Virus Ransomware

[marziovis]

Salve ragazzi,

mi è capitata questa cosa, mi collegavo al mio server tramite ip pubblico e porte aperte su router.
Una mattina vado in ufficio e trovo un attacco ransomware. io sono sicuro di non aver aperto allegati o posta infetta.

Come si spiega sta cosa?

 

[Mursey]

Una mattina vado in ufficio e trovo un attacco ransomware. io sono sicuro di non aver aperto allegati o posta infetta.

Forse hai aperto qualcosa in un passato recente?
Avevo letto di ransomware che non criptano subito ma aspettano un certo tempo proprio per non farsi scoprire.
Vado a memoria, spero non sia una bufala...

 

[Ninja_01]

Forse hai aperto qualcosa in un passato recente?
Avevo letto di ransomware che non criptano subito ma aspettano un certo tempo proprio per non farsi scoprire.
Vado a memoria, spero non sia una bufala...

Sì è vero, pero era successo sui Mac, se non sbaglio è stato proprio il primo attacco su macos, all avvio copiava in background per circa 3 giorni consecutivi i dati senza dare segno di ransomware per poi "criptare" tutti i file e richiedere il riscatto

 

[r3dl4nce]

Salve ragazzi,

mi è capitata questa cosa, mi collegavo al mio server tramite ip pubblico e porte aperte su router.
Una mattina vado in ufficio e trovo un attacco ransomware. io sono sicuro di non aver aperto allegati o posta infetta.

Come si spiega sta cosa?

In RDP? Se sì e non usavi vpn o altre forme di sicurezza, hanno semplicemente sfruttato bug di rdp o password deboli o la scarsità di sicurezza del protocollo RDP

Impero Software Solutions

Putting holistic wellbeing at its heart, Impero Software provides the engine behind safe and effective digital workspaces and learning environments.

blog.netop.com