Cómo funciona
El ransomware intenta impedir el acceso a un dispositivo o sus datos y exige una contraprestación para restaurarlo. Algunos incidentes incluyen robo de información y amenazas de publicación. El cifrado de archivos es un mecanismo, pero un mensaje de rescate no determina exactamente qué se modificó o sustrajo.
Un ejemplo práctico
Imagine una carpeta compartida con documentos repentinamente ilegibles y una petición de pago. Una copia conectada también podría resultar afectada, mientras una copia aislada y probada puede apoyar la recuperación. Por eso una copia sincronizada y una copia recuperable de forma independiente cumplen funciones diferentes.
Qué comprobar
Ante una sospecha, detenga el uso habitual, conserve el aviso e informe al administrador o especialista responsable. Siga sus instrucciones de contención antes de reconectar dispositivos o restaurar archivos. Identifique versiones fiables de las copias y pruebe la recuperación en un entorno limpio. El acceso a cuentas y posible robo de datos necesitan evaluación aparte.
Límites y uso seguro
Pagar no garantiza recuperar acceso ni eliminar la infección. No pruebe descifradores desconocidos ni borre pruebas precipitadamente. El plan debe incluir servicios esenciales, equipos limpios y copias verificadas; restaurar unos archivos no demuestra que se haya resuelto la intrusión original.