Respuesta y recuperación técnica ante incidentes de ransomware
Respuesta directa: Ante un ataque de ransomware, aísle de inmediato los equipos afectados de la red (cable, Wi-Fi y VPN) y no los formatee ni reinicie. No pague el rescate ni negocie con atacantes. La evaluación técnica en laboratorio determina la viabilidad y cotiza por caso. En emergencias recolectamos en menos de 2 horas en CDMX y zona metropolitana.
Tiempos de atención para infraestructura crítica
Respuesta técnica
Atención de lunes a viernes de 9:00 a 18:00 h con ingenieros especializados de guardia.
Recolección prioritaria
Personal propio en CDMX y zona metropolitana bajo estricta cadena de custodia.
Evaluación técnica
Diagnóstico de recuperabilidad desde que el medio o arreglo ingresa a laboratorio.
Emergencias críticas
Disponibilidad continua para caídas de servidores, bases de datos o incidentes de ransomware.
Protocolo de contención inmediata: los primeros 30 minutos
Las decisiones tomadas durante los primeros minutos determinan si los datos podrán recuperarse o si se destruirán irreversiblemente.
Desconecte cables Ethernet, apague adaptadores Wi-Fi y corte enlaces VPN. Si un equipo no puede desconectarse por software, desconéctelo de la corriente de inmediato para frenar el proceso de cifrado activo.
No reinicie los servidores ni reinstale sistemas operativos. El reinicio puede forzar la eliminación de archivos temporales de cifrado, claves residuales en memoria volátil o tablas de asignación recuperables.
Guarde la nota de rescate (archivos .txt, .html o imágenes) y un par de archivos cifrados de muestra. No altere sus extensiones ni intente renombrarlos; son indispensables para identificar con exactitud la cepa del malware.
Bajo ninguna circunstancia conecte discos duros externos, cintas o unidades NAS de respaldo a la red corporativa hasta certificar que la intrusión fue erradicada por completo de todos los segmentos.
Informe simultáneamente a los responsables de TI, Dirección General, apoderado legal y aseguradora de ciberriesgo de la empresa para activar sus pólizas y protocolos de notificación legal correspondientes.
Comuníquese a nuestra línea de emergencia. Desplegamos recolección con cadena de custodia en menos de 2 horas en CDMX y zona metropolitana para iniciar el diagnóstico en laboratorio aislado.
Nuestra recomendación pública y la de autoridades globales (CISA, FBI, Europol) es no pagar el rescate. Pagar no garantiza recibir una clave descifradora funcional, financia al crimen organizado y posiciona a la empresa como un objetivo vulnerable para futuros ataques extorsivos.
Algoritmo Binario no negocia con atacantes ni media transacciones con cibercriminales. Nuestro trabajo es estrictamente técnico: evaluamos los soportes de almacenamiento, las estructuras de datos y la viabilidad de extracción en nuestro laboratorio.
Tiempos técnicos y esquema de costos
El tiempo de trabajo depende de la complejidad criptográfica empleada por el ransomware y el volumen total de almacenamiento afectado:
Cifrado de 128 bits
5 días hábiles
Tiempo promedio de recuperación completa tras la aprobación de la evaluación técnica.
Cifrado de 256 bits
8 días hábiles
Tiempo estimado de procesamiento criptográfico y reconstrucción de volúmenes de datos.
• Evaluación técnica inicial: $1,000 MXN + IVA por cada unidad de almacenamiento analizada (entrega en 24 horas). En modalidad prioritaria de emergencia: $2,000 MXN + IVA por unidad (entrega en 4 horas tras recepción).
• Cotización por caso: Debido a la diversidad de variantes de ransomware y arquitecturas afectadas, la recuperación se cotiza individualmente. El precio acordado queda formalmente cerrado.
• Garantía de viabilidad: Si la evaluación técnica concluye que los datos no son recuperables, no se cobra tarifa alguna de recuperación; únicamente se cubre el costo de la evaluación técnica realizada.
Cadena de custodia: su información nunca viaja por paquetería
Garantizamos trazabilidad legal y técnica desde la recolección en sus instalaciones hasta la eliminación final certificada.
Recolección con equipo propio
Personal propio acreditado con identificación acude a sus oficinas o centro de datos. No subcontratamos mensajerías comerciales.
Etiquetado y acta de entrega
En sistemas NAS o servidores se etiqueta el orden de cada bahía antes de extraer discos. Se levanta acta foliada con números de serie.
Traslado directo sin escalas
Las unidades viajan en cajas herméticas con espuma de alta densidad y protección antiestática directo a nuestras instalaciones en CDMX.
Recepción y firma de NDA
Firma previa del Acuerdo de Confidencialidad (NDA). Registro en libro de bitácora y asignación a ingeniero acreditado con cláusula de confidencialidad.
Estaciones sin red (Air-gap)
El análisis, clonación de sectores y extracción se ejecuta en equipos aislados físicamente de Internet para prevenir fugas y malware.
Borrado seguro y constancia
Tras la entrega y 5 días hábiles de verificación técnica por su parte, los respaldos temporales se destruyen emitiendo constancia digital.
Reporte del ciberdelito ante autoridades en México
Recomendamos a las áreas jurídicas documentar formalmente el incidente. En México puede notificarse ante:
- Guardia Nacional: Policía Cibernética mediante atención ciudadana en el teléfono 088.
- Secretaría de Seguridad Ciudadana de la CDMX: Unidad de Policía Cibernética (policia.cibernetica@ssc.cdmx.gob.mx).
- Secretaría de Seguridad del Estado de México: Unidad de Prevención e Investigación de Delitos Cibernéticos.
Recomendamos consultar las vías oficiales de cada dependencia antes de remitir información sensible o copias de notas extorsivas.
Solicitud formal de evaluación por incidente de ransomware
Emitimos factura fiscal, trabajamos con orden de compra y realizamos alta de proveedor conforme a los procesos de compras de su organización.
Preguntas frecuentes sobre ransomware
¿Puedo seguir usando los servidores o equipos no afectados mientras decido? ▼
No se recomienda si comparten el mismo dominio, segmento de red o credenciales administrativas. Muchas variantes de ransomware implementan movimiento lateral silencioso días antes de detonar el cifrado masivo. Mantenga los sistemas aislados hasta una auditoría de integridad completa.
¿Nuestra empresa debe dar aviso a sus clientes o proveedores? Consulte a su área legal
Depende de si durante la intrusión hubo exfiltración de bases de datos que contengan datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Su asesor legal corporativo debe determinar las obligaciones de notificación ante el INAI y terceros involucrados.
¿Cómo se preserva la confidencialidad de la información de nuestra empresa? ▼
Firmamos un acuerdo de confidencialidad (NDA) antes de cualquier revisión técnica. Los equipos se analizan en estaciones aisladas físicamente de cualquier red (air-gap) para impedir fugas. Concluida la entrega, los datos se eliminan en 5 días hábiles y emitimos una constancia digital de destrucción de copias.