De combien de temps disposons-nous quand le rançongiciel commence à toucher les partages de fichiers ?

De très peu : souvent de quelques minutes à quelques heures, selon la quantité de données et le nombre de machines qui chiffrent en même temps. Quand le chiffrement commence, un ou plusieurs clients lisent et réécrivent de grandes quantités de données sur les partages réseau en peu de temps, et les utilisateurs tombent sur des fichiers qu'ils ne peuvent plus ouvrir. À ce stade, le confinement passe avant tout : déconnectez les hôtes qui chiffrent, mettez les partages touchés hors ligne ou en lecture seule, et protégez si nécessaire le serveur de sauvegarde en coupant son accès réseau. Décidez à l'avance qui peut le faire sans demander. La vraie fenêtre se situe plus tôt, dans les jours de beaconing, de balayage et de mouvement latéral qui précèdent le chiffrement. NetSenX n'a pas de détection dédiée à l'étape de chiffrement elle-même ; il surveille ces étapes antérieures dans chaque offre, Free comprise.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes