Wie viel Zeit bleibt uns, wenn Ransomware Dateifreigaben zu bearbeiten beginnt?
Sehr wenig: oft Minuten bis Stunden, je nachdem, wie viele Daten es gibt und wie viele Rechner gleichzeitig verschlüsseln. Beginnt die Verschlüsselung, lesen und überschreiben ein oder mehrere Clients in kurzer Zeit große Datenmengen auf Netzfreigaben, und Benutzer finden Dateien, die sich nicht mehr öffnen lassen. Dann geht Eindämmung vor: Trennen Sie die verschlüsselnden Hosts vom Netz, nehmen Sie betroffene Freigaben offline oder schalten Sie sie auf Nur-Lesen und schützen Sie notfalls den Backup-Server, indem Sie ihm den Netzzugang kappen. Legen Sie vorab fest, wer das tun darf, ohne zu fragen. Das eigentliche Zeitfenster liegt früher, in den Tagen mit Beaconing, Scans und lateraler Bewegung vor der Verschlüsselung. NetSenX hat keine eigene Erkennung für den Verschlüsselungsschritt selbst; es beobachtet diese früheren Schritte in jedem Plan, auch im Free-Plan.