क्रिप्टोलॉकर की तरह फिरौती-वेयर को अवरुद्ध करना


0

यहाँ परिदृश्य है। हमें लगभग 15 - 25 भौतिक मशीनें, कुछ आभासी वाले, 3 या 4 फ़ाइल सर्वर, मोबाइल डिवाइस - एक ही डोमेन में काम करते हैं। एक उपयोगकर्ता ने बताया कि वे CryptoLocker (फिरौती-वेयर) से संक्रमित थे और जैसा कि वे डोमेन का हिस्सा हैं, संदेह का कोई कारण नहीं है कि फिरौती-वेयर ने नेटवर्क ड्राइव या साझा ड्राइव पर साझा फ़ाइलों को लॉक नहीं किया है। अन्य मशीनों के।

मैंने देखा कि संक्रमण विधि ईमेल के माध्यम से थी (एक पीडीएफ अनुलग्नक के साथ एक बहुत ही विश्वसनीय ईमेल) तो जाहिर है कि एक अच्छा स्पैम फ़िल्टर एक अच्छा शुरुआती बिंदु होगा, लेकिन मुझे जो सबसे ज्यादा परेशान करता था वह था हमारे पास बैकअप चलाना जो कि अभी भी इन क्रिप्टो बैकअप का उपयोग करेंगे ' d फाइलें यदि कोई मशीन संक्रमित हो जाती है। जैसा कि एक क्रिप्टोकरंसी खोलने से पहले महीनों हो सकते हैं, फ़ाइल बंद कर दी गई है (अधिकांश फिरौती-वेयर केवल आपको 48 देते हैं - निजी कुंजी को हटाने से पहले अपने डेटा को पुनर्प्राप्त करने के लिए 72 घंटे) यह होने से रोकने के लिए हम किस तरह की चीजें डाल सकते हैं। , एक सभ्य ए / वी और स्पैम फिल्टर के अलावा।

यह मुझे चिंतित करता है कि इनमें से कुछ नेट से फिसल सकते हैं और मशीन के संक्रमित होने पर हम कुछ नहीं कर सकते।

जवाबों:


3

जैसा कि एक क्रिप्टोकरंसी खोलने से पहले महीनों हो सकते हैं, फ़ाइल बंद कर दी गई है (अधिकांश फिरौती-वेयर केवल आपको 48 देते हैं - निजी कुंजी को हटाने से पहले अपने डेटा को पुनर्प्राप्त करने के लिए 72 घंटे) यह होने से रोकने के लिए हम किस तरह की चीजें डाल सकते हैं। , एक सभ्य ए / वी और स्पैम फिल्टर के अलावा।

आप वह सब कुछ कर रहे हैं जो आप कर सकते हैं। उपयोगकर्ता की शिक्षा जैसी ध्वनियों को सूची में जोड़ा जाना चाहिए।

यह मुझे चिंतित करता है कि इनमें से कुछ नेट से फिसल सकते हैं और मशीन के संक्रमित होने पर हम कुछ नहीं कर सकते।

Cryptolocker जैसे मैलवेयर से निपटने के लिए नियमित ऑफ़लाइन बैकअप एकमात्र तरीका है। Cryptolocker केवल शुरुआत है।


यह अभी भी मुझे परेशान करता है। मुझे बैकअप मिला है 3-5 महीने (औसत) ताकि वे फ़ाइलें पुनर्प्राप्त कर रहे हैं इससे पहले कि वे क्रिप्टो कर रहे हैं एक समस्या नहीं है, बस लगता है जैसे हम (आईटी कर्मियों) एक कठिन समय के लिए कर रहे हैं। उपयोगकर्ता शिक्षा लागू है लेकिन जैसा कि हम सभी जानते हैं, ये चीजें कभी-कभार होती हैं। जैसा मैंने कहा, ईमेल कायल था। मुझे हालांकि कहना है, मैं अपनी टोपी को अवधारणा पर ले जाता हूं - आवेदन नहीं।
स्कॉटएमकेजी पहले

1
@ScottMcGready - ईमानदार होने के लिए वास्तव में एक अच्छा जवाब नहीं है। भाला फ़िशिंग नया नहीं है। एक समाधान पारंपरिक अर्थों में किसी भी अनुलग्नक की अनुमति नहीं दे सकता है। शेयर ड्राइव एक उत्पाद है जो साइट्रिक्स प्रदान करता है। बहुत सारे कॉन्फ़िगरेशन के साथ इसका ऑनलाइन स्टोरेज (कितने डाउनलोड इसके वैध हैं, कब तक इसके वैध, ect)। मैं स्पष्ट रूप से एक फ्लैट की सिफारिश नहीं कर रहा हूं, बस विचार करने के लिए कुछ हो सकता है,
रामहाउंड 22

1

पिछली कंपनी में मैंने काम किया था हमने टीईएमपी निर्देशिका का उपयोग करने से सभी कार्यक्रमों और अनुप्रयोगों को अवरुद्ध करने के लिए एक जीपीओ का उपयोग किया था जो बहुत मदद करता था। हमारे फ़ायरवॉल ने सिस्टम में आने के लिए सिरप्टो से कई प्रयास दिखाए लेकिन सभी विफल रहे। हमने नियमित बैकअप भी लिया, दैनिक, साप्ताहिक, मासिक और त्रैमासिक। इन चरणों के अलावा अन्य एकमात्र विकल्प उपयोगकर्ता शिक्षा है।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.