Ransomware szyfruje dane lub systemy i żąda okupu za ich odblokowanie. Często dodatkowo kradnie dane.
Drogi infekcji
Phishing, podatne usługi wystawione do internetu (np. RDP), niezałatane systemy, skradzione hasła.
Obrona
- aktualizacje systemów i oprogramowania,
- uwierzytelnianie wieloskładnikowe,
- segmentacja sieci i zasada najmniejszych uprawnień,
- kopie zapasowe, w tym niezmienne i offline,
- monitoring i plan reagowania na incydenty.
Po ataku
Odłącz zainfekowane urządzenia, zgłoś incydent i zasięgnij pomocy specjalistów. Zapłata okupu nie gwarantuje odzyskania danych i bywa niezalecana.
