Was ist ein Ransomware-Verhandler, und sollten wir einen einsetzen?
Ein Ransomware-Verhandler ist ein Spezialist, oft gestellt von einer Incident-Response-Firma oder über die Liste des Versicherers, der im Namen des Opfers mit den Angreifern kommuniziert. Seine Aufgabe ist, Zeit zu gewinnen, Belege dafür zu erhalten, was mitgenommen wurde, zu prüfen, ob ein Entschlüsselungswerkzeug funktioniert, und, falls das Unternehmen zahlen will, Sanktionslisten zu prüfen und die Bedingungen abzuwickeln. Einen zu beauftragen heißt nicht, dass Sie sich zur Zahlung entschieden haben: Gespräche können Tage für die Wiederherstellung aus Backups bringen. Öffnen Sie den Chat der Angreifer nicht und antworten Sie nicht selbst auf ihre E-Mails, bevor Sie beraten wurden, denn was Sie schreiben, kann Ihre Lage schwächen. Fragen Sie zuerst Ihren Versicherer, weil Policen oft dessen Firma vorschreiben, und bewahren Sie jede Nachricht als Beweis auf. NetSenX spielt bei Verhandlungen keine Rolle; seine Alarme helfen festzustellen, was das Netz tatsächlich verlassen hat, was zählt, wenn die Behauptungen der Angreifer geprüft werden.
Weiterlesen
Verwandte Fragen
- Wie finden wir heraus, welche Daten gestohlen wurden?
- Wie prüfen wir, ob die Ransomware-Angreifer wirklich unsere Daten gestohlen haben?
- Unsere Daten stehen auf einer Leak-Seite. Können wir herausfinden, wann sie gestohlen wurden?
- Zeichnet NetSenX auf, welche Dateien abgeflossen sind?
- Kommen Angreifer zurück, nachdem wir aufgeräumt haben?