Hadden we een ransomware-aanval in het weekend kunnen zien aankomen?
Vaak wel, want versleuteling is de laatste stap van een langere reeks. Daarvoor moeten aanvallers meestal binnenkomen, hun eigen server benaderen, rondkijken, bestandsservers en back-ups bereiken en bij de meeste aanvallen van nu ook data naar buiten kopiëren. Die stappen duren vaak dagen en gaan over het netwerk: een werkplek die met vaste tussenpozen een nieuwe externe server belt, één host die interne reeksen scant, nieuwe beheersessies naar servers, een grote upload 's nachts. Aanvallers kiezen weekenden en feestdagen omdat niemand kijkt, niet omdat de eerdere stappen onzichtbaar waren. De nuttige vraag is of iets die signalen heeft vastgelegd en of iemand de alert zou hebben gezien. NetSenX detecteert beaconing, scans, laterale beweging en ongewoon uitgaand volume op elk abonnement, ook Free; of er op een alert van vrijdagavond vóór maandag wordt gereageerd, hangt af van uw alarmeringsketen.
Lees verder
Gerelateerde vragen
- Hoeveel tijd zit er tussen de eerste toegang en de versleuteling?
- Hoe kan ransomware zich verspreiden via een USB-stick of externe schijf?
- Welk bewijs moeten we bewaren voor de verzekeraar, de politie en de toezichthouder?
- Hoe lang bewaart NetSenX het netwerkbewijs van een incident?
- Huren we een incidentresponsbedrijf in of handelen we een incident zelf af?