Hätten wir einen Ransomware-Angriff am Wochenende kommen sehen können?
Oft ja, denn die Verschlüsselung ist der letzte Schritt einer längeren Abfolge. Vorher müssen Angreifer meist hineinkommen, ihren eigenen Server kontaktieren, sich umsehen, Dateiserver und Backups erreichen und bei den meisten heutigen Angriffen Daten abziehen. Diese Schritte dauern oft Tage und laufen über das Netz: ein Arbeitsplatzrechner, der regelmäßig einen neuen externen Server anruft, ein Host, der interne Bereiche scannt, neue Administratorsitzungen zu Servern, ein großer Upload in der Nacht. Angreifer wählen Wochenenden und Feiertage, weil niemand hinsieht, nicht weil die früheren Schritte unsichtbar wären. Die sinnvolle Frage ist, ob etwas diese Zeichen aufgezeichnet hat und ob jemand den Alarm gesehen hätte. NetSenX erkennt Beaconing, Scans, laterale Bewegung und ungewöhnliche ausgehende Mengen in jedem Plan, auch im Free-Plan; ob auf einen Alarm am Freitagabend vor Montag reagiert wird, hängt von Ihrer Alarmierungskette ab.
Weiterlesen
Verwandte Fragen
- Wie viel Zeit vergeht zwischen dem ersten Zugang und der Verschlüsselung?
- Wie kann sich Ransomware über einen USB-Stick oder eine externe Festplatte verbreiten?
- Welche Beweise sollten wir für Versicherer, Polizei und Behörde aufbewahren?
- Wie lange bewahrt NetSenX die Netzbeweise eines Vorfalls auf?
- Sollen wir eine Incident-Response-Firma beauftragen oder einen Vorfall selbst bewältigen?