Unser Virenschutz hat sich selbst abgeschaltet. Ist das ein Zeichen für einen Einbruch?
Das kann es sein. Das Abschalten von Sicherheitswerkzeugen ist ein häufiger früher Schritt von Angreifern und Ransomware, weil es einen Zeugen beseitigt, bevor die eigentliche Arbeit beginnt. Prüfen Sie in der Endpunkt-Konsole, wer oder was die Einstellung wann geändert hat, suchen Sie auf dem Rechner nach neuen Administratorkonten, neuen Diensten und geplanten Aufgaben und isolieren Sie ihn, wenn Sie die Änderung nicht erklären können. Fragen Sie den Support des Herstellers, ob ein Update das verursacht haben kann; manchmal ist das die Antwort. Das ist ein Hinweis vom Endpunkt: Ein Netzwerksensor sieht keine geänderte Einstellung auf einem Rechner. Er kann aber zeigen, ob sich dieser Rechner danach im Netz ungewöhnlich verhält, etwa einen neuen externen Server in regelmäßigen Abständen kontaktiert oder Sitzungen zu anderen Hosts öffnet, was NetSenX in jedem Plan erkennt.
Weiterlesen
Verwandte Fragen
- Wie sehe ich unbekannte Geräte im Firmennetzwerk?
- Lässt sich feststellen, wer mit dem Firmen-WLAN verbunden ist?
- Kann jemand über eine freie Netzwerkdose in unser Büronetz gelangen?
- Wie lange bleiben Angreifer in einem Netz, bevor sie entdeckt werden?
- Woran erkenne ich, dass mein Rechner im Büronetz überwacht wird?