Respuesta y recuperación ante ransomware
Si los archivos cambiaron de nombre, no se abren o apareció una nota de rescate, la próxima hora importa más que la próxima semana. Haga las cinco cosas que se indican abajo y luego llámenos.
La primera hora
- Desconecte de la red las computadoras afectadas: retire el cable y apague el Wi-Fi. Si puede, déjelas encendidas.
- Desconecte los discos de respaldo y las unidades NAS que todavía no estén afectados.
- No pague ni responda a los atacantes.
- No borre ni reinstale nada. La evidencia muestra cómo entraron y de qué variante se trata.
- Tome una foto de la nota de rescate y llame al (213) 986-4855.
Lo que hacemos
- Contener: aislamos los equipos infectados y revisamos todos los demás dispositivos y cuentas
- Identificar: la variante, la vía de entrada y lo que se vio afectado
- Buscar un descifrador gratuito: existe para algunas variantes, por ejemplo a través del proyecto No More Ransom
- Restaurar: reconstruimos los equipos afectados y recuperamos los datos desde respaldos limpios
- Recuperar lo que se pueda cuando no hay respaldo, mediante técnicas de recuperación de datos
- Cerrar la puerta: restablecemos contraseñas, aplicamos parches y corregimos la debilidad que se aprovechó
¿Debe pagar?
El FBI lo desaconseja. Pagar no garantiza que recupere sus archivos y lo señala como una empresa que paga. Puede denunciar el ataque ante el Internet Crime Complaint Center del FBI en ic3.gov; si hubo datos de clientes involucrados, también podría tener la obligación legal de notificarlo, y le conviene buscar asesoría legal.
Después
Un ataque que funcionó una vez volverá a funcionar si nada cambia. Implementamos protección y un respaldo probado antes de dar el trabajo por terminado.
Laboratorio de ransomware y guía de recuperación
Si los respaldos también se cifraron, nuestro laboratorio de recuperación de datos tras ransomware, operado junto con Recoveo, recupera servidores cifrados, máquinas virtuales y respaldos. Para ver el proceso completo, lea cómo recuperarse de un ataque de ransomware en 10 pasos.
Preguntas frecuentes
¿Se pueden descifrar los archivos sin pagar?
A veces. Depende de la variante. Cuando no existe un descifrador, los respaldos son el camino de regreso.
¿Cuánto tiempo estaremos sin operar?
Con buenos respaldos, a menudo uno o dos días. Sin ellos, mucho más.
¿Pueden venir a nuestra oficina?
Dondequiera que esté en Estados Unidos, Canadá, Centroamérica y Sudamérica, empezamos de inmediato de forma remota y el almacenamiento afectado se envía a nuestro laboratorio. Visitas en sitio: consulte Los Angeles.
Reserve una visita o una recogida
Llámenos o reserve en línea y cuéntenos qué ocurre. Trabajamos con empresas de Estados Unidos, Canadá y Centro y Sudamérica: la TI administrada, la seguridad y el soporte se prestan en remoto, y los discos, servidores y equipos NAS para recuperación de datos nos llegan por envío desde cualquier lugar de las Américas. No tenemos local de atención al público, así que no hay dónde dejar un equipo.