# ¿Las bandas de ransomware atacan primero las copias de seguridad?

Muy a menudo, sí. Antes de empezar a cifrar, los atacantes buscan el servidor de copias, la consola del software de copias y cualquier instantánea o instantánea de volumen, y luego las borran, cifran o corrompen para que la víctima no pueda recuperarse sin pagar. MITRE ATT&CK lo recoge como Inhibit System Recovery (T1490), y el borrado de instantáneas de volumen aparece en muchos avisos de CISA sobre ransomware. Las cuentas de administración de copias y los servidores de copias unidos al mismo dominio que todo lo demás son puntos débiles habituales. Defensas: tener al menos una copia inmutable o desconectada, operar el sistema de copias con credenciales separadas y autenticación multifactor, sacarlo del dominio principal si es posible y restringir qué máquinas pueden conectarse a él. En la red, las conexiones al servidor de copias desde máquinas que normalmente nunca hablan con él son una señal de alarma. El mapa de red de NetSenX muestra qué hosts llegan a cada servidor, y las conexiones internas inusuales se marcan como posible movimiento lateral.

FAQ: [Copias de seguridad y recuperación](https://netsenx.com/es/faq/backups) · https://netsenx.com/es/faq/do-ransomware-gangs-go-after-backups-first

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing

## Preguntas relacionadas

- [¿Por qué es un riesgo una copia de seguridad conectada como unidad de red?](https://netsenx.com/es/faq/why-is-a-backup-mapped-as-a-network-drive-a-risk)
- [¿Qué equipos deberían poder conectarse al servidor de copias de seguridad?](https://netsenx.com/es/faq/which-computers-should-connect-to-the-backup-server)
- [¿Pueden las copias de seguridad infectarse con ransomware?](https://netsenx.com/es/faq/can-backups-be-infected-with-ransomware)
- [¿Cómo restaurar con seguridad desde la copia de seguridad tras un ransomware?](https://netsenx.com/es/faq/how-to-restore-from-backup-safely-after-ransomware)
- [¿En qué orden restaurar los sistemas tras un ataque?](https://netsenx.com/es/faq/in-what-order-should-systems-be-restored)