¿Cuánto tiempo tenemos cuando el ransomware empieza a tocar las carpetas compartidas?

Muy poco: a menudo de minutos a horas, según cuántos datos haya y cuántas máquinas cifren a la vez. Cuando empieza el cifrado, uno o varios clientes leen y reescriben grandes cantidades de datos en las carpetas compartidas de red en poco tiempo, y los usuarios empiezan a encontrar archivos que no se abren. En ese momento la contención es lo primero: desconecte los equipos que están cifrando, deje sin conexión o en solo lectura las carpetas afectadas y, si hace falta, proteja el servidor de copias de seguridad cortándole el acceso a la red. Decida de antemano quién puede hacerlo sin preguntar. La ventana real está antes, en los días de beaconing, escaneos y movimiento lateral previos al cifrado. NetSenX no tiene una detección específica para la fase de cifrado en sí; vigila esos pasos anteriores en todos los planes, incluido Free.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas