Hoeveel tijd hebben we zodra ransomware netwerkshares begint aan te raken?

Heel weinig: vaak minuten tot uren, afhankelijk van hoeveel data er is en hoeveel machines tegelijk versleutelen. Als de versleuteling begint, lezen en herschrijven een of meer clients in korte tijd grote hoeveelheden data op netwerkshares, en gebruikers stuiten op bestanden die niet meer opengaan. Op dat moment gaat indammen voor: koppel de hosts los die versleutelen, haal getroffen shares offline of zet ze op alleen-lezen, en bescherm zo nodig de back-upserver door zijn netwerktoegang af te sluiten. Leg vooraf vast wie dat mag doen zonder te vragen. Het echte venster ligt eerder, in de dagen van beaconing, scans en laterale beweging vóór de versleuteling. NetSenX heeft geen eigen detectie voor de versleutelingsstap zelf; het bewaakt die eerdere stappen op elk abonnement, ook Free.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen