# ¿Podríamos haber visto venir un ataque de ransomware en fin de semana?

A menudo sí, porque el cifrado es el último paso de una secuencia más larga. Antes, los atacantes suelen tener que entrar, contactar con su propio servidor, explorar, llegar a los servidores de archivos y a las copias de seguridad y, en la mayoría de los ataques actuales, sacar datos. Esos pasos suelen durar días y cruzan la red: un puesto de trabajo que llama a un servidor externo nuevo a intervalos regulares, un equipo que escanea rangos internos, sesiones nuevas de administrador hacia servidores, una gran subida de datos de noche. Los atacantes eligen fines de semana y festivos porque nadie mira, no porque los pasos anteriores fueran invisibles. La pregunta útil es si algo registró esas señales y si alguien habría visto la alerta. NetSenX detecta beaconing, escaneos, movimiento lateral y volúmenes salientes inusuales en todos los planes, incluido Free; que una alerta del viernes por la tarde se atienda antes del lunes depende de su cadena de aviso.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/could-we-have-seen-a-weekend-ransomware-attack-coming

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Cuánto tiempo pasa entre el primer acceso y el cifrado?](https://netsenx.com/es/faq/how-much-time-between-first-access-and-encryption)
- [¿Cómo puede propagarse un ransomware a través de un USB o un disco externo?](https://netsenx.com/es/faq/how-can-ransomware-spread-through-a-usb-device)
- [¿Qué pruebas debemos conservar para la aseguradora, la policía y el regulador?](https://netsenx.com/es/faq/what-evidence-to-keep-for-insurer-police-and-regulator)
- [¿Cuánto tiempo conserva NetSenX las pruebas de red de un incidente?](https://netsenx.com/es/faq/how-long-does-netsenx-keep-incident-evidence)
- [¿Contratamos una empresa de respuesta a incidentes o gestionamos el incidente nosotros?](https://netsenx.com/es/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves)