Recursos contra ransomware
Identificación de la familia, descifradores gratuitos, seguimiento de grupos y marcos de actuación. Selección corta y comentada, no un índice de todo lo que existe.
Si está usted en mitad de un incidente
Esta página no es lo primero. Aísle los sistemas afectados sin apagarlos, preserve la memoria y los registros antes de que roten, no toque las copias de seguridad hasta saber si están comprometidas y llame. La ventana en la que la evidencia todavía existe se mide en horas.
Antes de plantearse pagar
Una parte no trivial de los casos se resuelve aquí, sin transacción y sin negociación. Es el primer trámite, siempre.
No More Ransom
DescifradoresIniciativa de Europol, la policía neerlandesa, Kaspersky y McAfee. Su Crypto Sheriff identifica la familia a partir de la nota y de un fichero cifrado, y entrega el descifrador si existe. Está en español y es gratuito. Empiece aquí antes que en ningún otro sitio.
ID Ransomware
IdentificaciónDe MalwareHunterTeam. Reconoce más de mil familias por la nota, la extensión o una muestra del fichero cifrado. Más rápido que Crypto Sheriff para el triaje inicial: sirve para saber a qué se enfrenta antes de tomar decisiones caras.
Emsisoft · descifradores
DescifradoresColección propia, con algunas herramientas que no están en No More Ransom. Lea el PDF de instrucciones de cada una: varias exigen una pareja de fichero cifrado y su original para derivar la clave.
Qué grupo le ha tocado
Ninguno de estos enlaces conduce a infraestructura de extorsión. Son proyectos de investigación que publican perfiles, estadísticas y series históricas. INSIDEROPS no publica direcciones .onion de grupos de ransomware.
Ransomware.live
SeguimientoEl rastreador más consultado del sector. Perfiles de grupo, víctimas publicadas, API abierta y feeds. Sirve para responder en una hora a la pregunta que acaba haciendo todo consejo: qué historial tiene este grupo y qué hace con los datos cuando se le paga.
RansomLook
SeguimientoAgregador de sitios de filtración, canales y perfiles, con ficha e histórico por grupo. Buen contraste cuando Ransomware.live y él discrepan, que ocurre más de lo que parece.
ransomwatch
DatosEl proyecto que popularizó la monitorización automatizada. Su virtud es que los datos viven en Git: puede construir su propia serie temporal sin depender de que una web siga en pie el año que viene.
MyThreatIntel
PanelPanel de inteligencia sobre ransomware en castellano. La ventaja frente a los agregadores internacionales es de idioma y de foco: para presentar la situación a un comité español, un panel en su lengua ahorra media reunión de traducción.
RansomFeed
EstadísticaSeries por país y sector. Útil cuando hay que justificar ante un comité por qué su vertical concreta merece presupuesto y no vale la media global.
Marco de actuación
Lo que se le pedirá por escrito cuando pase la urgencia.
CCN-CERT
EspañaGuías de la serie CCN-STIC, avisos y herramientas del Centro Criptológico Nacional. Referencia obligada si hay sector público implicado, y buena aunque no lo haya.
INCIBE-CERT
EspañaGuías orientadas a empresa y canal de notificación. El 017 atiende a organizaciones sin equipo propio.
#StopRansomware Guide
PlaybookGuía conjunta de CISA, FBI, NSA y MS-ISAC. Su lista de comprobación de respuesta es la más práctica que existe, y está pensada para ejecutarse el mismo día, no para leerse.
NIST IR 8374
GobiernoPerfil del marco NIST para riesgo de ransomware, con revisión alineada al CSF 2.0. Es la pieza que traduce el problema técnico a lenguaje de gobierno y de consejo de administración.
The DFIR Report
CasuísticaIntrusiones reales narradas con cronología, TTPs, artefactos y reglas de detección. Si solo va a leer una fuente al año para entender cómo entran de verdad, que sea esta.
Última revisión:
Empecemos por el alcance
Una conversación de treinta minutos basta para determinar si el encargo tiene sentido, qué modalidad encaja y qué orden de magnitud tiene. Sin coste y sin compromiso.