Ransomware: mis archivos están cifrados
Desconecta inmediatamente el equipo de la red (cable y WiFi), no lo apagues a la fuerza y no pagues el rescate. Contacta con la línea gratuita 017 de INCIBE y denuncia; después se valora la limpieza y la recuperación desde copias de seguridad.
Precio orientativo
90–150 €
Duración habitual
2–4 h
Modalidad
En remoto
Sin compromiso: te damos un precio cerrado antes de empezar.
Síntomas habituales
- Tus documentos, fotos o hojas de cálculo no se abren y tienen una extensión nueva o extraña.
- Aparece un archivo de texto o un fondo de pantalla con instrucciones para pagar un rescate.
- Las carpetas compartidas de la red o el NAS también tienen archivos cifrados.
- El antivirus ha sido desactivado y hay programas desconocidos en ejecución.
Causas más frecuentes
- Un adjunto o enlace malicioso en un correo electrónico.
- Escritorio remoto (RDP) expuesto a Internet con contraseñas débiles.
- Sistemas operativos, VPN o routers sin actualizar con vulnerabilidades conocidas.
- Credenciales robadas previamente y reutilizadas por los atacantes.
Antes de pedir ayuda, prueba esto
Comprobaciones rápidas y seguras que puedes hacer tú.
- Desconecta el equipo afectado de la red: quita el cable de red y desactiva el WiFi. Si hay más equipos o un NAS, desconéctalos también de la red.
- Haz fotos de la nota de rescate y de los archivos con la extensión nueva; serán útiles para identificar el tipo de ransomware y para la denuncia.
- Llama gratis al 017 (INCIBE) para recibir orientación y presenta denuncia ante la Policía Nacional o la Guardia Civil.
- No conectes discos de copia de seguridad al equipo afectado hasta que esté limpio.
Cómo lo resuelve un técnico en remoto
- 1 Con el equipo aislado, ayuda a identificar la variante de ransomware y comprueba si existe un descifrador público conocido (por ejemplo, en el proyecto No More Ransom).
- 2 Evalúa el alcance: qué equipos, carpetas compartidas y copias de seguridad están afectados.
- 3 Elimina el malware o recomienda reinstalar el sistema desde cero cuando no es posible garantizar que esté limpio.
- 4 Restaura los archivos desde copias de seguridad no afectadas, si existen.
- 5 Cambia credenciales, cierra accesos expuestos (como RDP) y deja configuradas copias de seguridad desconectadas o inmutables para el futuro.
El técnico se conecta solo con tu permiso, ves todo lo que hace y el pago queda retenido hasta que el problema está resuelto.
Preguntas frecuentes
¿Debo pagar el rescate?
No se recomienda. Pagar no garantiza que te den la clave ni que los archivos se puedan recuperar, y financia nuevos ataques. INCIBE y las fuerzas de seguridad desaconsejan el pago.
¿Se pueden recuperar siempre los archivos?
No siempre. Depende de si hay copias de seguridad no afectadas o de si existe un descifrador para esa variante concreta. Nadie serio puede prometer la recuperación en todos los casos.
Soy una empresa, ¿tengo que comunicarlo a alguien?
Si el ataque afecta a datos personales de clientes o empleados, el RGPD obliga a notificarlo a la Agencia Española de Protección de Datos en un plazo de 72 horas desde que se conoce, salvo que sea improbable que suponga un riesgo para las personas.
¿Te pasa esto ahora?
Abre tu ticket en un minuto. Técnicos verificados te envían su precio cerrado antes de empezar.
Abrir un ticketOtras soluciones de seguridad y datos
Eliminar un virus del ordenador
Desde 80 € · 1–2 h
Quitar ventanas emergentes y publicidad del navegador
Desde 45 € · 45 min – 1 h
Configurar copias de seguridad automáticas
Desde 50 € · 1–2 h
Recuperar una cuenta hackeada
Desde 40 € · 45 min – 2 h