¿Qué es un negociador de ransomware y conviene recurrir a uno?

Un negociador de ransomware es un especialista, a menudo aportado por una empresa de respuesta a incidentes o a través de la lista de la aseguradora, que se comunica con los atacantes en nombre de la víctima. Su trabajo es ganar tiempo, obtener pruebas de lo que se llevaron, comprobar si una herramienta de descifrado funciona y, si la empresa decide pagar, revisar las listas de sanciones y gestionar las condiciones. Recurrir a uno no significa haber decidido pagar: hablar puede dar días para restaurar desde las copias de seguridad. No abra usted mismo el chat de los atacantes ni responda a sus correos antes de recibir asesoramiento, porque lo que diga puede debilitar su posición. Pregunte primero a su aseguradora, porque las pólizas suelen exigir la empresa que ella elige, y guarde cada mensaje como prueba. NetSenX no participa en la negociación; sus alertas ayudan a establecer qué salió realmente de la red, algo importante cuando se ponen a prueba las afirmaciones de los atacantes.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas