Actualmente, los atacantes utilizan herramientas de administración legítimas para preparar el escenario y lanzar sus ataques. Veamos las siguientes señales, que pueden determinar un posible ataque de ransomware.