Possiamo continuare a usare i computer dopo un attacco ransomware?

L'hardware di solito sì, l'installazione no. Il ransomware e gli strumenti che lo accompagnano modificano il sistema operativo, aggiungono account e lasciano meccanismi di persistenza difficili da trovare, quindi l'approccio affidabile è cancellare e reinstallare le macchine colpite da immagini sicure, poi ripristinare i dati da un backup precedente all'intrusione. Prima di riutilizzare le macchine che servono all'indagine, ne conservi i dischi o le immagini. Le infezioni a livello di firmware esistono ma sono rare; il Suo fornitore di risposta Le dirà se c'è motivo di sostituire l'hardware. Anche le macchine non colpite vanno controllate, perché gli attaccanti toccano spesso più sistemi di quanti ne cifrino. Prima di ricollegare le macchine ricostruite, si assicuri che la via d'ingresso sia chiusa. La mappa di rete di NetSenX mostra quali host hanno comunicato con quelli colpiti durante l'incidente, il che aiuta a decidere che cos'altro controllare.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi