Crypto-ransomware
Crypto-ransomware криптира файлове, volumes, databases, virtual machines или cloud objects и държи decryption capability за ransom.
Какво е
Crypto-ransomware криптира файлове, volumes, databases, virtual machines или cloud objects и държи decryption capability за ransom.
Как работи
След compromise attacker-ът избира high-impact data и използва symmetric/asymmetric cryptography за масово encryption. Често преди това спира applications, delete-ва shadow copies/snapshots и краде данни.
Как да се предотврати
Immutable backups, least privilege към storage, monitoring за mass encryption patterns, segmentation на file shares, EDR behavior detection и backup credentials, които не са достъпни от ordinary admin sessions.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.