Virus criptográficos (3 de 3): qué hacer tras una infección

1- Apagar inmediatamente el equipo tras detectar la infección y aislarlo de la red.

2- Bajo ningún concepto abonar el rescate a los piratas informáticos.

3- Entrar en modo seguro del sistema y proceder a recuperar las Volume Shadow Copies.

4- Proceder a la restauración de las copias de seguridad.

5- Si no tenemos copias, intentar recuperar los archivos con herramientas forenses.

Cuanto más tiempo transcurra y más se utilicen los discos duros que contienen los ficheros cifrados, más difícil será la recuperación de los originales borrados.

6- Utilizar software profesional y específico para la eliminación de ransomware.

 

No obstante, y pese al esfuerzo y dedicación que podamos destinarle a un equipo infectado por un criptográfico, si no hemos tomado las medidas preventivas oportunas y no actuamos con celeridad tras la infección, las posibilidades de recuperar la información son muy escasas...

Cyber_Criminal

Este es un problema muy grave, que afecta a muchas más personas, empresas y organismos de los que podemos imaginar, y que todos los que estamos conectados a la red debemos enfrentar y comprender. Los ladrones, estafadores y demás delincuentes ya no se esconden sólo tras un pasamontañas... un teclado y ratón también les vale en este siglo digital, y debemos estar alertas y preparados para ello.

Los comentarios están cerrados.