# ¿Cuánto tiempo tenemos cuando el ransomware empieza a tocar las carpetas compartidas?

Muy poco: a menudo de minutos a horas, según cuántos datos haya y cuántas máquinas cifren a la vez. Cuando empieza el cifrado, uno o varios clientes leen y reescriben grandes cantidades de datos en las carpetas compartidas de red en poco tiempo, y los usuarios empiezan a encontrar archivos que no se abren. En ese momento la contención es lo primero: desconecte los equipos que están cifrando, deje sin conexión o en solo lectura las carpetas afectadas y, si hace falta, proteja el servidor de copias de seguridad cortándole el acceso a la red. Decida de antemano quién puede hacerlo sin preguntar. La ventana real está antes, en los días de beaconing, escaneos y movimiento lateral previos al cifrado. NetSenX no tiene una detección específica para la fase de cifrado en sí; vigila esos pasos anteriores en todos los planes, incluido Free.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/how-much-time-once-ransomware-touches-file-shares

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Podemos ver qué programa de un servidor hizo una subida grande?](https://netsenx.com/es/faq/can-we-see-which-program-made-a-large-upload)
- [¿Qué es un ataque a la cadena de suministro?](https://netsenx.com/es/faq/what-is-a-supply-chain-attack)
- [¿Qué es un zero-day y se puede detectar?](https://netsenx.com/es/faq/what-is-a-zero-day-and-can-it-be-detected)
- [¿Qué diferencia hay entre la fuerza bruta y el password spraying?](https://netsenx.com/es/faq/difference-between-brute-force-and-password-spraying)
- [¿Qué es el credential stuffing?](https://netsenx.com/es/faq/what-is-credential-stuffing)