# Ransomware.mx > Inteligencia de amenazas de ransomware y herramientas de recuperación para México y Latinoamérica. Análisis diario, identificación de amenazas y guías prácticas. Ransomware Response (Jugadas Estratégicas, Inc.) ayuda a organizaciones a identificar y recuperarse de ataques de ransomware. Contacto: (800) 649-0625 · hola@ransomware.mx Las guías, las ediciones de inteligencia y los artículos del blog están disponibles en Markdown agregando ".md" a su URL (por ejemplo, https://ransomware.mx/guias/akira.md). Las guías y la inteligencia también responden al encabezado "Accept: text/markdown". ## Herramientas - [Identificador de ransomware](https://ransomware.mx/identificador/): Identifica la familia de ransomware que cifró tus archivos: pega la nota de rescate, el nombre del archivo cifrado o un hash y obtén candidatos, IOCs y próximos pasos. - [Panorama de ransomware en México](https://ransomware.mx/monitor/): Monitor en vivo de víctimas de ransomware en México: grupos más activos, sectores afectados y víctimas recientes. ## Monitoreo - [Grupos de ransomware activos en México](https://ransomware.mx/grupos/): Grupos de ransomware con actividad observada en organizaciones mexicanas: perfil, víctimas recientes y guías de recuperación por familia. - [Sectores afectados por ransomware en México](https://ransomware.mx/sectores/): Sectores económicos más afectados por ataques de ransomware en México, con víctimas recientes registradas por sector. ## Guías de recuperación - [Akira: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/akira/): Guía técnica de recuperación ante el ransomware Akira: identificación, pasos inmediatos, opciones de descifrado y prevención. - [8base: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/8base/): Guía técnica de recuperación ante el ransomware 8base: identificación, pasos inmediatos, opciones de descifrado y prevención. - [ALPHV/BlackCat: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/alphv-blackcat/): Guía técnica de recuperación ante el ransomware ALPHV/BlackCat: identificación, pasos inmediatos, opciones de descifrado y prevención. - [apt73: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/apt73/): Guía técnica de recuperación ante el ransomware apt73: identificación, pasos inmediatos, opciones de descifrado y prevención. - [BrainCipher: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/braincipher/): Guía técnica de recuperación ante el ransomware BrainCipher: identificación, pasos inmediatos, opciones de descifrado y prevención. - [Clop/Cl0p: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/clop-cl0p/): Guía técnica de recuperación ante el ransomware Clop/Cl0p: identificación, pasos inmediatos, opciones de descifrado y prevención. - [funksec: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/funksec/): Guía técnica de recuperación ante el ransomware funksec: identificación, pasos inmediatos, opciones de descifrado y prevención. - [hunters: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/hunters/): Guía técnica de recuperación ante el ransomware hunters: identificación, pasos inmediatos, opciones de descifrado y prevención. - [incransom: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/incransom/): Guía técnica de recuperación ante el ransomware incransom: identificación, pasos inmediatos, opciones de descifrado y prevención. - [killsec: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/killsec/): Guía técnica de recuperación ante el ransomware killsec: identificación, pasos inmediatos, opciones de descifrado y prevención. - [krybit: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/krybit/): Guía técnica de recuperación ante el ransomware krybit: identificación, pasos inmediatos, opciones de descifrado y prevención. - [LockBit 3.0: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/lockbit-3-0/): Guía técnica de recuperación ante el ransomware LockBit 3.0: identificación, pasos inmediatos, opciones de descifrado y prevención. - [lockbit2: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/lockbit2/): Guía técnica de recuperación ante el ransomware lockbit2: identificación, pasos inmediatos, opciones de descifrado y prevención. - [lockbit5: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/lockbit5/): Guía técnica de recuperación ante el ransomware lockbit5: identificación, pasos inmediatos, opciones de descifrado y prevención. - [nightspire: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/nightspire/): Guía técnica de recuperación ante el ransomware nightspire: identificación, pasos inmediatos, opciones de descifrado y prevención. - [noescape: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/noescape/): Guía técnica de recuperación ante el ransomware noescape: identificación, pasos inmediatos, opciones de descifrado y prevención. - [Qilin/Agenda: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/qilin-agenda/): Guía técnica de recuperación ante el ransomware Qilin/Agenda: identificación, pasos inmediatos, opciones de descifrado y prevención. - [ransomhub: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/ransomhub/): Guía técnica de recuperación ante el ransomware ransomhub: identificación, pasos inmediatos, opciones de descifrado y prevención. - [safepay: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/safepay/): Guía técnica de recuperación ante el ransomware safepay: identificación, pasos inmediatos, opciones de descifrado y prevención. - [thegentlemen: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/thegentlemen/): Guía técnica de recuperación ante el ransomware thegentlemen: identificación, pasos inmediatos, opciones de descifrado y prevención. ## Inteligencia diaria - [[Intel MX] 2026-07-03 Ciberataque a servicios de León y logística en venta](https://ransomware.mx/intel/2026-07-03/): Hoy no se registraron nuevas víctimas de ransomware en México. tags: guanajuato, nacional, gobierno, transporte, servicios, ransomware, filtracion-datos, doble-extorsion, acceso-inicial, datos-persona - [[Intel MX] 2026-07-02 Aviación libia expuesta y calma en México](https://ransomware.mx/intel/2026-07-02/): Cinco minutos bien invertidos para leer el mapa de amenazas sin ruido. - [[Intel MX] 2026-06-29 Educación de Durango y autopartes en la mira](https://ransomware.mx/intel/2026-06-29/): Cinco minutos para entender quién tocó a México hoy y qué se mueve en el vecindario. - [[Intel MX] 2026-06-28 Datos de menores en la mira en Durango](https://ransomware.mx/intel/2026-06-28/): Hoy no se registraron nuevas victimas de ransomware en Mexico. tags: durango, educacion, gobierno, latam, nacional, filtracion-datos, brecha, doble-extorsion, datos-personales, datos-menores, datos-sa ## Blog - [Ransomware BlackCat (ALPHV): cómo funciona y cómo defenderte](https://ransomware.mx/comprendiendo-y-defendiendose-contra-el-ransomware-blackcat/): Ransomware BlackCat (ALPHV / Noberus): cómo funciona, cómo se propaga, si existe un descifrador y cómo recuperar tus archivos y defender a tu organización. - [¿Cómo eliminar el ransomware LockBit (LockBit Black) y recuperar tus archivos?](https://ransomware.mx/como-eliminar-el-ransomware-lockbit-y-recuperar-tus-archivos/): Cómo eliminar el ransomware LockBit (LockBit Black / LockBit 3.0) y recuperar tus archivos: identifica la variante, descubre si existe un descifrador y qué hacer, sin pagar el rescate a ciegas. - [¿Cómo eliminar el ransomware y recuperar tus archivos?](https://ransomware.mx/ransomware-como-eliminarlo/): Guía paso a paso para eliminar el ransomware y recuperar tus archivos cifrados: aísla los equipos, identifica la variante, busca un descifrador y evita pagar el rescate sin asesoría. ## API - [OpenAPI](https://ransomware.mx/api/openapi.json): Especificación OpenAPI 3.1 de la API pública. - [Documentación interactiva](https://ransomware.mx/api/docs): Explorador interactivo de la API pública. - [Resumen de monitoreo](https://ransomware.mx/api/monitoring/summary): Totales y listas principales de víctimas de ransomware en México (JSON). - [Víctimas de monitoreo](https://ransomware.mx/api/monitoring/victims): Registro de víctimas de ransomware en México (JSON). ## Opcional - [Aviso de privacidad](https://ransomware.mx/aviso-de-privacidad/) - [Términos](https://ransomware.mx/terminos/)