¿Qué hacer si tengo archivos cifrados por ransomware?
Desconecta el equipo de internet inmediatamente, no pagues rescate y notifica a la Policía Nacional. Busca herramientas de descifrado gratuitas o restaura desde copias de seguridad si las tienes.
El ransomware es un malware que cifra tus archivos y exige dinero para descifrarlos. Es un delito grave perseguido por las autoridades españolas. Lo primero es mantener la calma: pagar no garantiza recuperar los datos y financias el cibercrimen. Muchas variantes tienen herramientas de descifrado públicas disponibles.
Causas más probables
- Emails de phishing con archivos adjuntos maliciosos
- Descargas de fuentes no fiables o enlaces acortados
- Vulnerabilidades sin parchear en el sistema operativo
- Contraseñas débiles o reutilizadas en múltiples servicios
- Software sin licencia o pirateado con malware integrado
- Conexiones a redes públicas sin VPN
Actúa rápido: cada minuto que pasa, el virus puede propagarse a más dispositivos y unidades de red.
- Desconecta el equipo de internet (cable ethernet o WiFi) para evitar que el malware se propague a otros dispositivos
- No reinicies el equipo ni apagues completamente; deja conectada la alimentación
- Documenta el nombre del ransomware: busca ficheros de extensión sospechosa, notas de rescate o cambios en el fondo de pantalla
- Consulta la base de datos de No More Ransom (nomoreransom.org) para ver si existe herramienta de descifrado gratuita para tu variante
- Realiza una copia de los archivos cifrados en un USB externo antes de intentar descifrar (por si algo sale mal)
- Denuncia el ataque en la Policía Nacional a través de denuncias.policia.es o acudiendo a una comisaría local
- Restaura el equipo desde copia de seguridad limpia si dispones de ella (anterior al ataque)
- Si no tienes copias ni herramienta de descifrado, consulta con un especialista en recuperación de datos antes de intentar nada
¿Has seguido los pasos y sigue sin funcionar?
Un ingeniero informático revisa tu caso concreto por chat, ahora mismo.
Hablar con un ingeniero →
Preguntas relacionadas
¿Debo pagar el rescate?No. Es un delito financiar ciberdelincuencia, no hay garantía de recuperación y perpetúas el problema. Denuncia en denuncias.policia.es.
¿Cómo se contagió mi equipo?Habitualmente por email con archivo malicioso, descarga de programa pirateado, o navegación a sitio comprometido. Revisa histórico de descargas recientes.
¿Puedo recuperar mis archivos sin pagar?Sí, si existe herramienta de descifrado pública (comprueba en nomoreransom.org) o si tienes copias de seguridad anteriores al ataque.
¿Es seguro usar herramientas online para descifrar?Sólo las de fuentes oficiales (agencias policiales, empresas de ciberseguridad conocidas). Evita herramientas desconocidas que podrían ser estafas.
Más sobre Virus y seguridad
Esta guía es informativa y la elabora Necesito un informático, servicio independiente de asistencia técnica. No somos el soporte oficial de ninguna marca. Sigue los pasos con precaución y haz copia de seguridad de tus datos.