Plötzlich nur noch schwarzer Bildschirm auf den Rechnern der Mitarbeiter im Büro, Text 'Entschlüsselung läuft' – Ransomware?

ransomware ist echt übel, Alter..... mach das Netz sofort zu zahl bloß nicht. ich hab bisschen IT-Knowhow, ruf eine forensische Untersuchung, ich hab gecheckt, es gibt ein Recovery-Tool hat aber nur auf 3 Ordnern funktioniert...

Edit: Ich habe oben etwas falsch geschrieben, entschuldigung.

Die Identifikation des Ransomware-Vektors ist wichtig: 1) E-Mail-Phishing, 2) RDP-Exploit, 3) VPN-Schwachstelle, 4) Supply Chain (Auftragnehmer), 5) USB-Medien. Analysiert die Notiz des Angreifers (Ransom Note Datei, .txt), um den Verschlüsselungsalgorithmus zu bestimmen. Für einige Ransomware-Typen (Wannacry, Petya etc.) gibt es bekannte Entschlüsselungskeys – ihr könnt das ID Ransomware Tool (id-ransomware.malwarehunterteam.com) nutzen. Sichert die Netzwerk-Logs: /var/log/auth.log, Windows Event Log (Eventid 4697, 4688).

genau dafür macht man Backups Alter. oder warte mal... ist das 0.5 Bitcoin mehr wert als die Datenbank? zahlt niemals, denn meistens entschlüsseln sie nicht und die Polizei macht euch auch noch Ärger. halt netz sofort kappen aus Backup wiederherstellen fertig.

Ransomware-Prävention und Response-Plan: 1) Immutable Backups (3-2-1-Regel: 3 Kopien, 2 Medien, 1 Offsite), 2) Air-Gapped-Backup-System (vom Netz getrennt), 3) EDR-Lösung (Endpoint Detection and Response), 4) Zero Trust Network Access, 5) Incident Response Plan, 6) Cyber-Versicherung. Falls dieser Angriff stattgefunden hat, seid ihr nicht komplett gescheitert – plant die Wiederherstellung aus dem Backup, prüft die Versionshistorie und macht eine inkrementelle Wiederherstellung.

Ransomware = 'Bitte beenden Sie das' Sackgasse 😂 Aber im Ernst, Netz runterfahren Polizei rufen Versicherung rufen. halt selbst wenn du das Lösegeld zahlst, entsperren sie es nicht deine E-Mail-Adresse ist auf jedem Gerät auf 10 Millionen anderen Prozessoren...

Ich fasse kurz zusammen, was bisher gesagt wurde. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss. Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

ich habe mich lange damit beschäftigt. maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

nur als Notiz, könnte nützlich sein.

Wie habt ihr das Problem gelöst? Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen, dass er sich nicht lohnt.

Bei uns ist es genauso.

Ich erkläre mal die technische Seite. Wenn man versucht alles gleichzeitig zu ändern, etabliert sich nichts richtig.

Hier muss man eine Unterscheidung treffen. Das allein zu versuchen, ist der teuerste Weg.

Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht. Aus Erfahrung weiß ich das.

Hier lauert eine Falle, die ich nicht unerwähnt lassen möchte. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

Viel Erfolg.

Das hatte ich auch schon überlegt. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Aus Erfahrung weiß ich das.

Ich spreche mal aus der Gegenperspektive ich bin auf der Lieferantenseite. Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.

Nur als Notiz, könnte nützlich sein.

Ich möchte kurz warnen. Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.

Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung. Wenn deine Situation anders ist, ändert sich das natürlich.

Im Großen und Ganzen richtig, aber ein Punkt fehlt. Ein nicht getestetes Backup ist kein Backup.

Beginnt mit einem kleinen Test, bindet nicht gleich alles fest. Wenn es jemand anders macht, würde mich das auch interessieren.

Da ist mir noch ein Punkt unklar. Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.

An deiner Stelle würde ich so vorgehen.

Ich habe mich lange damit beschäftigt. Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.

Wenn es jemand anders macht, würde mich das auch interessieren.