Los mejores antivirus contra ransomware: cómo elegir la protección contra ransomware

Los mejores antivirus contra ransomware no son solo programas con altas calificaciones en pruebas. Una buena protección contra ransomware debe bloquear el archivo malicioso antes de que se ejecute, detectar el cifrado sospechoso de documentos, proteger carpetas, revertir cambios y ayudar a recuperarse después de un ataque. En este artículo, analizaremos qué soluciones son adecuadas para el hogar, pequeñas empresas y corporaciones, qué funciones buscar y cómo configurar la protección para que el antivirus no sea la única barrera.

Los ransomware se han vuelto peligrosos porque actúan rápidamente. Buscan documentos, fotos, bases de datos, archivos comprimidos y carpetas de red, luego los cifran y exigen un rescate. A veces, los delincuentes también roban datos y amenazan con publicarlos. Por lo tanto, la elección de un antivirus es importante, pero aún más importante es un enfoque integral: actualizaciones, copias de seguridad, limitaciones de derechos y precaución con archivos adjuntos.

Qué es un ransomware y por qué la protección ordinaria a veces no es suficiente

Un ransomware es un programa malicioso que bloquea el acceso al sistema o cifra archivos. En la mayoría de los ataques modernos, el objetivo son precisamente los datos. Después de la infección, el usuario ve una nota que exige el pago de una clave de descifrado.

Un antivirus estándar puede detener una muestra conocida por firma. Sin embargo, las nuevas variantes de ransomware a menudo cambian su código, utilizan herramientas de sistema legítimas y tratan de desactivar la protección. Por lo tanto, un antivirus moderno contra ransomware debe combinar varios niveles:

• detección de amenazas conocidas por firma;
• análisis de comportamiento de acciones sospechosas;
• reputación en la nube de archivos y URL;
• control de acceso a carpetas importantes;
• protección contra exploits y macros maliciosos;
• reversión de cambios o recuperación de copias de archivos;
• protección de cuentas y recursos de red.

En otras palabras, no solo es importante encontrar el virus. Es necesario detener la cadena de ataque: correo electrónico de phishing, sitio web malicioso, script, ejecución de PowerShell, intento de modificación masiva de archivos y propagación en la red.

Criterios para elegir un antivirus contra ransomware

Antes de comprar o instalar protección, evalúe no la publicidad, sino las capacidades concretas. Esto es especialmente importante para laptops con documentos de trabajo, PC domésticos con archivos familiares y computadoras de pequeñas empresas.

Protección de comportamiento contra ransomware

El principal criterio es la capacidad de reconocer cifrados masivos y otras acciones peligrosas. Un buen producto detecta cuando un programa desconocido abre y modifica rápidamente muchos archivos, crea copias cifradas, elimina sombras de Windows o intenta detener los servicios de seguridad.

La protección del comportamiento es especialmente útil contra nuevos ransomware que aún no están en las bases de datos. Cuando se activa, el antivirus debe bloquear el proceso y, preferiblemente, restaurar los archivos afectados.

Carpetas protegidas y control de acceso

La función de carpetas protegidas prohíbe a aplicaciones desconocidas modificar archivos importantes. Normalmente, el usuario elige directorios con documentos, fotos, proyectos, bases de datos y contabilidad. Esto reduce el riesgo de que un programa malicioso cifre lo más valioso.

En Windows, una función similar está en Microsoft Defender bajo el nombre "Acceso controlado a carpetas". En antivirus de terceros, puede llamarse ransomware shield, safe files, folder protection o de manera similar.

Protección contra phishing y sitios web maliciosos

Muchas infecciones no comienzan con un "virus de la nada", sino con un correo electrónico, factura falsa, archivo comprimido, enlace a la nube o página con actualizaciones falsas. Por lo tanto, la protección web, el anti-phishing y la verificación de archivos adjuntos son tan importantes como el escáner de archivos.

Un buen antivirus advierte sobre dominios maliciosos, bloquea la descarga de archivos peligrosos y verifica enlaces en el navegador. Para negocios, adicionalmente son útiles el filtrado de correo y un sandbox para archivos adjuntos.

Protección contra exploits y macros

Los ransomware a menudo utilizan vulnerabilidades en navegadores, paquetes de oficina, compresores, gateways VPN y acceso remoto. Por lo tanto, la protección contra exploits es importante: bloquea el comportamiento sospechoso de programas incluso sin una firma lista.

También son útiles las configuraciones que limitan macros en documentos de Office, ejecución de scripts desde carpetas temporales y abusos de PowerShell. En soluciones corporativas, estas políticas suelen ser más flexibles.

Recuperación de archivos y reversión de cambios

Algunos productos crean copias temporales de archivos antes de modificarlos o utilizan registro. Si un ransomware ha cifrado parte de los datos, la protección puede revertir los cambios. Esto no reemplaza un backup completo, pero da una oportunidad adicional.

Es importante entender la limitación: si el ransomware obtiene derechos de administrador, desactiva la protección o elimina copias locales, la recuperación puede no funcionar. Por lo tanto, las copias de seguridad siguen siendo obligatorias.

Usabilidad, carga y configuraciones transparentes

Una protección demasiado complicada a menudo queda mal configurada. Para el hogar, son importantes las notificaciones entendibles, las actualizaciones automáticas y la carga mínima. Para negocios, se requiere una consola centralizada, reportes, políticas, control de dispositivos y la posibilidad de aislar rápidamente una computadora infectada.

Los mejores antivirus contra ransomware para diferentes tareas

A continuación, una revisión práctica de soluciones populares. No es un ranking universal "de primero a último", porque la mejor elección depende del sistema, el presupuesto, el nivel de riesgo y los requisitos de administración. Al comparar, es útil observar las pruebas recientes de AV-Test, AV-Comparatives, SE Labs y los resultados de las propias instalaciones de prueba.

Microsoft Defender para Windows

Microsoft Defender está integrado en Windows 10 y Windows 11. Para muchos usuarios domésticos, es una opción básica y razonable, especialmente si el sistema se actualiza regularmente. Incluye protección antivirus, verificación en la nube, SmartScreen, protección contra phishing en Microsoft Edge y acceso controlado a carpetas.

Puntos fuertes:

• no requiere una compra separada;
• bien integrado en Windows;
• se actualiza automáticamente a través del sistema;
• soporta la protección de carpetas contra cambios no autorizados;
• adecuado como nivel inicial de protección.

Limitaciones:

• algunas funciones deben activarse manualmente;
• la protección contra phishing se desarrolla mejor en el ecosistema de Microsoft;
• para negocios, funcionalidades avanzadas están disponibles en Microsoft Defender for Endpoint, no en la versión doméstica.

Microsoft Defender debe ser considerado por quienes no quieren instalar un paquete de terceros, pero están dispuestos a activar opciones de seguridad adicionales y hacer copias de seguridad regularmente.

Bitdefender

Bitdefender es a menudo elegido por su fuerte protección en múltiples niveles, buena automatización y carga moderada. En las versiones para consumidores, hay protección contra ransomware, filtrado web, anti-phishing, protección de pagos y herramientas adicionales de privacidad. Para empresas, hay soluciones administradas con funciones EDR.

Puntos fuertes:

• desarrollado análisis de comportamiento;
• mecanismos separados de protección de archivos importantes;
• buena protección web;
• perfiles de trabajo claros;
• versiones corporativas con gestión centralizada.

Limitaciones:

• algunas funciones dependen del plan elegido;
• módulos adicionales pueden ser redundantes para quienes sólo necesitan un antivirus;
• es recomendable verificar las condiciones de disponibilidad en su región antes de comprar.

Bitdefender es adecuado para usuarios que necesitan protección "instalar y olvidar", así como para pequeñas empresas que requieren seguridad gestionada sin una implementación complicada.

Kaspersky

Kaspersky es conocido por su fuerte tecnología de detección de malware, protección contra exploits, control de actividad de programas y funcionalidades específicas contra ransomware. En productos domésticos hay protección de archivos, protección web, anti-phishing y pagos seguros. En la línea de negocio, están disponibles la gestión centralizada, el control de dispositivos y protección avanzada para estaciones de trabajo.

Puntos fuertes:

• control avanzado del comportamiento de las aplicaciones;
• funciones de protección contra el cifrado de archivos;
• configuraciones claras para usuarios domésticos;
• herramientas maduras para pequeñas y medianas empresas.

Limitaciones:

• en algunos países y organizaciones puede haber restricciones internas sobre el uso del producto;
• es importante considerar los requisitos de cumplimiento y confianza en el proveedor;
• el conjunto de funciones depende de la versión.

Kaspersky puede ser una buena opción para usuarios que necesitan protección detallada de archivos de trabajo y una interfaz comprensible. Las organizaciones deben evaluar adicionalmente los requerimientos legales y de la industria.

ESET

ESET es a menudo elegida por su ligereza, funcionamiento ordenado y configuraciones flexibles. Los productos de ESET incluyen protección contra ransomware, control web, anti-phishing, HIPS, control de dispositivos y protección contra ataques de red. Para negocios, hay consola de gestión y soluciones para estaciones de trabajo y servidores.

Puntos fuertes:

• baja carga en el sistema;
• reglas HIPS flexibles para usuarios con experiencia;
• protección contra sitios maliciosos y ataques en red;
• políticas corporativas convenientes.

Limitaciones:

• algunas configuraciones delicadas pueden ser complejas para principiantes;
• la máxima eficacia requiere una configuración adecuada;
• las funciones de recuperación después del cifrado no siempre son tan visibles como en algunos competidores.

ESET es adecuada para quienes buscan un antivirus ligero con un fuerte control del comportamiento y no les gustan los paquetes de seguridad sobrecargados.

Sophos

Sophos es especialmente interesante para negocios. Sus soluciones se centran en la protección gestionada de puntos finales, prevención de exploits, bloqueo de ransomware y detección de ataques complejos. También existe una versión doméstica, Sophos Home, pero las principales ventajas se revelan en un entorno corporativo.

Puntos fuertes:

• potente protección contra exploits;
• funciones CryptoGuard para detección de cifrado;
• gestión centralizada;
• opciones MDR y EDR para empresas;
• buena aislamiento de dispositivos infectados en escenarios de negocio.

Limitaciones:

• para el hogar, la interfaz puede ser menos familiar;
• las capacidades empresariales requieren implementación y administración;
• el costo depende del paquete y del número de dispositivos.

Sophos debe ser considerado por las empresas donde la no solo el bloqueo de virus es importante, sino también la respuesta a incidentes.

Malwarebytes

Malwarebytes a menudo se utiliza como una capa de protección adicional o como un medio para limpiar un sistema infectado. Las versiones modernas incluyen protección en tiempo real, protección web, protección contra exploits y ransomware. El producto es conveniente cuando se necesita fortalecer la protección sin configuraciones complicadas.

Puntos fuertes:

• buena reputación como herramienta para eliminar malware;
• interfaz clara;
• protección contra sitios maliciosos y exploits;
• puede ser útil como segunda capa en algunos escenarios.

Limitaciones:

• no siempre reemplaza un endpoint security corporativo completo;
• el uso simultáneo con otro antivirus debe verificarse por compatibilidad;
• a la empresa puede faltarle analítica avanzada sin los planes correspondientes.

Malwarebytes es útil para usuarios domésticos y profesionales que necesitan una simple herramienta adicional contra malware.

Trend Micro

Trend Micro ofrece soluciones domésticas y corporativas con un fuerte enfoque en la protección web, anti-phishing, aprendizaje automático y protección contra ransomware. En productos para negocios, hay herramientas de endpoint security, seguridad de correo electrónico y XDR.

Puntos fuertes:

• buena protección contra amenazas web;
• funciones para proteger carpetas y archivos;
• soluciones desarrolladas para correo y negocios;
• herramientas útiles contra phishing.

Limitaciones:

• el conjunto de funciones varía según los planes;
• a veces, los productos pueden ser más notables por la carga en PCs más bajos;
• para obtener el máximo beneficio, es importante una configuración correcta de las políticas.

Trend Micro es adecuada para quienes tienen como principal riesgo el phishing, enlaces maliciosos y infección a través del correo.

Norton

Norton ofrece paquetes completos de seguridad para usuarios domésticos: antivirus, protección web, firewall, protección contra ransomware, administrador de contraseñas y respaldo en algunos planes. Es una opción para quienes buscan un único paquete con múltiples funciones.

Puntos fuertes:

• protección integral para la familia;
• interfaz conveniente;
• protección web y anti-phishing;
• funciones adicionales como respaldo en la nube en planes separados.

Limitaciones:

• muchos servicios adicionales que no son necesarios para todos;
• es recomendable leer cuidadosamente las condiciones de suscripción;
• para negocios, a menudo se eligen otras plataformas especializadas.

Norton puede ser conveniente para PCs domésticos, especialmente si el usuario necesita más que solo un antivirus, sino también servicios de seguridad adicionales.

Comparación de antivirus contra ransomware

Esta tabla ayudará a comparar rápidamente soluciones para escenarios típicos. Antes de comprar, verifique las funciones actuales de la versión específica: los proveedores cambian regularmente los nombres de los planes y la composición de los paquetes.

Solución	Mejor para	Puntos fuertes contra ransomware	A tener en cuenta
Microsoft Defender	Usuarios domésticos de Windows, protección básica	Acceso controlado a carpetas, verificación en la nube, integración con Windows	Se deben activar y configurar funciones adicionales
Bitdefender	Hogar, pequeñas empresas	Protección de comportamiento, protección de archivos, buena protección web	Las funciones dependen del plan
Kaspersky	Hogar, pequeñas y medianas empresas	Control de actividad, protección contra exploits, anti-ransomware	Considere las restricciones regionales y corporativas
ESET	Usuarios que buscan ligereza y flexibilidad	HIPS, protección contra ataques de red, baja carga	Configuraciones complejas requieren experiencia
Sophos	Negocios y protección gestionada	CryptoGuard, EDR/MDR, protección contra exploits	Requiere administración
Malwarebytes	Protección adicional y limpieza	Protección contra ransomware, exploits y sitios maliciosos	Verifique la compatibilidad con el segundo antivirus
Trend Micro	Correo, amenazas web, negocios	Anti-phishing, protección de archivos, seguridad de correo	La configuración de políticas es crucial
Norton	Usuarios domésticos y familias	Paquete integral, protección web, respaldo en planes separados	Preste atención a las condiciones de suscripción

Cómo elegir un antivirus contra ransomware paso a paso

Si necesita tomar una decisión rápida, use un algoritmo simple. Este es adecuado para una PC doméstica, la laptop de un freelancer o una pequeña empresa.

1. Determina el valor de los datos. Si el dispositivo solo tiene juegos y documentos en la nube, el riesgo es menor. Si contiene contabilidad, bases de clientes o archivos familiares de diez años, las exigencias son mayores.
2. Verifique la protección actual. En Windows, asegúrese de que Microsoft Defender esté activado, las bases se actualizan, SmartScreen funcione y el acceso controlado a carpetas esté configurado.
3. Decida si necesita un producto de terceros. Si busca más funciones, elija una solución con protección de comportamiento contra ransomware, filtrado web y protección de carpetas.
4. Compare pruebas independientes. Observe no solo el porcentaje total de detección, sino también las pruebas de protección en tiempo real, falsos positivos y carga.
5. Verifique las funciones de recuperación. Averigüe si el producto puede revertir cambios después del cifrado malicioso o crear copias protegidas de archivos.
6. Evalúe la gestión. Para una sola PC, basta con una interfaz simple. Para cinco o más puestos de trabajo, es mejor elegir una solución con consola, reportes y políticas.
7. Configure carpetas protegidas. Añada directorios con documentos, fotos, proyectos, bases de datos y archivos de trabajo.
8. Realice copias de seguridad. Antes de instalar un nuevo producto, configure el respaldo siguiendo la regla 3-2-1: tres copias, dos tipos de soporte, una copia fuera del dispositivo principal.
9. Realice un período de prueba. Verifique que el antivirus no interfiera con programas de trabajo, 1C, software CAD, juegos, VPN y clientes de nube.
10. Actualice la protección y el sistema. Incluso el mejor antivirus es menos eficaz si Windows, el navegador, Office y el acceso remoto no han recibido parches desde hace tiempo.

Cómo configurar la protección contra ransomware en Windows

Incluso sin comprar un paquete de pago, se puede aumentar significativamente la seguridad. Comience con configuraciones básicas que cierren escenarios de ataque comunes.

Active el acceso controlado a carpetas

En Windows, abra "Seguridad de Windows", vaya a la sección de protección contra virus y amenazas, luego a opciones de protección contra programas de ransomware. Active el acceso controlado a carpetas y agregue directorios importantes.

Después de habilitarlo, esté atento a las notificaciones. Si un programa legítimo no puede guardar un archivo, agréguelo a la lista de permitidos. No permita aplicaciones desconocidas solo porque "interfieren con el trabajo".

Limite los derechos del usuario

Trabaje con una cuenta normal, no como administrador. Utilice una contraseña separada de administrador para instalar programas. Esta simple regla ayuda a evitar que el malware desactive la protección y cambie parámetros del sistema.

En la empresa, aplique el principio de privilegios mínimos. Un usuario debe tener acceso solo a aquellas carpetas y recursos de red que necesita para trabajar.

Desactive autoarranques y macros peligrosos

Las macros en documentos de oficina siguen siendo un método popular de infección. Prohíba la ejecución automática de macros desde Internet. No abra documentos que requieran "activar contenido" si no está seguro del remitente.

También limite la ejecución de scripts desde carpetas temporales y archivos comprimidos. En entornos empresariales, esto se puede hacer a través de políticas de grupo, Microsoft Intune o herramientas de endpoint security.

Cierre las vulnerabilidades de acceso remoto

RDP, VPN mal protegidos y servidores antiguos a menudo se convierten en puntos de entrada para ataques. Utilice autenticación multifactor, contraseñas complejas, restricción de acceso por IP y actualizaciones regulares.

Si no necesita escritorio remoto, desactívelo. Si lo necesita, no publique RDP directamente en Internet sin medidas de protección adicionales.

Por qué las copias de seguridad son más importantes que el rescate

Un antivirus reduce el riesgo, pero no proporciona garantías absolutas. Por lo tanto, las copias de seguridad son la principal manera de no depender de los delincuentes. Pagar un rescate es peligroso: no hay garantía de que envíen una clave de descifrado que funcione, de que esta funcione o de que no publiquen los datos robados.

Una estrategia confiable de respaldo se construye de la siguiente manera:

• 3 copias de datos: la versión de trabajo y al menos dos copias de respaldo;
• 2 soportes diferentes: por ejemplo, un disco duro externo y un almacenamiento en la nube;
• 1 copia fuera del sistema principal: disco offline, backup inmutable o nube con versionado;
• verificación regular de recuperación: una copia es inútil si no se puede restaurar archivos de ella;
• cuentas separadas: el ransomware no debe tener acceso a la gestión de copias de seguridad.

Para el hogar, puede usar un disco duro externo que se conecta solo durante el tiempo de copia y una nube con historial de versiones. Para negocios, es mejor utilizar respaldos con copias inmutables, derechos separados y monitoreo de errores.

Errores comunes en la protección contra ransomware

Muchas infecciones ocurren no por la ausencia de un antivirus, sino por hábitos débiles y configuraciones incorrectas. Aquí están los errores que se deben corregir primero.

Esperar solo en el antivirus

Incluso los mejores antivirus contra ransomware no reemplazan actualizaciones, copias de seguridad y limitaciones de derechos. Si un usuario ejecuta archivos adjuntos de correos desconocidos como administrador, el riesgo sigue siendo alto.

Almacenamiento de copias de seguridad en un disco siempre conectado

Si un disco externo está siempre conectado, el ransomware puede cifrarlo también. Conecte el disco solo durante el tiempo de copia o utilice un sistema donde las copias de seguridad no sean accesibles a un usuario normal para escritura.

Contraseñas idénticas y falta de MFA

Si un delincuente obtiene la contraseña de su correo o VPN, puede acceder al sistema sin un archivo malicioso. Utilice un administrador de contraseñas y autenticación multifactor para el correo, la nube, el acceso remoto y las cuentas de administrador.

Ignorar actualizaciones

Las versiones antiguas de Windows, navegadores, Java, compresores y paquetes de oficina aumentan el riesgo de infección. Las actualizaciones cierran vulnerabilidades que se utilizan en ataques reales.

Derechos de red excesivamente amplios

Si un usuario tiene acceso a todas las carpetas compartidas, la infección de su computadora puede dañar los datos de toda la empresa. Separe los derechos por roles y revise los accesos regularmente.

Antivirus para el hogar, freelancer y empresas: qué elegir

La elección depende de qué datos está protegiendo y quién administrará el sistema.

Para el usuario doméstico

Si tiene Windows 10 o Windows 11, comience con Microsoft Defender, active la protección de carpetas y configure las copias de seguridad. Si desea un paquete más conveniente y completo con protección web ampliada, considere Bitdefender, Kaspersky, ESET, Norton o Trend Micro.

Lo principal es no instalar varios antivirus completos al mismo tiempo. Pueden entrar en conflicto, ralentizar el sistema y molestar entre sí. Una excepción son herramientas especiales de segundo parecer, si son compatibles y no duplican la protección continua.

Para freelancers y trabajadores autónomos

Para un freelancer, los documentos de clientes, proyectos, contratos y accesos son importantes. Elija un producto con protección de carpetas, anti-phishing y carga mínima. Buenos candidatos son Bitdefender, ESET, Kaspersky, Microsoft Defender con configuraciones correctas o Norton si se necesita un paquete completo.

Proteja por separado nubes, correos, y mensajeros. Active MFA, use un administrador de contraseñas y guarde copias de proyectos fuera de la laptop principal.

Para pequeñas empresas

Las pequeñas empresas deberían elegir no licencias domésticas, sino endpoint security con consola centralizada. Importantes son las políticas, reportes, aislamiento remoto de dispositivos, control de USB y protección de servidores. Considere Sophos, Bitdefender GravityZone, ESET PROTECT, Kaspersky Endpoint Security, Trend Micro o Microsoft Defender for Business.

También verifique la protección del correo, ya que el phishing sigue siendo una entrada común. Para datos críticos, configure copias de seguridad con copias inmutables y pruebas regulares de recuperación.

Para empresas con alto riesgo

Si la empresa tiene servidores, empleados remotos, datos personales de clientes o procesos comerciales continuos, un antivirus estándar no es suficiente. Se necesitan EDR o XDR, monitoreo de eventos, respuesta a incidentes, segmentación de red y un plan de recuperación.

En este caso, vale la pena considerar servicios gestionados MDR, políticas internas de respuesta y capacitación para empleados. El antivirus se convierte en parte del sistema, no en la única protección.

FAQ: respuestas a preguntas frecuentes sobre protección contra ransomware

¿Cuál antivirus protege mejor contra ransomware?

No hay una única mejor opción. Para el hogar, a menudo es suficiente Microsoft Defender con la protección de carpetas habilitada o un paquete pago como Bitdefender, Kaspersky, ESET, Norton o Trend Micro. Para negocios, es mejor elegir soluciones gestionadas: Sophos, Bitdefender GravityZone, ESET PROTECT, Kaspersky Endpoint Security, Trend Micro o Microsoft Defender for Business.

¿Puede un antivirus descifrar archivos después de un ataque?

Normalmente no. Un antivirus puede eliminar el programa malicioso, detener el cifrado adicional y a veces revertir cambios. Pero el descifrado depende del ransomware específico, errores en su código y la existencia de claves. Primero, revise los descifradores gratuitos de proyectos y proveedores conocidos, pero no cuente con ellos como un plan principal.

¿Vale la pena pagar un rescate por el descifrado?

No se recomienda pagar un rescate. No hay garantía de que los delincuentes envíen la clave de trabajo o que no pidan el dinero nuevamente. Además, el pago apoya el esquema delictivo. Es más seguro tener copias de seguridad, un plan de recuperación y consultar a los especialistas en respuesta.

¿Protegerá un antivirus gratuito contra ransomware?

Un antivirus gratuito puede proteger contra muchas amenazas, especialmente si se actualiza regularmente. Pero en las versiones gratuitas a menudo hay menos funciones: no hay protección avanzada de carpetas, gestión centralizada, protección de correo o reversión de cambios. Para datos de trabajo importantes, es mejor considerar una protección de pago y asegurarse de configurar copias de seguridad.

¿Es necesario instalar dos antivirus al mismo tiempo?

Normalmente no. Dos antivirus completos con protección constante pueden entrar en conflicto. Es mejor elegir un producto principal, configurarlo correctamente y, si es necesario, utilizar un escáner de "segundo parecer" compatible sin monitoreo constante.

¿Cómo saber si una computadora ha sido afectada por un ransomware?

Los signos incluyen cambios masivos en extensiones de archivos, aparición de notas que exigen rescate, imposibilidad de abrir documentos, alta carga en el disco y procesos extraños. Si nota tales síntomas, desconecte la computadora de la red e Internet, no reinicie sin necesidad y consulte a un especialista.

¿Qué hacer en los primeros minutos después de una infección?

Desconecte el dispositivo de la red: saque el cable Ethernet, apague el Wi-Fi y VPN. No conecte discos de respaldo. Fotografía la nota de rescate, guarde la información sobre las extensiones cambiadas y consulte a un especialista en IT. Luego, verifique otros dispositivos y comience la recuperación desde copias de respaldo limpias.

Conclusión: qué opción elegir ahora mismo

Si necesita una elección rápida y práctica, actúe así: en su PC doméstica, active Microsoft Defender, el acceso controlado a carpetas y las copias de seguridad; si tiene un riesgo elevado, elija un producto de pago con protección de comportamiento contra ransomware, como Bitdefender, Kaspersky, ESET, Trend Micro o Norton; para empresas, implemente un endpoint security gestionado con capacidades EDR/MDR, como Sophos, Microsoft Defender for Business, Bitdefender GravityZone, ESET PROTECT o solución similar. Luego, asegúrese de configurar las copias de respaldo siguiendo la regla 3-2-1, actualizaciones, MFA y derechos de acceso. Comience con estos pasos hoy: verifique la protección, agregue carpetas importantes, haga una copia de seguridad y pruebe la recuperación.