Programas maliciosos y virus ransomware: cómo protegerse y recuperar el acceso

Los programas maliciosos y los virus ransomware siguen siendo una de las amenazas más peligrosas para los usuarios domésticos, pequeñas empresas y grandes organizaciones. Roban datos, bloquean el funcionamiento de los dispositivos, encriptan archivos y exigen un rescate para restaurar el acceso. En este artículo analizaremos cómo funcionan estas amenazas, cómo se diferencia el ransomware de los virus comunes, cómo reducir el riesgo de infección, qué hacer durante un ataque y por qué las copias de seguridad son más importantes que cualquier promesa de los delincuentes.

Qué son los programas maliciosos

Un programa malicioso, o malware, es cualquier software creado para el acceso no autorizado, daño de datos, espionaje, robo de dinero o interrupción del funcionamiento del sistema. El término abarca diferentes tipos de amenazas: virus, troyanos, gusanos, módulos espía, adware, clientes de botnets, stealers de contraseñas y programas de rescate.

El problema principal es que los programas maliciosos modernos rara vez actúan solos. Un archivo infectado puede primero instalar un cargador, luego descargar un troyano, desactivar la protección, robar contraseñas del navegador y solo después ejecutar la encriptación. Por lo tanto, la protección debe ser de múltiples capas: actualizaciones, copias de seguridad, antivirus, control de acceso y precaución del usuario.

Es importante entender: el malware no siempre se ve como un virus obvio. Puede disfrazarse como un recibo, un currículum, una actualización de controlador, un programa gratuito, un activador pirateado, una extensión del navegador o incluso un mensaje de una cuenta conocida en un mensajero.

Qué son los virus ransomware

Los virus ransomware son una especie de malware que limita el acceso a los datos o al sistema y exige un rescate. Comúnmente encriptan documentos, fotografías, bases de datos, archivos comprimidos, proyectos, archivos contables y carpetas en red. Tras un ataque, el usuario ve una nota exigiendo un pago por la desencriptación, generalmente en criptomonedas.

Técnicamente, muchos ransomware no son virus clásicos, ya que no siempre se propagan automáticamente a través de archivos infectados. Sin embargo, en la práctica, a menudo son llamados virus. El término más preciso es programas de rescate. Pueden infiltrarse a través de correos electrónicos de phishing, vulnerabilidades en el acceso remoto, sitios web hackeados, adjuntos maliciosos y cuentas comprometidas.

El peligro de los ransomware es que no solo atacan un ordenador individual. Si el dispositivo está conectado a una red compartida, el malware puede acceder a discos de red, servidores, carpetas de sincronización en la nube y copias de seguridad que estén disponibles para escritura. Por lo tanto, la aislamiento y una arquitectura de almacenamiento de datos bien diseñada son críticos.

Cómo funcionan los virus ransomware

Un ataque típico pasa por varias etapas. El esquema específico depende de la familia de malware y los objetivos de los delincuentes, pero la lógica a menudo es similar.

1. Infiltración en el sistema. El usuario abre un adjunto malicioso, sigue un enlace, ejecuta un archivo descargado o el delincuente usa una vulnerabilidad en un servicio de acceso remoto.
2. Anclaje y exploración. El programa inspecciona el sistema, busca archivos valiosos, recursos de red, derechos de administrador, antivirus y herramientas de copia de seguridad.
3. Desactivación de la protección. Algunos ejemplares intentan detener servicios de seguridad, eliminar copias de sombra de Windows, deshabilitar la restauración del sistema o destruir copias locales de seguridad.
4. Robo de datos. Cada vez más, antes de la encriptación, los delincuentes copian documentos y amenazan con publicarlos. Esto se llama extorsión doble.
5. Encriptación de archivos. Los datos se transforman utilizando algoritmos criptográficos. Sin la clave, la recuperación puede ser imposible.
6. Presentación de la demanda de rescate. En el escritorio, carpetas o navegador aparece una instrucción de pago y un contacto para comunicación.

Un buen cifrado es imposible de descifrar con un simple ataque de fuerza bruta. Por lo tanto, la esperanza recae solo en copias de seguridad, errores de los delincuentes, descifradores disponibles para una familia específica o recuperación profesional de fragmentos restantes de datos.

Cómo se diferencian los principales tipos de malware

No todas las amenazas encriptan archivos. Algunas actúan en silencio durante meses, recogen datos y preparan el terreno para un ataque más serio. A continuación, se presenta una comparativa breve de los tipos comunes de malware.

Tipo de amenaza	Qué hace	Signos típicos	Principal riesgo
Virus	Se incrusta en archivos y puede propagarse al ejecutarlos	Errores de software, archivos dañados, avisos del antivirus	Daños al sistema y a los datos
Troyano	Se disfrazan de programas útiles	Procesos extraños, nuevos arranques automáticos, conexiones sospechosas	Acceso remoto e instalación de otro software
Gusano	Se propaga por la red	Aumento rápido de la actividad en red	Infecciones masivas de dispositivos
Spyware	Recoge datos sobre el usuario	Lentitud del navegador, extensiones desconocidas	Robo de información personal
Stealer	Roba contraseñas, cookies y tokens	Inicios de sesión desde dispositivos ajenos	Captura de correos electrónicos, cuentas bancarias y de trabajo
Ransomware	Encripta archivos y exige rescate	Nuevas extensiones de archivos, nota de rescate	Pérdida de datos y paralización de negocios
Cliente de botnet	Conecta el dispositivo a la red de atacantes	Alta carga, solicitudes de red	DDoS, envío de spam, ataques posteriores

Esta tabla muestra por qué no se puede evaluar la seguridad solo por si los archivos se abren o no. Si el sistema funciona, pero las contraseñas ya han sido robadas, el daño puede manifestarse más tarde.

Principales vías de infección

La mayoría de las infecciones comienza no con un hackeo complejo, sino con un error en el trabajo cotidiano. Los delincuentes aprovechan la prisa, la confianza y el hábito de hacer clic en botones familiares.

Correos electrónicos y adjuntos de phishing

Un correo puede parecer un mensaje de un banco, servicio de entrega, agencia tributaria, contratista o compañero. Dentro hay un enlace a un sitio falso o a un archivo: documento, archivo comprimido, PDF, factura, tabla. A veces, el código malicioso se activa a través de macros o scripts incrustados.

Particularmente peligrosos son los correos que exigen acción urgente: pagar una multa, revisar un contrato, confirmar una contraseña, abrir un acta antes del final del día. La presión del tiempo reduce la atención.

Vulnerabilidades en programas y sistemas

Un sistema operativo desactualizado, un navegador viejo, un cliente VPN obsoleto, un servidor con RDP abierto o una aplicación sin parches pueden ser un punto de entrada. En el entorno corporativo, esto a menudo conduce a la infección no de una sola PC, sino de toda la red.

Las actualizaciones no son solo para embellecer la interfaz. Cierran vulnerabilidades conocidas que ya pueden estar siendo explotadas activamente en ataques.

Software pirata y activadores

Las versiones piratas, cracks y activadores son una de las fuentes de malware más arriesgadas. El usuario se desactiva la protección, ejecuta un archivo con derechos de administrador y le otorga acceso total al sistema. Para el delincuente, esta es la situación ideal.

Incluso si el programa funciona, podría haber un stealer, minero, troyano de acceso remoto o un cargador de ransomware dentro.

Cuentas comprometidas

Si un delincuente obtiene la contraseña de un correo, nube, panel de administrador o acceso remoto, puede actuar como un usuario legítimo. Por eso, un antivirus solo no resuelve el problema. Se necesitan contraseñas únicas, un gestor de contraseñas y autenticación multifactor.

Signos de infección en el computador

Algunos programas maliciosos operan de manera encubierta, pero muchos dejan huellas visibles. Cuanto antes los detectes, mayor será la probabilidad de limitar el daño.

Presta atención a los siguientes signos:

• El ordenador se ha ralentizado de forma brusca sin razón aparente;
• Los ventiladores hacen ruido incluso con tareas simples;
• El navegador abre pestañas extrañas o cambia el motor de búsqueda;
• Aparecieron extensiones, programas o servicios desconocidos;
• El antivirus está desactivado o no se inicia;
• Los archivos recibieron extensiones inusuales;
• Los documentos dejaron de abrirse;
• En las carpetas aparecieron archivos con demandas de rescate;
• El sistema informa de múltiples errores de acceso;
• Desde las cuentas se producen accesos desde dispositivos desconocidos;
• El tráfico de red ha aumentado drásticamente;
• Los colegas reciben correos o mensajes sospechosos de tu parte.

Al sospechar que hay un ransomware, lo más importante es no continuar trabajando normalmente. Cada minuto puede significar nuevos archivos encriptados, especialmente si hay carpetas de red o discos externos conectados.

Qué hacer durante un ataque de ransomware

Si ves una nota de rescate o los archivos comienzan a cambiar extensiones en masa, actúa con calma y rapidez. A continuación, se presenta un procedimiento paso a paso que ayuda a reducir el daño.

1. Desconecta el dispositivo de la red. Desenchufa el cable de red, apaga el Wi-Fi y el Bluetooth. Esto detendrá la propagación por la red y el acceso a carpetas compartidas.
2. No reinicies el ordenador sin necesidad. Algunos datos pueden permanecer en la memoria. Para los especialistas, esto a veces es importante.
3. No elimines la nota de rescate ni los archivos encriptados. Pueden ser necesarios para determinar la familia de ransomware y buscar un descifrador.
4. Desconecta discos externos. Si aún no han sido encriptados, desconéctalos físicamente.
5. Informa a las personas responsables. En la empresa, notifica de inmediato al departamento de IT, al servicio de seguridad, al director y al departamento legal si se han visto afectados datos personales.
6. Haz una copia del medio infectado. Si es posible, crea una imagen del disco para su análisis. No trabajes con el original a menos que sea necesario.
7. Revisa otros dispositivos. Presta especial atención a servidores, carpetas compartidas, cuentas de dominio y sistemas de respaldo.
8. Determina el tipo de ransomware. Utiliza la nota de rescate, las extensiones de los archivos y servicios de identificación seguros, si están disponibles.
9. Busca descifradores oficiales. Para algunas familias antiguas o implementaciones defectuosas hay herramientas gratuitas de grupos de investigación y fabricantes de soluciones de seguridad.
10. Restaura datos solo después de limpiar. Primero hay que eliminar el malware, cerrar la puerta de entrada y cambiar contraseñas comprometidas.

No deberías pagar el rescate como primera opción. El pago no garantiza la desencriptación, apoya un modelo criminal y no elimina la causa del hackeo. Además, los delincuentes pueden conservar los datos robados y volver a exigir dinero.

Cómo eliminar un programa malicioso de forma segura

La eliminación depende del tipo de amenaza y la magnitud de la infección. Para una computadora doméstica, a menudo es suficiente iniciar en modo seguro, realizar un escaneo con varios escáneres confiables y restaurar el sistema desde una copia limpia. Para las empresas se requiere un proceso más riguroso: aislamiento, forense, análisis de registros, cambio de credenciales y revisión de toda la infraestructura.

Un enfoque básico y seguro se ve así:

• Desconectar el dispositivo infectado de la red;
• Guardar artefactos importantes para el análisis;
• Iniciar desde un medio confiable o usar modo de recuperación;
• Escanear el sistema con un software antivirus actualizado;
• Eliminar amenazas encontradas;
• Revisar el autoinicio, tareas programadas, extensiones del navegador y servicios desconocidos;
• Actualizar el sistema y aplicaciones;
• Cambiar contraseñas desde un dispositivo limpio;
• Activar autenticación multifactor;
• Restaurar datos desde una copia de seguridad verificada.

Si la infección afectó a la red de trabajo, no te limites a una computadora. A menudo, el ransomware se ejecuta en la máquina final, pero la puerta de entrada puede estar en otro lugar: una contraseña débil de RDP, una cuenta de administrador robada, un servidor vulnerable o un VPN mal configurado.

Cómo protegerse de programas maliciosos y ransomware

Una buena protección no se basa solo en una herramienta, sino en una combinación de hábitos, configuraciones y procedimientos. Incluso el mejor antivirus no ayuda si todos los empleados tienen la misma contraseña, las copias de seguridad están en la misma carpeta y las actualizaciones han estado desactivadas durante años.

Actualiza el sistema y las aplicaciones

Configura actualizaciones automáticas para el sistema operativo, navegador, paquetes de oficina, mensajeros, descompresores, clientes VPN y software del servidor. Las aplicaciones obsoletas a menudo se convierten en un punto de entrada conveniente.

Para las empresas, es útil llevar un inventario de software. No puedes proteger lo que no conoces.

Usa copias de seguridad bajo la regla 3-2-1

La regla 3-2-1 significa: almacena al menos tres copias de los datos, en dos tipos diferentes de medios, y al menos una copia debe estar fuera del entorno principal. Por ejemplo: archivos de trabajo en el computador, una copia de seguridad en un almacenamiento de red y una copia offline o inmutable en un disco externo o en la nube protegida.

El punto clave es que la copia de seguridad deberá no ser accesible para el ransomware para escribir. Si la carpeta de respaldo está constantemente conectada como una unidad normal, ransomware puede encriptarla también.

Activa la autenticación multifactor

La MFA reduce el riesgo de captura de cuentas, incluso si la contraseña se ha filtrado. Es especialmente importante activarla para correo electrónico, servicios en la nube, VPN, paneles de administración, CRM, contabilidad y acceso remoto.

Es mejor utilizar aplicaciones de autenticación o claves de hardware. Los códigos SMS son mejores que nada, pero son menos resistentes a ciertos tipos de ataques.

Limita los permisos de los usuarios

No trabajes todos los días con una cuenta de administrador. Un usuario normal no necesita derechos para instalar controladores, cambiar carpetas del sistema y desactivar la protección. En la empresa, aplica el principio de privilegios mínimos necesarios.

Si un programa malicioso se ejecuta con derechos limitados, sus capacidades suelen ser inferiores. Esto no es una protección absoluta, pero sí una barrera importante.

Configura la protección del correo y el navegador

Los filtros de spam, la verificación de archivos adjuntos, el bloqueo de tipos de archivos peligrosos, las sandbox y la protección contra phishing disminuyen la probabilidad de ejecución de código malicioso. En el navegador, deberías desactivar extensiones innecesarias y solo instalar nuevas desde fuentes confiables.

No permitas macros en documentos de oficina por defecto. Si realmente necesitas macros, configura su ejecución solo para archivos firmados y verificados.

Capacita a los usuarios

Las personas a menudo son la primera línea de defensa. Explica a los empleados y miembros de la familia cómo lucen los correos electrónicos de phishing, por qué no se deben abrir archivos comprimidos inesperados, de qué son peligrosos los programas piratas y a dónde informar sobre mensajes sospechosos.

La capacitación debe ser práctica. Es mejor mostrar ejemplos reales de correos y escenarios que limitarse a una instrucción formal.

Lista de verificación de protección práctica

Utiliza esta lista como base para un computador doméstico o una pequeña organización. No sustituye una auditoría de seguridad, pero cubre los puntos débiles más comunes.

• Las actualizaciones automáticas para Windows, macOS o Linux están habilitadas.
• Los navegadores, aplicaciones de oficina, descompresores y mensajeros se actualizan.
• Se ha instalado un antivirus confiable o solución EDR.
• Se activa la protección contra phishing y sitios maliciosos.
• Se utilizan contraseñas únicas para cada servicio.
• Las contraseñas se almacenan en un gestor de contraseñas, no en un archivo en el escritorio.
• Para cuentas importantes, se activa la MFA.
• Los usuarios normales no tienen derechos de administrador.
• Las copias de seguridad se crean automáticamente.
• Existe una copia offline o inmutable que no se puede modificar desde una computadora infectada.
• La recuperación de copias de seguridad se verifica regularmente.
• El acceso remoto está protegido por VPN, MFA y restricciones de IP, si es posible.
• Las macros en documentos están bloqueadas por defecto.
• No se utilizan programas piratas ni activadores.
• Hay un plan de acción en caso de infección.

Es especialmente importante verificar la recuperación. Una copia de seguridad que nunca ha sido probada puede resultar inútil el día del ataque.

Copias de seguridad: lo que debes saber

Las copias de seguridad son la mejor manera de recuperarse de un ransomware sin pagar rescate. Pero no todas las copias de seguridad son igualmente útiles.

Una buena estrategia incluye varios niveles. Copias locales rápidas ayudan a recuperar un archivo eliminado por error. Copias en la nube protegen contra fallos de hardware e incendios. Las copias offline o almacenes inmutables protegen contra ransomware, que intenta destruir las copias de seguridad.

Presta atención a la versionado. Si el cliente de la nube sincroniza archivos ya encriptados, necesitarás la capacidad de volver a versiones anteriores. Sin versionado, la nube puede simplemente guardar los datos corruptos sobre los normales.

Para las empresas, es importante separar los derechos. La cuenta que crea la copia de seguridad no debería dar al delincuente acceso fácil para eliminar todos los archivos. También es bueno mantener registros, controlar la efectividad de las tareas y realizar pruebas de recuperación de forma regular.

Debería pagar el rescate

En la mayoría de los casos, no se recomienda pagar. Hay varias razones.

Primero, no hay garantía de que los delincuentes envíen una clave de trabajo. Segundo, el descifrador puede funcionar mal y dañar parte de los archivos. Tercero, si los datos fueron robados, el pago no garantiza su eliminación. Cuarto, el hecho de pagar puede hacer que la víctima sea un objetivo atrayente para un ataque posterior.

Sin embargo, la decisión en una situación real puede ser complicada, especialmente si se trata de sistemas críticos, datos médicos o interrupciones en el negocio. En tal caso, es necesario involucrar a especialistas en respuesta a incidentes, abogados y la dirección. Es importante tener en cuenta las leyes, obligaciones contractuales y posibles riesgos de sanciones al transferir fondos a personas desconocidas.

Incluso si la organización considera negociar, paralelamente hay que buscar un camino técnico de recuperación: copias de seguridad, descifradores, copias de sombra, archivos de socios y copias locales en estaciones de trabajo.

Errores comunes después de una infección

Después de un ataque, las personas a menudo cometen acciones que empeoran la situación. Evita los siguientes errores:

• Continuar trabajando en una computadora infectada;
• Conectar discos externos para verificar;
• Ejecutar descifradores aleatorios de Internet;
• Eliminar todos los archivos con demandas de rescate;
• Formatear el disco antes de análisis y intentos de recuperación;
• Restaurar copias de seguridad en un sistema aún infectado;
• Cambiar contraseñas desde un dispositivo infectado;
• Ocultar el incidente de los especialistas de IT o la dirección;
• Pagar rescate sin evaluar riesgos y alternativas;
• Creer que la eliminación del virus desencriptará automáticamente los archivos.

Eliminar un programa malicioso y desencriptar datos son tareas diferentes. Un antivirus puede eliminar la amenaza activa, pero los archivos ya encriptados seguirán encriptados, a menos que haya una clave o copia limpia.

FAQ: preguntas frecuentes sobre programas maliciosos y ransomware

¿Se pueden desencriptar archivos después de un virus ransomware?

A veces sí, pero no siempre. Todo depende de la familia de ransomware, la existencia de errores en la implementación, los descifradores gratuitos disponibles y el estado de las copias de seguridad. Si la encriptación se realizó correctamente, encontrar la clave es prácticamente imposible. Comienza por identificar la amenaza y revisar las herramientas oficiales de descifrado.

¿El antivirus protege contra todos los ransomware?

No. Un antivirus reduce significativamente el riesgo, pero no ofrece una garantía absoluta. Nuevas muestras, ataques a través de contraseñas robadas y acciones manuales de delincuentes pueden eludir la protección básica. Por eso se requieren actualizaciones, MFA, limitación de derechos, copias de seguridad y monitoreo.

¿Qué hacer si los archivos en un disco externo están encriptados?

Desconecta inmediatamente el disco y no escribas nuevos datos en él. Revisa el ordenador principal en busca de infecciones. Luego, determina el tipo de ransomware y evalúa las opciones de recuperación: copias de seguridad, versiones de archivos, recuperación profesional, descifradores disponibles. No conectes el disco a otras computadoras de trabajo sin aislamiento.

¿Puede un teléfono infectarse con ransomware?

Sí, los dispositivos móviles también pueden ser un objetivo de malware, aunque los escenarios son diferentes de los de un PC. El riesgo es mayor al instalar aplicaciones de fuentes desconocidas, otorgar permisos excesivos y usar un sistema desactualizado. Instala aplicaciones solo desde tiendas oficiales, actualiza el sistema operativo y no otorgues acceso a archivos sin necesidad.

¿Cómo saber si un correo es de phishing?

Verifica la dirección del remitente, el estilo del texto, archivos adjuntos inesperados, exigencias urgentes, enlaces extraños y solicitudes de ingresar contraseñas. Coloca el cursor sobre el enlace para ver la dirección real, pero no hagas clic en él. Si el correo supuestamente proviene de un colega, verifica la solicitud a través de otro canal de comunicación.

¿Debería desconectar Internet si sospecho de un virus?

Sí, si hay signos de infección activa o encriptación. Desconectar la red ayuda a detener la conexión con el servidor de control, la propagación a través de la red local y la encriptación de carpetas compartidas. Después de eso, es mejor contactar a un especialista o iniciar un escaneo desde un medio confiable.

Cómo preparar a la organización para un ataque

Para los negocios, el daño de un ransomware no es solo la pérdida de archivos. Se trata de interrupciones en los procesos, incumplimiento de entregas, violaciones de contratos, riesgo de filtración de datos personales y consecuencias reputacionales. Por ello, la preparación debe ser anticipada.

Un plan mínimo de respuesta incluye:

1. Personas responsables. Quién toma decisiones, quién apaga segmentos de la red, quién interactúa con empleados, clientes y contratistas.
2. Información de contacto fuera del correo principal. Si el servidor de correo no está disponible, se necesitan canales de comunicación alternativos.
3. Mapa de sistemas críticos. Se debe saber qué servidores restaurar primero.
4. Procedimiento de aislamiento. Los administradores deben entender cómo desconectar rápidamente nodos infectados sin destruir pruebas.
5. Procedimiento de recuperación. Dónde están las copias de seguridad, quién tiene acceso y cuánto tiempo lleva implementar la recuperación.
6. Evaluación legal. En caso de filtración de datos, podrían surgir obligaciones de notificación a reguladores, clientes o socios.
7. Análisis post-incidente. Se debe encontrar el punto de entrada, de lo contrario el ataque puede repetirse.

El plan no debe ser solo un documento. Debe ser probado en ejercicios. Incluso una breve práctica muestra debilidades: contactos obsoletos, servidores olvidados, copias de seguridad no funcionales o falta de derechos para el administrador de guardia.

Mitos sobre virus y programas maliciosos

Hay muchos conceptos erróneos peligrosos sobre el malware. Ellos dificultan la toma de decisiones adecuadas.

Mito 1: si no abro sitios sospechosos, no hay problema. En la práctica, la infección puede venir a través del correo, mensajería, cuentas hackeadas, vulnerabilidades en programas o instaladores infectados.

Mito 2: no tengo datos importantes, por lo que no soy un objetivo. Incluso una computadora doméstica es valiosa: contiene contraseñas, documentos, fotos, acceso a correo electrónico y servicios bancarios. Además, el dispositivo puede ser utilizado para atacar a otros.

Mito 3: la nube siempre salva de los ransomware. La sincronización en la nube puede subir versiones encriptadas de los archivos. No es la nube lo que salva, sino el versionado, la protección de la cuenta y la posibilidad de retroceder a versiones anteriores.

Mito 4: si pago, todo se recuperará rápidamente. A veces, los delincuentes desaparecen, envían herramientas que no funcionan o exigen un pago adicional. El pago no es un plan de recuperación confiable.

Mito 5: reinstalar Windows resolvió el problema. Si las contraseñas fueron robadas, las copias de seguridad están infectadas y el acceso remoto vulnerable sigue abierto, el ataque puede repetirse.

Breve plan de acción diario

Para que la protección no quede en teoría, conviértela en hábitos regulares. Una vez a la semana, revisa actualizaciones y el estado de las copias de seguridad. Una vez al mes, prueba la recuperación de un archivo importante. Una vez por trimestre, revisa la lista de usuarios con derechos administrativos. Al despedir a un empleado, desconecta de inmediato sus accesos. Al comprar un nuevo dispositivo, configura la protección antes de transferir datos de trabajo.

Para la familia, es útil acordar una regla simple: si un correo, mensaje o archivo causa dudas, no se abre, sino que se pregunta a alguien más experimentado. Para la empresa, considera crear un canal claro paraReportar correos sospechosos, para que el empleado no tenga miedo de admitir un error. Cuanto antes el equipo se entere sobre una posible infección, más económico será el incidente.

Conclusión

Los programas maliciosos y los virus ransomware son peligrosos porque combinan un ataque técnico con presiones sobre las personas. Pero el riesgo puede reducirse significativamente: actualiza los sistemas, utiliza contraseñas únicas y autenticación multifactor, limita los permisos, no ejecutes archivos sospechosos y revisa regularmente las copias de seguridad. Si ya ha comenzado un ataque, aísla inmediatamente el dispositivo, guarda pruebas, no pagues rescate sin evaluar alternativas y restaura datos solo desde fuentes limpias. Comienza hoy revisando las copias de seguridad y habilitando la autenticación multifactor para las cuentas más importantes.