Nuestro antivirus se ha desactivado solo. ¿Es señal de un compromiso?

Puede serlo. Desactivar las herramientas de seguridad es un paso temprano habitual de los atacantes y del ransomware, porque elimina un testigo antes de que empiece el trabajo de verdad. Revise en la consola de protección de endpoints quién o qué cambió la configuración y cuándo, busque en esa máquina cuentas de administrador nuevas, servicios nuevos y tareas programadas, y aíslela si no puede explicar el cambio. Pregunte al soporte del fabricante si pudo deberse a una actualización; a veces esa es la respuesta. Es una evidencia del endpoint: un sensor de red no ve un cambio de configuración en un ordenador. Lo que sí puede mostrar es si esa máquina empezó después a comportarse de forma inusual en la red, por ejemplo contactando con un servidor externo nuevo a intervalos regulares o abriendo sesiones hacia otros equipos, algo que NetSenX detecta en todos los planes.

← Las 35 preguntas sobre ¿Me han hackeado?Todos los temas