Ransomware familiar: prevenir es completamente diferente a recuperarse (y mucho más fácil)

Una familia en Monterrey perdió 8 años de fotos de sus hijos en una tarde. La computadora mostró un mensaje en inglés: “Tus archivos han sido cifrados. Paga $500 USD en Bitcoin en 72 horas o los perderás para siempre.” No eran una empresa. No eran objetivo estratégico de nadie. Eran una familia con una computadora desactualizada y sin respaldos. El FBI recibió más de 2,825 denuncias de ransomware solo en 2023, con pérdidas reportadas superiores a $59 millones de dólares — y eso solo en EE.UU., donde hay mecanismos de reporte. Las familias en México y LatAm raramente reportan. Aquí te platico por qué la prevención y la recuperación son problemas completamente distintos.

Puntos clave

• El ransomware cifra tus archivos y exige pago para devolverlos; sin un respaldo previo, la recuperación es casi imposible.
• El FBI recomienda no pagar: el 40% de quienes pagan no recuperan sus archivos, y el pago financia futuras operaciones.
• La regla 3-2-1 de respaldos (3 copias, 2 medios distintos, 1 copia fuera del hogar) es la única garantía real.
• Nomoreransom.org ofrece herramientas de descifrado gratuitas para más de 160 cepas de ransomware.
• La mayoría de infecciones familiares entran por correos con archivos adjuntos o software descargado de sitios no oficiales.

Prevención vs. recuperación: dos problemas con costos muy distintos

Lo que tienes que saber es que la gente confunde estos dos problemas y eso les cuesta caro.

Prevenir ransomware requiere tiempo y disciplina, pero cero pesos de costo directo. Los pasos son conocidos, documentados y accesibles para cualquier familia con computadora.

Recuperarse de ransomware sin haber prevenido es una situación diferente. Las opciones son:

1. Pagar el rescate — El FBI desaconseja esto activamente. El Internet Crime Report 2023 documenta que el pago no garantiza la recuperación. Algunos atacantes toman el dinero y desaparecen. Otros envían herramientas de descifrado que no funcionan correctamente. Y peor: pagar confirma que la víctima tiene recursos, lo que puede hacerla blanco de futuros ataques.

2. Buscar herramienta de descifrado gratuita — Solo funciona si el ransomware específico que te afectó ya tiene una solución pública. Nomoreransom.org, el proyecto conjunto del FBI, Europol y empresas de ciberseguridad, tiene soluciones para más de 160 cepas. Si tu cepa no está ahí, no hay solución técnica disponible actualmente.

3. Restaurar desde respaldo — Solo funciona si tienes un respaldo limpio que no fue también cifrado.

4. Aceptar la pérdida — La realidad más frecuente para familias sin respaldos.

La regla 3-2-1: el único seguro real contra ransomware

La regla 3-2-1 viene del mundo de la gestión profesional de datos y es el estándar de facto para respaldos:

• 3 copias de tus datos: el original y dos copias de respaldo.
• 2 medios distintos: por ejemplo, una copia en disco duro externo y otra en nube.
• 1 copia fuera del lugar: al menos una copia que no esté físicamente en tu casa ni conectada a tu red local.

Por qué importa cada parte: muchas cepas de ransomware escanean dispositivos conectados a la misma red y cifran también los discos externos conectados. Si tu único respaldo está en un disco externo permanentemente conectado a la computadora, puede ser cifrado junto con todo lo demás.

Cómo implementar 3-2-1 en casa con herramientas gratuitas o de bajo costo

Copia 1 (original): la computadora o celular donde viven tus datos.

Copia 2 (nube automática):

• Google Fotos: respaldo automático de todas las fotos y videos del celular. La versión gratuita incluye 15 GB. Para la mayoría de las familias, esto protege lo más irreemplazable.
• Google Drive / OneDrive: sincronización automática de documentos. Actívalo en la computadora.
• iCloud (iPhone/Mac): activa “iCloud Backup” en Configuración → [tu nombre] → iCloud.

Copia 3 (disco externo, sin conectar permanentemente):

• Un disco duro externo de 1–2 TB cuesta entre 600 y 1,200 pesos en Mercado Libre o Liverpool.
• Conéctalo una vez por semana para hacer el respaldo, luego desconéctalo. Desconectado = no cifrable.
• En Windows: usa “Copia de Seguridad de Windows” (Historia de Archivos) para automatizar esto cuando lo conectes.
• En Mac: usa Time Machine.

Comparación: opciones de respaldo para familias

Opción	Costo mensual	Protección contra ransomware	Automatización	Capacidad
Google Fotos (gratis)	$0	Alta (nube externa)	Sí, automática	15 GB
Google One 100GB	~$25 MXN	Alta	Sí	100 GB
iCloud 200GB	~$25 MXN	Alta	Sí	200 GB
Disco externo (sin conectar)	$0 (costo único)	Muy alta si desconectado	Manual	1–4 TB
Disco externo conectado siempre	$0 (costo único)	Baja (vulnerable)	Automática	1–4 TB
Solo la computadora	$0	Ninguna	No aplica	Lo que tenga

Cómo entra el ransomware a una computadora familiar

Conocer el vector de entrada es clave para prevenir. Según el Informe de Ciber-amenazas de Verizon 2023, los tres vectores más comunes en infecciones de consumidores son:

1. Correos con archivos adjuntos maliciosos. Un PDF que parece una factura de OXXO, una notificación de SAT, una “foto importante.” Al abrir el archivo, se ejecuta el código malicioso. Regla: si no esperabas ese correo y tiene archivo adjunto, no lo abras.

2. Descargas de software pirata. Activadores de Windows, versiones “crackeadas” de Adobe Photoshop, Office sin licencia. Muchos de estos archivos contienen ransomware o troyanos. Es la forma más común de infección en hogares de México y LatAm.

3. Software desactualizado. Windows sin actualizar tiene vulnerabilidades documentadas que el ransomware moderno explota automáticamente. Las actualizaciones de Windows no son opcionales — son parches de seguridad.

Si ya te afectó: qué hacer en las primeras horas

1. Desconecta la computadora de internet y del WiFi inmediatamente. Detiene la propagación a otros dispositivos.
2. No reinicies. Algunos ransomware completan el cifrado durante el reinicio.
3. Fotografía la pantalla con el mensaje de rescate. Necesitarás esa información para identificar la cepa.
4. Ve a nomoreransom.org → “Crypto Sheriff” → sube dos archivos cifrados. El sistema te dirá si existe una herramienta de descifrado gratuita.
5. Si no hay solución disponible, guarda los archivos cifrados en un disco externo. Las soluciones se van publicando — puede haber una en 6 meses.
6. Reporta ante la Policía Cibernética (policiacibernetica.ssp.cdmx.gob.mx en CDMX, o el equivalente estatal). Aunque no garantiza recuperación, el reporte suma al perfil de amenazas nacionales.

Qué observar en los próximos 3 meses

Mes 1: Activa el respaldo automático de fotos en el celular de todos los miembros de la familia. Verifica que esté funcionando (abre la app y confirma que está sincronizando).

Mes 2: Instala las actualizaciones de Windows o macOS que tengas pendientes. Configura las actualizaciones automáticas para que no tengas que recordarlo. Compra o busca en casa un disco duro externo para la copia física.

Mes 3: Haz el primer respaldo completo en el disco externo. Desconéctalo. Etiquétalo con la fecha. Pon un recordatorio mensual en el calendario para repetirlo.

Preguntas frecuentes

¿El ransomware también afecta celulares Android o iPhone?

El ransomware clásico (cifra archivos y pide rescate) es mucho menos común en celulares porque los sistemas operativos móviles tienen sandboxing más estricto. Pero existe el “scareware” móvil — apps que muestran mensajes falsos de “tu teléfono fue hackeado, paga para desbloquearlo.” Si ves uno, es falso. Reinicia el teléfono y desinstala la app sospechosa.

Si pago el rescate, ¿recupero mis archivos?

El FBI recomienda no pagar. Datos del Internet Crime Complaint Center (IC3) indican que un porcentaje significativo de víctimas que pagan no reciben la clave de descifrado, o reciben una que no funciona completamente. El pago tampoco garantiza que no vuelvan a atacarte.

¿El antivirus me protege contra ransomware?

Parcialmente. Los antivirus modernos incluyen “protección contra ransomware” que detecta comportamiento de cifrado masivo y lo bloquea. Pero no son infalibles frente a cepas nuevas. La mejor protección es la combinación de antivirus + actualizaciones al día + respaldo 3-2-1.

¿Nomoreransom.org funciona en español?

Sí. El sitio tiene versión en español y el proceso de identificación de la cepa (Crypto Sheriff) funciona en múltiples idiomas.

---

Sobre el autor

Ricky Flores es el fundador de HiWave Makers e ingeniero eléctrico con más de 15 años de experiencia desarrollando tecnología de consumo en Apple, Samsung y Texas Instruments. Escribe sobre cómo los niños aprenden a construir, pensar y crear en un mundo saturado de tecnología. Lee más en hiwavemakers.com.

Fuentes

1. Federal Bureau of Investigation. (2024). 2023 Internet Crime Report. Washington D.C.: FBI Internet Crime Complaint Center (IC3). https://www.ic3.gov/Media/PDF/AnnualReport/2023_IC3Report.pdf
2. No More Ransom Project. (2024). Prevention Advice. Europol / INTERPOL. https://www.nomoreransom.org/es/prevention-advice.html
3. Verizon. (2023). Data Breach Investigations Report 2023. New York: Verizon Business. https://www.verizon.com/business/resources/reports/dbir/
4. Cybersecurity and Infrastructure Security Agency (CISA). (2023). Ransomware Guide. Washington D.C.: CISA. https://www.cisa.gov/ransomware-guide
5. Sophos. (2024). State of Ransomware 2024. Abingdon: Sophos Ltd. https://www.sophos.com/en-us/content/state-of-ransomware
6. Policía Cibernética CDMX. (2024). Reporta un delito cibernético. Ciudad de México: SSP. https://policiacibernetica.ssp.cdmx.gob.mx