Door Anoniem: Door Erik van Straten: Als er wat fout wordt gedaan door één van de gebruikers, is dat vaak het toestaan van macro's in een MS Office document (dat als bijlage aan een e-mail is toegevoegd, of via een link in een e-mail, vaak naar een vertrouwd uitziende server, wordt gedownload). De malware die door die macro (+ vaak scripts waaronder geschreven in PowerShell) gedownload wordt, is zelden de ransomware zelf, maar kwaadaardige software zoals Emotet (dat is geen ransomware). Maar dan is er toch al een fout gemaakt door de beheerders: het niet instellen van een AppLocker policy die het verbiedt dat gebruikers software kunnen downloaden en uitvoeren? Terug naar de oorspronkelijke vraag: Hoe komt ransomware op zakelijke laptops? Antwoord: in de meeste gevallen wordt deze gepushed vanaf een gehackte DC. Welke maatregelen systeemontwerpers moeten bedenken en systeembeheerders uitvoeren om risico's zoveel mogelijk te beperken, is een lang verhaal dat bovendien per situatie verschilt. AppLocker kan ...