Door Anoniem: Door Anoniem: We gaan ook niet onderhandelen met deze mensen en we gaan ook niet betalen Dat kunnen ze wel stoer zeggen maar wat als de backup ook is gehackt en de backdoor er al weken in zit. Ik ga er vanuit dat dit weer een gevalletje monocultuur is. Backups die niet off-line gearchiveerd worden, zijn geen backups. Een reservekopie is iets anders... Waarschijnlijk komt daar ook de aap uit de mouw, heel vaak is er nauwelijks sprake van een fatsoenlijke backup. En ja dan val je door de mand als er ransomware op je systemen staat. Zelf met een aantal klanten meegemaakt waarbij we de backups strak op orde hadden. Resultaat, binnen een halve werkdag alles weer operationeel met ongeveer 4 uur aan data verlies (keuze klant geweest) Het helpt ook enorm als niet elke halve debiel admin rechten heeft waardoor de verspreiding minimaal is. Het langzaam encrypten van data is wel heel gemeen (en effectief) maar relatief eenvoudig te detecteren door op changes te scannen, in 't specifiek op bestanden ...