Czy po ataku ransomware możemy dalej używać komputerów?

Sprzętu zwykle tak, ale nie instalacji. Ransomware i towarzyszące mu narzędzia zmieniają system operacyjny, dodają konta i zostawiają trudne do znalezienia mechanizmy utrzymania dostępu, więc pewnym podejściem jest wyczyszczenie i ponowna instalacja zaatakowanych maszyn ze sprawdzonych obrazów, a potem odtworzenie danych z kopii sprzed włamania. Zanim ponownie użyjesz maszyn potrzebnych do dochodzenia, zachowaj ich dyski albo obrazy. Infekcje na poziomie firmware'u istnieją, ale są rzadkie; zespół reagowania powie, czy jest powód do wymiany sprzętu. Maszyny niezaatakowane też trzeba sprawdzić, bo napastnicy często dotykają więcej systemów, niż szyfrują. Zanim podłączysz odbudowane maszyny, upewnij się, że droga wejścia jest zamknięta. Mapa sieci NetSenX pokazuje, które hosty komunikowały się z zaatakowanymi w czasie incydentu, co pomaga zdecydować, co jeszcze sprawdzić.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy