¿Podemos seguir usando los ordenadores después de un ataque de ransomware?

El hardware normalmente sí, pero no la instalación. El ransomware y las herramientas que lo acompañan modifican el sistema operativo, añaden cuentas y dejan mecanismos de persistencia difíciles de encontrar, así que lo fiable es borrar y reinstalar las máquinas afectadas desde imágenes de confianza y restaurar los datos desde una copia anterior a la intrusión. Antes de reutilizar las máquinas que necesite la investigación, conserve sus discos o imágenes de ellos. Las infecciones a nivel de firmware existen, pero son raras; su equipo de respuesta le dirá si hay motivo para cambiar hardware. Las máquinas no afectadas también hay que revisarlas, porque los atacantes suelen tocar más sistemas de los que cifran. Antes de volver a conectar las máquinas reconstruidas, asegúrese de que la vía de entrada está cerrada. El mapa de red de NetSenX muestra qué equipos se comunicaron con los afectados durante el incidente, lo que ayuda a decidir qué más revisar.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas