Cómo recuperar tus datos valiosos tras ser víctima de un ataque de ransonware

Muchos usuarios piensan que los ciberataques sólo los sufren las grandes corporaciones y grandes personalidades. Pero nada más allá de la realidad, cualquiera podemos ser victimas de los ataques de los ciberdelincuentes. Son muchas los métodos que estos usan para hacerse con nuestros datos, ya que nuestra información puede ser muy valiosa.

Qué hacer para recuperar nuestra información tras el ataque de ransomware.

Uno de los métodos utilizados es el ransomware, se trata de un malware que se introduce en los dispositivos conectados a Internet. Este infecta el equipo y no permite el acceso a la información cifrándola. Para recuperar nuestros archivos generalmente nos piden un rescate. Es una de las situaciones más frecuentes a las que se tienen que enfrentar los sistemas de seguridad de las empresas.

Aunque recuperar los datos puede convertirse en una misión algo arriesgada puede ser la solución para no tener que ceder ante las pretensiones de los delincuentes. Antes de iniciar el proceso debemos de contar con copias de seguridad previas al ataque además de crear una imagen de respaldo de las unidades. Por si acaso al intentar eliminar el ransomware comprometemos de forma permanente la información afectada. Además, debemos ser muy cuidadosos u no saltarnos ninguno de los pasos que explicamos a continuación.

• En la actualidad Windows cuenta con herramientas que podemos usar para intentar recuperar el control sobre la información contenida en nuestros equipos. A continuación, te contamos como es el proceso de recuperación.
• Una vez hemos detectado que hemos sido atacados por este malware, lo primero será “iniciar el equipo den modo seguro con funciones de red”.
• Antes de iniciar en modo seguro, debemos acceder al entorno de recuperación de Windows (Windows RE), utiliza la herramienta de búsqueda para encontrar el apartado “recuperación”
• Dentro de este selecciona “inicio avanzado” y “reiniciar ahora”
• Así iniciamos el proceso de restauración, ahora tenemos que seguir los pasos en el asistente. Comenzamos seleccionando la opción “solucionar problemas” y a continuación, “opciones avanzadas”
• En este nuevo apartado encontramos varias opciones, en esta ocasión elegimos “configuración de inicio” y pulsamos “reiniciar”. Y por último “habilitar modo seguro con funciones de red”.

Hecho esto debemos usar un programa como “Malwarebytes” o similar para eliminar el malware. Una vez descargado, sigue las instrucciones del asistente para instalar y configurar la app ya podemos hacer uso de esta. Está nos ofrece dos versiones, la gratuita y la de pago por medio de suscripción. La versión gratuita permite limpiar de Malware el equipo por lo que en este momento no necesitamos más. Pulsa sobre “Scan” para iniciar el proceso. El proceso tardará unos minutos. Y el tiempo dependerá de las características de nuestro ordenador y la cantidad de información contenida.

Terminado el proceso podemos ver el listado de archivos infectados. Pulsa sobre “cuarentena”. A continuación, debemos ir a “historial de detecciones” y pulsar sobre el botón “borrar”. Reinicia para completar el proceso.

Por último, tras iniciar de nuevo el equipo, realizaremos un nuevo análisis con otra herramienta, HitmanProcon esta terminamos de eliminar el malware del equipo. Tras descargar e instalar la app siguiendo las instrucciones del asistente. pulsa en “siguiente” para iniciar el análisis. Concluido esto nos muestra el listado de malware encontrado. Pulsa de nuevo en “siguiente” para eliminar el malware, Pulsa sobre “Activar licencia gratuita”

Para asegurarnos de que está completamente limpio de archivos maliciosos descarga e instalaEmsisoft Emergency Kit. Siguiendo las instrucciones haz uso de la función “analizar y limpiar” De esto modo desaparecerá cualquier rastro que pueda haber escapado a las anteriores apps. Para terminar, una vez debemos utilizar una herramienta de descifrado de ransomware como las que puedes encontrar en los siguientes enlaces:

• https://www.nomoreransom.org/es/index.html
• https://id-ransomware.malwarehunterteam.com/
• https://decrypter.emsisoft.com/
• https://noransom.kaspersky.com/
• https://www.avast.com/ransomware-decryption-tools

Descifrando los datos debemos pasar estos por una herramienta de recuperación de datos comoRecuvay por último restaurar los archivos haciendo uso de app comoShadowExplorercon lo que podremos recuperar las Shadows copies o copias ocultas que el malware no haya conseguido borrar. Un proceso laborioso con el que podremos recuperar la información de nuestros equipos.

SEGURO QUE TE INTERESA

Jupyter, el nombre del malware que hace temblar la seguridad de tu móvil Android