Ile mamy czasu, gdy ransomware zaczyna dotykać udziałów plikowych?

Bardzo mało: często od minut do godzin, zależnie od ilości danych i liczby maszyn szyfrujących jednocześnie. Gdy zaczyna się szyfrowanie, jeden lub kilku klientów w krótkim czasie czyta i nadpisuje duże ilości danych w udziałach sieciowych, a użytkownicy zaczynają trafiać na pliki, których nie da się otworzyć. Wtedy najpierw trzeba powstrzymać atak: odłączyć hosty, które szyfrują, odłączyć zaatakowane udziały albo przestawić je w tryb tylko do odczytu i w razie potrzeby chronić serwer kopii zapasowych, odcinając mu dostęp do sieci. Ustal z góry, kto może to zrobić bez pytania. Prawdziwe okno jest wcześniej, w dniach beaconingu, skanowania i ruchu lateralnego przed szyfrowaniem. NetSenX nie ma dedykowanej detekcji samego etapu szyfrowania; obserwuje te wcześniejsze kroki w każdym planie, także Free.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy