En resumen: esta guía es para quien enciende el ordenador y encuentra sus fotos y documentos con una extensión rara y una nota que pide dinero. El orden que recomiendan No More Ransom (el portal de Europol y la policía neerlandesa) e INCIBE es: desconectar de la red, no pagar, fotografiar la nota, limpiar el equipo, restaurar desde una copia o buscar un descifrador gratuito, y denunciar. Si no tienes copia y no hay descifrador para tu variante, la respuesta honesta es que quizá no recuperes esos archivos. Pagar tampoco lo garantiza.
Si quieres entender antes en qué se diferencia el ransomware de un troyano o de un programa espía, lo tienes en nuestra explicación de los tipos de malware: virus, troyanos, ransomware y spyware. Aquí vamos a lo práctico: qué hacer cuando ya ha ocurrido.
Paso 1: corta la red antes de tocar nada más
Lo primero es desconectar el ordenador de internet y de cualquier otra red, incluida la wifi de casa. Es la instrucción número uno de la guía para usuarios de No More Ransom, y tiene una razón sencilla: así evitas que la infección se extienda.
