Как влиза ransomware във фирмата?
Най-често през фишинг имейл, отворен отдалечен достъп (RDP) или необновен софтуер. Атаките са автоматични и търсят всяка уязвима фирма, не само големите.
- Фишинг — един клик върху файл или линк.
- Отворен RDP — слаба парола и директен достъп от интернет.
- Стар софтуер — известна уязвимост без кръпка.
Как протича атаката?
Влиза, тихо се разпространява до споделените папки и сървъра, после криптира всичко наведнъж. Накрая се появява искане за откуп със срок.
Между влизането и криптирането често минават дни — затова наблюдението и известията имат смисъл.
Кои пет мерки дават най-много защита?
Тествано и отделено резервно копие, обучени хора, двуфакторно влизане, редовни обновления и затворен външен достъп. Повечето са евтини в сравнение с един ден престой.
- Резервно копие, което сте възстановявали — и което вирусът не вижда.
- Обучение срещу фишинг — кратко и редовно.
- Двуфакторно влизане — поща, VPN, облак, администраторски акаунти.
- Обновления — Windows, сървъри, рутери, програми.
- Външен достъп — RDP само зад VPN, или изключен.
Какво да направим, ако вече сме ударени?
Изключете засегнатите машини от мрежата и не плащайте в паника. Обадете ни се — първо спираме разпространението, после проверяваме копията.
Не рестартирайте и не изтривайте нищо, преди да е ясно какво е засегнато. Ако имате проверено копие, възстановяването е въпрос на часове, не на седмици.