Verificación minuciosa de la integridad de las copias de seguridad, asegurando que los archivos no se encuentren también cifrados o infectados por el malware.

Empleo de herramientas avanzadas para intentar romper el cifrado sin realizar pagos, aprovechando fallos técnicos identificados en el código desarrollado por el atacante.

Levantamiento de servidores y servicios críticos desde cero en entornos controlados y limpios para prevenir reinfecciones o persistencias del ataque.