Quanto tempo abbiamo quando il ransomware inizia a toccare le condivisioni di file?

Pochissimo: spesso da minuti a ore, a seconda di quanti dati ci sono e di quante macchine cifrano insieme. Quando inizia la cifratura, uno o più client leggono e riscrivono in poco tempo grandi quantità di dati sulle condivisioni di rete, e gli utenti iniziano a trovare file che non si aprono. A quel punto viene prima il contenimento: scolleghi gli host che stanno cifrando, porti offline o in sola lettura le condivisioni colpite e, se serve, protegga il server di backup togliendogli l'accesso alla rete. Stabilisca in anticipo chi può farlo senza chiedere. La finestra vera è prima, nei giorni di beaconing, scansioni e movimento laterale che precedono la cifratura. NetSenX non ha un rilevamento dedicato alla fase di cifratura in sé; sorveglia quei passi precedenti in ogni piano, Free compreso.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi