Czy dało się przewidzieć weekendowy atak ransomware?

Często tak, bo szyfrowanie to ostatni krok dłuższej sekwencji. Wcześniej napastnicy zwykle muszą wejść, połączyć się z własnym serwerem, rozejrzeć się, dotrzeć do serwerów plików i kopii zapasowych, a w większości dzisiejszych ataków także wyprowadzić dane. Te kroki często trwają dni i przechodzą przez sieć: stacja robocza łącząca się regularnie z nowym zewnętrznym serwerem, jeden host skanujący zakresy wewnętrzne, nowe sesje administracyjne do serwerów, duża wysyłka danych w nocy. Napastnicy wybierają weekendy i święta, bo nikt nie patrzy, a nie dlatego, że wcześniejsze kroki były niewidoczne. Właściwe pytanie brzmi: czy coś zapisało te sygnały i czy ktoś zobaczyłby alert. NetSenX wykrywa beaconing, skanowanie, ruch lateralny i nietypowy wolumen wychodzący w każdym planie, także Free; to, czy ktoś zareaguje na alert z piątkowego wieczoru przed poniedziałkiem, zależy od Waszego łańcucha powiadamiania.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy