1- Apagar inmediatamente el equipo tras detectar la infección y aislarlo de la red.
2- Bajo ningún concepto abonar el rescate a los piratas informáticos.
3- Entrar en modo seguro del sistema y proceder a recuperar las Volume Shadow Copies.
4- Proceder a la restauración de las copias de seguridad.
5- Si no tenemos copias, intentar recuperar los archivos con herramientas forenses.
Cuanto más tiempo transcurra y más se utilicen los discos duros que contienen los ficheros cifrados, más difícil será la recuperación de los originales borrados.
6- Utilizar software profesional y específico para la eliminación de ransomware.
No obstante, y pese al esfuerzo y dedicación que podamos destinarle a un equipo infectado por un criptográfico, si no hemos tomado las medidas preventivas oportunas y no actuamos con celeridad tras la infección, las posibilidades de recuperar la información son muy escasas...
Este es un problema muy grave, que afecta a muchas más personas, empresas y organismos de los que podemos imaginar, y que todos los que estamos conectados a la red debemos enfrentar y comprender. Los ladrones, estafadores y demás delincuentes ya no se esconden sólo tras un pasamontañas... un teclado y ratón también les vale en este siglo digital, y debemos estar alertas y preparados para ello.
