Kunnen we onze computers na een ransomware-aanval blijven gebruiken?
De hardware meestal wel, de installatie niet. Ransomware en de tools die meekomen veranderen het besturingssysteem, voegen accounts toe en laten moeilijk vindbare persistentie achter; de betrouwbare aanpak is getroffen machines wissen en opnieuw installeren uit betrouwbare images, en daarna data herstellen uit een back-up van vóór de inbraak. Bewaar de schijven, of images ervan, van machines die u voor het onderzoek nodig hebt voordat u ze hergebruikt. Besmettingen op firmwareniveau bestaan, maar zijn zeldzaam; uw responder zegt het als er reden is hardware te vervangen. Ook niet-getroffen machines moeten worden gecontroleerd, want aanvallers raken vaak meer systemen aan dan ze versleutelen. Zorg voordat u herbouwde machines weer aansluit dat de toegangsweg dicht is. De netwerkkaart van NetSenX laat zien welke hosts tijdens het incident met de getroffen machines praatten, wat helpt bepalen wat u nog meer moet controleren.
Lees verder
Gerelateerde vragen
- Hoe herstellen we veilig na een cyberincident?
- Kunnen we tijdens een cyberincident blijven werken?
- Hoe lang moeten we het netwerk na een incident extra goed in de gaten houden?
- Wat is een evaluatie (lessons learned) na een incident?
- Wat doen we 's nachts met een beveiligingsalert als niemand dienst heeft?