¿Estás sufriendo un ataque ahora?

Ya nos escribiste: qué hacer mientras te respondemos

Primero mándanos el mensaje; toma un minuto. Después sigue estos pasos, en este orden.

1. Aísla los equipos afectados.Desconecta el cable de red o quita el equipo del Wi-Fi. Si varios equipos o toda la red parecen afectados, desconecta la red completa desde el switch o el router.
2. No los apagues si puedes desconectarlos.Apagar un equipo puede borrar evidencia que está en su memoria y que después hace falta. Apágalo solo si no hay manera de desconectarlo de la red.
3. No borres ni reinstales nada todavía.Los archivos, los correos y las notas de rescate son evidencia. Toma fotos de las pantallas con otro celular.
4. No pagues ni respondas a los atacantes.Antes de recibir orientación, no negocies ni pagues. Pagar no garantiza recuperar los datos ni que no los publiquen.
5. Avisa por teléfono.No uses el correo ni el chat de la empresa. Informa a tu dirección, a tu equipo de TI y a tu aseguradora, si tienes póliza de ciberseguridad.
6. Anota lo que ves.Qué equipos o servicios fallan, el mensaje que aparece y a qué hora empezó.

Ten a la mano

• Qué equipos o sistemas están afectados, y desde cuándo.
• Una foto del mensaje o de la nota de rescate, si aparece.
• Si tienes respaldos y si están desconectados de la red.
• Qué antivirus o EDR tienes instalado.
• Si cuentas con póliza de seguro de ciberseguridad y el teléfono de tu aseguradora.

Cómo te ayudamos