Door Anoniem: > BlackCat stelt de systemen van Henry Schein daarom opnieuw te hebben versleuteld toen het herstel van deze systemen bijna was afgerond. Hoe dan? Ik mag hopen dat restore niet online gebeurd. En anders dat de key uit memory wordt uitgelezen. En liefst een image van de belangrijke schijven hebt. Dan kun je het daarna los decrypten. Er hoeft maar ergens in dat reusachtige geheel van alle betrokken systemen en data iets achter te zijn gebleven dat de besmetting opnieuw kan introduceren of activeren en daar ga je. Wie weet is er ergens een afbeelding die via een onbekende en dus ongepatchte buffer overflow in een grafische library code van de aanvaller kan uitvoeren. Wie weet is er ergens een router met gecompromitteerde firmware actief gebleven. Wie weet is er nog ergens een besmetting op een laptop van een werknemer achtergebleven. Of alleen maar ergens op een USB-stick. Degenen die de systemen herstellen moeten zien te zorgen dat er in een enorme hooiberg geen enkele speld achterblijft, ...