Sui computer dei dipendenti in ufficio appare all'improvviso solo uno schermo nero con la scritta 'sto decifrando' — è ransomware?

il ransomware è una cosa brutta assai... spegni la rete subito, nn pagare e io me ne intendo un po' di IT, chiama l'analisi forense, poi ho controllato, c'è un tool di recovery ma ha colpito solo 3 cartelle...

edit: ho scritto una cosa sbagliata sopra, scusate.

È importante identificare il vettore del ransomware: 1) Phishing via email, 2) Exploit RDP, 3) Vulnerabilità VPN, 4) Supply chain (appaltatore), 5) Supporti USB rimovibili. Analizza la nota dell'attaccante (file ransom note, .txt) per determinare l'algoritmo di crittografia. Alcuni tipi di ransomware (Wannacry, Petya ecc.) hanno chiavi di decrittazione note — puoi usare il tool ID Ransomware (id-ransomware.malwarehunterteam.com). Prendi i log di rete: /var/log/auth.log, Windows Event Log (Eventid 4697, 4688).

ecco perché si fanno i backup frate. o aspetta un attimo... vale più questi 0.5 bitcoin o il database? non pagare mai, perché spesso non riaprono niente e ti creano anhe guai con la polizia. taglia la rete subito ripristina dal backup fine.

Piano di prevenzione e risposta al ransomware: 1) Backup immutabili (regola 3-2-1: 3 copie, 2 supporti, 1 offsite), 2) Sistema di backup air-gapped (isolato dalla rete), 3) Soluzione EDR (Endpoint Detection and Response), 4) Zero Trust Network Access, 5) Piano di risposta agli incidenti, 6) Cyber assicurazione. Se l'attacco è già avvenuto, non siete completamente spacciati — pianificate il ripristino dal backup, controllate la cronologia delle versioni, fate un recupero incrementale.

Ransomware = vicolo cieco "per favore arrenditi" 😂 Ma seriamente stacca la rete, chiama la polizia chiama l'assicurazione. Anche se paghi il riscatto non te lo sbloccheranno, il tuo indirizzo email è su 10 milioni di altri dispositivi...

Riassumo quanto detto finora. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Le decisioni affrettate diventano decisioni da correggere sei mesi dopo. Se scrivete qui il risultato, sarà utile anche ad altri.

ho lavorato a lungo su questo... prendere misure senza fare un inventario lascia aperta una porta che non vedi.

lascio una nota potrebbe servire.

Come avete risolto questo? La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

Anche da noi è così.

Approfondisco l'aspetto tecnico. insomma se cerchi di cambiare tutto insieme, niente si stabilizza.

Bisogna fare una distinzione qui. Cercare di farlo da soli è la strada più costosa.

Prendere misure senza fare un inventario lascia aperta una porta che non vedi. Confermato dall'esperienza.

C'è una trappola qui, non posso non segnalarla. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Buon lavoro.

Stavo pensando la stessa cosa. Se permessi e ambito non sono scritti, quel test non deve iniziare.

Confermato dall'esperienza.

Parlo dal lato opposto, io sono dalla parte dei fornitori. Il vero problema non è il numero, ma su cosa si basa quel numero.

Lascio una nota, potrebbe servire.

Lascio un avvertimento. Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.

Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi. Naturalmente cambia se la vostra situazione è diversa.

In generale è corretto ma manca un pezzo. Un backup non testato non è un backup.

Inizia con un piccolo test, non impegnarti subito su tutto. Sono curioso di sapere se qualcuno lo fa in modo diverso.

C'è un punto che mi incuriosisce. Nessun processo migliora senza tracciamento, perché non sai cosa correggere.

Io seguirei questa strada.

Ho lavorato a lungo su questo. Più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla.

Sono curioso di sapere se qualcuno lo fa in modo diverso.