¿Qué es la exfiltración de datos y cómo se detecta?

La exfiltración es el robo de datos copiándolos fuera de su red, a menudo a un almacenamiento en la nube o a un servidor que controla el atacante, y normalmente antes de que el ransomware cifre nada. Los atacantes la reparten en noches y fines de semana o mantienen cada transferencia pequeña para evitar las alarmas de volumen sencillas. Se detecta comparando el tráfico saliente de cada equipo con su propia normalidad: destino, volumen y hora del día. Fíjese sobre todo en las subidas a servicios de almacenamiento en la nube o a direcciones que no usa ningún otro equipo, algo que los avisos públicos sobre grupos de ransomware describen una y otra vez. El cifrado oculta el contenido de una transferencia, no su volumen, su destino ni su hora. NetSenX detecta volúmenes de datos salientes inusuales por equipo, en todos los planes, incluido Free.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas