# Czy gangi ransomware najpierw atakują kopie zapasowe?

Bardzo często tak. Zanim zaczną szyfrować, napastnicy szukają serwera kopii zapasowych, konsoli oprogramowania do backupu oraz migawek i kopii w tle, a potem je usuwają, szyfrują lub uszkadzają, żeby ofiara nie mogła się odtworzyć bez płacenia. MITRE ATT&CK opisuje to jako Inhibit System Recovery (T1490), a usuwanie kopii w tle pojawia się w wielu komunikatach CISA o ransomware. Częstymi słabymi punktami są konta administratorów backupu i serwery kopii zapasowych przyłączone do tej samej domeny co cała reszta. Obrona: miej co najmniej jedną kopię niezmienialną lub offline, uruchamiaj system backupu z osobnymi danymi logowania i uwierzytelnianiem wieloskładnikowym, w miarę możliwości trzymaj go poza główną domeną i ogranicz, które maszyny mogą się z nim łączyć. Po stronie sieci sygnałem ostrzegawczym są połączenia z serwerem kopii zapasowych z maszyn, które normalnie nigdy się z nim nie łączą. Mapa sieci NetSenX pokazuje, które hosty docierają do każdego serwera, a nietypowe połączenia wewnętrzne są oznaczane jako możliwy ruch boczny.

FAQ: [Kopie zapasowe i odtwarzanie](https://netsenx.com/pl/faq/backups) · https://netsenx.com/pl/faq/do-ransomware-gangs-go-after-backups-first

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing

## Powiązane pytania

- [Dlaczego kopia zapasowa zmapowana jako dysk sieciowy to ryzyko?](https://netsenx.com/pl/faq/why-is-a-backup-mapped-as-a-network-drive-a-risk)
- [Które komputery powinny móc łączyć się z serwerem kopii zapasowych?](https://netsenx.com/pl/faq/which-computers-should-connect-to-the-backup-server)
- [Czy kopie zapasowe mogą zostać zainfekowane ransomware?](https://netsenx.com/pl/faq/can-backups-be-infected-with-ransomware)
- [Jak bezpiecznie odtworzyć dane z kopii zapasowej po ataku ransomware?](https://netsenx.com/pl/faq/how-to-restore-from-backup-safely-after-ransomware)
- [W jakiej kolejności odtwarzać systemy po ataku?](https://netsenx.com/pl/faq/in-what-order-should-systems-be-restored)