Ransomware: qué es, cómo protegerte y qué hacer si te cifra los archivos

El ransomware es un tipo de malware que impide acceder a tu información, normalmente cifrándola, y pide un rescate para devolvértela. Un día abres tus fotos o documentos y no se abren; tienen una extensión rara y en el escritorio hay una nota que exige un pago, casi siempre en criptomonedas y con un plazo.

Cómo llega

• Adjuntos y enlaces en correos o mensajes que imitan facturas, envíos o avisos urgentes: es el phishing de siempre.
• Programas pirata, cracks y «activadores», que a menudo llevan sorpresa.
• Fallos de seguridad de programas sin actualizar.
• Acceso remoto mal protegido, por ejemplo un Escritorio remoto abierto a internet con una contraseña débil.

Cómo protegerte

La defensa que de verdad funciona es tener copias de seguridad que el ransomware no pueda alcanzar. INCIBE recomienda:

• Copias periódicas siguiendo la regla 3-2-1: tres copias, en dos soportes distintos, una fuera de casa.
• Al menos una copia desconectada: un disco externo que solo enchufas para copiar. Si está siempre conectado, el ransomware lo cifra también. Algunas variantes atacan también copias en la nube sincronizadas.
• Comprueba que puedes restaurar: una copia que nunca has probado puede fallar justo cuando la necesitas.

Y además:

• Mantén Windows y tus programas actualizados.
• Deja activado Microsoft Defender (en Windows 11 incluye una protección llamada Acceso controlado a carpetas que impide que programas desconocidos modifiquen tus carpetas protegidas; la tienes en Seguridad de Windows > Protección antivirus y contra amenazas > Protección contra ransomware).
• Desconfía de adjuntos inesperados y de enlaces que meten prisa.
• No uses software pirata.

Windows trae dos herramientas gratuitas de copia; las tienes explicadas en copias de seguridad en Windows 11.

Si ya te ha pasado

1. Aísla el equipo: desconecta el cable de red, apaga el Wi-Fi y desenchufa discos externos y USB, para que no se extienda a otros equipos ni a tus copias.
2. No pagues el rescate. INCIBE es tajante: pagar no garantiza que recuperes los archivos (puede que no te den la clave o que no funcione) y financia a los delincuentes, que pueden volver a atacarte.
3. Identifica qué ransomware es con Crypto Sheriff en la web No More Ransom (un proyecto de Europol, policías y empresas de seguridad): subes la nota de rescate o un archivo cifrado y te dice si existe un descifrador gratuito.
4. Antes de limpiar nada, haz una copia de los archivos cifrados (o del disco entero): si mañana aparece un descifrador, los necesitarás. Algunas herramientas de limpieza borran archivos.
5. Limpia o reinstala el sistema y restaura tus copias cuando estés seguro de que el equipo está limpio.
6. Pide ayuda: la Línea de Ayuda en Ciberseguridad de INCIBE, el 017, es gratuita y confidencial. Y si te han extorsionado, denúncialo ante la Policía Nacional o la Guardia Civil.

Después, cambia las contraseñas que tuvieras guardadas en ese equipo: algunos ransomware roban datos antes de cifrar.