# Le gang del ransomware attaccano prima i backup?

Molto spesso sì. Prima di iniziare la cifratura, gli attaccanti cercano il server di backup, la console del software di backup ed eventuali snapshot o copie shadow, poi li cancellano, cifrano o danneggiano perché la vittima non possa riprendersi senza pagare. MITRE ATT&CK lo classifica come Inhibit System Recovery (T1490), e la cancellazione delle copie shadow compare in molti avvisi CISA sul ransomware. Gli account di amministrazione dei backup e i server di backup aggiunti allo stesso dominio di tutto il resto sono punti deboli frequenti. Difese: tenere almeno una copia immutabile o offline, gestire il sistema di backup con credenziali separate e autenticazione a più fattori, tenerlo se possibile fuori dal dominio principale e limitare quali macchine possono collegarsi. Sul lato rete, le connessioni al server di backup da macchine che normalmente non ci parlano mai sono un segnale d'allarme. La mappa di rete di NetSenX mostra quali host raggiungono ciascun server, e le connessioni interne insolite vengono segnalate come possibile movimento laterale.

FAQ: [Backup e ripristino](https://netsenx.com/it/faq/backups) · https://netsenx.com/it/faq/do-ransomware-gangs-go-after-backups-first

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing

## Domande correlate

- [Perché un backup mappato come unità di rete è un rischio?](https://netsenx.com/it/faq/why-is-a-backup-mapped-as-a-network-drive-a-risk)
- [Quali computer dovrebbero potersi collegare al server di backup?](https://netsenx.com/it/faq/which-computers-should-connect-to-the-backup-server)
- [I backup possono essere infettati dal ransomware?](https://netsenx.com/it/faq/can-backups-be-infected-with-ransomware)
- [Come ripristinare in sicurezza dal backup dopo un ransomware?](https://netsenx.com/it/faq/how-to-restore-from-backup-safely-after-ransomware)
- [In che ordine ripristinare i sistemi dopo un attacco?](https://netsenx.com/it/faq/in-what-order-should-systems-be-restored)