> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/credentials/infected-devices.md).
# Dispositivos infectados
Una alerta de Dispositivo Infectado significa que uno de los dispositivos de sus empleados ha sido identificado como comprometido por malware ladrón de información, por Hudson Rock o Flare. El dispositivo está exfiltrando datos activamente (contraseñas, cookies, autocompletado del navegador, credenciales guardadas) hasta que se borre por completo.
## Resolución de una alerta
1. Aísle el dispositivo de la red inmediatamente (desconéctelo de Wi‑Fi y LAN).
2. Borre y reinstale el dispositivo desde cero. Un análisis de virus por sí solo no es suficiente.
3. Fuerce el restablecimiento de contraseña de todas las cuentas usadas en ese dispositivo.
4. Invalide las sesiones activas de esas cuentas (cerrar sesión en todas partes) para neutralizar cualquier cookie de sesión robada.
5. Habilite MFA en las cuentas afectadas.
## Dispositivos personales
Stoïk detecta dispositivos infectados basándose en la actividad de cuentas profesionales. No puede determinar si el propio dispositivo es una máquina proporcionada por la empresa o una personal. Un dispositivo personal (un teléfono o portátil en el que un empleado conectó una cuenta profesional) puede, por tanto, aparecer como una alerta de Dispositivo Infectado. Si identifica una alerta como relacionada con un dispositivo personal, cambie el tipo de dispositivo desde el panel lateral de la alerta:
1. Abra la alerta.
2. Cambie el **tipo de dispositivo** de *Profesional* a *Personal*.
La alerta pasa al **Descartada** estado. Sigue visible en la lista, pero se filtra de forma predeterminada y ya no cuenta como una alerta activa.
{% hint style="info" %}
Incluso en un dispositivo personal, las cuentas profesionales utilizadas en él siguen en riesgo. Antes de descartar la alerta, asegúrese de que el empleado haya restablecido sus contraseñas e invalidado las sesiones activas de cualquier cuenta profesional a la que haya accedido en ese dispositivo.
{% endhint %}
{% hint style="warning" %}
Si cree que una alerta es un falso positivo, puede solicitar su descarte directamente desde el panel lateral. Stoïk revisará la solicitud antes de cerrarla.
{% endhint %}
## Solución de problemas
No hay nombre de dispositivo, o no reconozco el dispositivo
La alerta es real: el malware no capturó esos datos, o el nombre de host que informó no significa nada (por ejemplo, "PRIVAT"). Un dispositivo que no reconoce suele ser uno personal en el que un empleado usó una cuenta de trabajo: use el nombre de usuario o el correo electrónico de los datos filtrados para identificarlo.
Stoïk no distingue entre dispositivos personales y de trabajo: usted cambia el tipo de dispositivo manualmente; consulte [Dispositivos personales](#personal-devices). Si la alerta no muestra ningún usuario, póngase en contacto con : el registro suele contener un nombre de usuario que Stoïk Protect no muestra.
El dispositivo fue limpiado hace tiempo
Los proveedores compran registros de stealer como instantáneas, por lo que no pueden saber cuándo se borró un dispositivo. Un dispositivo infectado se archiva automáticamente 180 días después de su última filtración. Para muchos dispositivos antiguos a la vez, contacte con : el CERT puede cerrarlos en bloque como parcheados.
Tuve una infección hace años y no la veo
Los proveedores conservan todo lo que recopilan, pero se centran en filtraciones recientes: una infección antigua puede que nunca aparezca.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/credentials/infected-devices.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.