Door Anoniem: Door Anoniem: Zolang je systeem zowel je back-ups als je data kan benaderen blijf je dit probleem houden. Dan zorg je dus dat dat niet kan. Dat kan al met zoiets simpels als een "incoming" FTP waar de backups heen gaan, waar dus de bestandsverstuurder wel een bestand kan aanmaken in die directory maar niet kan zien wat er verder nog in staat. Daar zijn nog wel meer truuks voor te verzinnen. Ja en er zijn ook weer truuks te verzinnen waardoor die truuks niet meer werken! Als je niet een simpele on-the-fly ransomware hebt die door een gebruiker of beheerder per ongeluk is gestart vanuit een mail of website en even alles gaat encrypten, maar een geavanceerdere situatie zoals wat men bij die universiteit had, dan werkt dit niet. Stel je hebt een indringer op je netwerk die gewoon zijn gang kan gaan in het systeem. Dan kan die iets installeren wat zorgt dat jouw bestaande backup systeem modificeert waardoor al die data die je via FTP naar een readonly directory stuurt meteen ook encrypted wordt. ...