Intérprete de notas de rescate
Pega una nota de rescate de ransomware y obtén un análisis defensivo: señales de una posible familia (a verificar por tu cuenta), exigencias, TTP habituales, dónde buscar descifradores gratuitos y la lista de respuesta inmediata.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Una nota de rescate aparece en un equipo bloqueado y el reloj ya corre. Esta herramienta para defensores, al 100 % en el navegador, lee el texto de la nota y te da un análisis orientado a la respuesta. Busca señales heurísticas de una posible familia de ransomware (marcadores de extensión de archivo, nombre de la nota, marca, canal de contacto y redacción) y muestra exactamente qué marcadores coincidieron; cada familia sugerida es una «posible coincidencia: verifícala por tu cuenta», nunca una identificación confirmada. Extrae lo que la nota exige y con qué amenaza: el pago, la criptomoneda, el plazo o la cuenta atrás, la amenaza de filtrar datos (doble extorsión) y el canal de contacto (portal .onion, Tox/qTox, Session, correo). Enumera las TTP habituales asociadas a la familia señalada como contexto para el defensor y te dirige a los recursos de descifradores gratuitos (No More Ransom, nomoreransom.org) sin afirmar nunca que exista un descifrador para tu nota. Es estrictamente defensiva: no genera notas, no facilita pagos ni descifra nada. Termina con la lista de respuesta inmediata: aislar, preservar las pruebas, conservar la nota, implicar a respuesta a incidentes, al equipo legal y a la aseguradora, y denunciar ante las autoridades. No se sube nada, no hay llamadas al servidor y no se guarda nada de lo que pegas. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos y después necesitas Pro.
- Pega el texto de la nota de rescate.
- Revisa las señales de una posible familia y los marcadores exactos que coincidieron, y verifícalas por tu cuenta.
- Lee lo que exige y con qué amenaza la nota, las TTP habituales y dónde comprobar si hay un descifrador gratuito.
- Sigue la lista de respuesta inmediata y copia o descarga el análisis en .md para tus responsables de respuesta.
Preguntas frecuentes
¿Qué hace el intérprete de notas de rescate?
Pegas el texto de una nota de rescate de ransomware y la herramienta la analiza, por completo en tu navegador, para ayudarte a responder. Señala indicios heurísticos de una posible familia de ransomware (y muestra los marcadores exactos que coincidieron), resume lo que la nota exige y con qué amenaza, enumera la operativa habitual asociada a la familia señalada como contexto, te dirige a recursos de descifradores gratuitos y te guía por la lista de respuesta inmediata. Es una ayuda de respuesta para defensores: nunca ayuda a un atacante y no guarda nada.
¿Puede identificar con certeza la familia de ransomware?
No, y a propósito nunca lo afirma. Atribuir un ransomware es realmente difícil: las notas se copian entre grupos, los afiliados reutilizan plantillas, las extensiones y los nombres de archivo se reutilizan o se falsifican, y existen imitadores. La herramienta compara con un pequeño conjunto de marcadores públicos y bien documentados de familias conocidas y solo indica una confianza «baja» o «posible»: cada resultado de familia se etiqueta como posible coincidencia que debes verificar por tu cuenta en fuentes como No More Ransom, los avisos de CISA y los informes de IOC de los proveedores. Trátalo como una pista, no como una respuesta.
¿Qué familias conoce?
Un conjunto modesto y deliberadamente preciso de familias conocidas: LockBit, BlackCat/ALPHV, Cl0p, Akira, Play, Black Basta, Royal (ahora en gran parte rebautizada como BlackSuit), Hive (desarticulada por las fuerzas del orden en 2023), Phobos/Dharma y STOP/Djvu. Los marcadores se limitan a indicadores públicos documentados: patrones de extensión de archivo, patrones de nombre de la nota, cadenas de marca, formatos de canal de contacto y redacción característica. Si no coincide ninguno, eso no significa que la nota no sea de ransomware; muchas familias, variantes e imitadores simplemente quedan fuera de este conjunto de datos, y la herramienta lo dice.
¿Me dice si existe un descifrador?
No. Te dirige al proyecto No More Ransom (nomoreransom.org) y a su Crypto Sheriff como el sitio donde comprobar si hay actualmente un descifrador gratuito para tu variante, y señala que un «sin coincidencias» allí no es concluyente, no un caso perdido. Nunca afirma que exista un descifrador funcional para tu nota concreta: eso depende de la familia y la variante exactas y debe confirmarse por tu cuenta. Una nota sobre una familia es relevante aquí: algunas variantes de STOP/Djvu cifradas con «claves offline» pueden descifrarse con la herramienta gratuita de Emsisoft, por eso importa verificar la atribución antes de pagar.
¿Es seguro usarla? ¿Sale algo de mi navegador?
Sí, y no. Todo el análisis funciona en el cliente con JavaScript contra un conjunto de datos incluido en el código: no hay llamadas de red ni de API, y nada de lo que pegas se sube, se registra ni se guarda. Los botones «Copiar análisis» y «Descargar .md» funcionan en local. La herramienta es estrictamente defensiva: no genera notas de rescate, no ayuda a facilitar un pago ni descifra archivos, y los indicadores extraídos (cadenas que parecen monederos, direcciones .onion, canales de contacto) solo se muestran para que puedas conservarlos para los responsables de respuesta y las fuerzas del orden, no para actuar con ellos.
¿Debo pagar el rescate?
Esta herramienta no puede aconsejarte que pagues ni lo hace, y pagar nunca es un paso que facilite. Esa decisión implica las probabilidades de recuperación (pagar nunca garantiza un descifrador que funcione), el riesgo de financiar más delitos y una exposición legal y de sanciones real que depende del actor y de tu jurisdicción. Implica a tu equipo de respuesta a incidentes, a tu asesor legal y a tu ciberaseguradora antes de tomar cualquier decisión, y denuncia ante las autoridades competentes. Esto no es asesoramiento legal.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba; después necesitas Pro.