otra vía fiable. Y con copias que cumplan dos condiciones: que no estén conectadas al equipo infectado —si la copia está en una carpeta de red, se cifra también— y que se hayan probado.
Si tu web está en nuestro hosting, tienes copias automáticas con 30 días de retención, y ahí es donde se nota tenerlas: se restaura al día anterior al problema y a seguir. Puedes ver cómo funcionan en Cómo hacer copias de seguridad de tu WordPress.
Antes de que pase
- Actualiza lo que tengas publicado en internet, sobre todo el gestor de contenidos y sus complementos.
- Contraseñas distintas y largas en cada servicio.
- Que no todos los usuarios sean administradores.
- Una copia fuera del equipo, y probar una restauración de vez en cuando.
Si has tenido un incidente y tu web está con nosotros, abre un ticket cuanto antes indicando la fecha aproximada: cuanto antes lo sepamos, más margen tenemos con las copias.
Basado en la información divulgativa del INCIBE, reescrito por el equipo de Netebu.