Microsoft explica las medidas básicas contra el ransomware y ofrece consejos para usuarios de PC

Según la explicación de Microsoft Support, el ransomware es un malware que cifra archivos o impide el uso del PC para pedir dinero, y en equipos conectados a la red puede propagarse a otros terminales o a almacenamiento compartido. Como vías de infección se mencionan “visitar sitios peligrosos”, “abrir archivos adjuntos desconocidos” y “hacer clic en enlaces maliciosos en redes sociales o mensajes”, entre otras.

La misma página enumera medidas concretas de defensa. Recomienda mantener Windows y las aplicaciones actualizadas, habilitar Windows Security (antes Windows Defender), activar Controlled Folder Access en Windows 10/11, usar navegadores actualizados y reiniciar periódicamente el equipo. Aconseja guardar los archivos importantes en OneDrive, y explica que OneDrive ofrece funciones de detección y restauración frente a ransomware y control de versiones de archivos.

Si se sospecha una infección, se indica que se debe intentar escanear y eliminar el malware con productos antimalware como Windows Security. En caso de infección real por ransomware, lo primero es eliminar completamente el malware y tratar de restaurar desde copias de seguridad; se advierte de forma explícita que no se debe pagar el rescate.

Si ya se ha pagado un rescate, se recomienda contactar de inmediato con el banco y las autoridades locales, y, si el pago se realizó con tarjeta de crédito, valorar la suspensión de la operación y la solicitud de reembolso. Se orienta también sobre dónde denunciar fraudes en cada país (por ejemplo: Action Fraud en el Reino Unido, OnGuardOnline en EE. UU.). Además, para entornos empresariales o a gran escala se recomienda el uso de protecciones avanzadas como Microsoft 365 Advanced Protection y Defender ATP.