Una de las computadoras en mi oficina ha sido comprometida por Cryptolocker. Una vez informado, mi respuesta inmediata fue desconectar la computadora de la red, aunque hubo un período de unas pocas horas en las que no tenía conocimiento del problema.
La computadora infectada estaba conectada a una unidad NAS, así como a varias computadoras en la red. La unidad NAS es de acceso público, y algunos de los archivos en ella fueron encriptados. Las computadoras requieren credenciales de acceso separadas y no parece que hayan sido infectadas.
En esta situación, ¿las otras computadoras están actualmente en riesgo de ser infectadas? ¿Qué tan exactamente se propaga Cryptolocker (o ransomware similar) a través de las redes? ¿Se podría haber hecho algo para asegurar mejor la unidad NAS?