Sådan stopper Acronis et ransomware-angreb. Trin for trin.
Vi følger et ægte angreb fra Akira - en af verdens farligste ransomware-grupper - og viser, hvor Acronis stopper hvert trin.
Er I klar til denne samtale?
Sådan lyder det, når Akira netop har angrebet jeres største kunde.
Klokken er 08:50. Akira har allerede været i netværket i 11 dage.
Spørgsmålet er ikke, om opkaldet kommer - men om I er forberedte, når det gør.
Mød Akira
En af verdens mest profitable ransomware-grupper lige nu.
Vokser hurtigt. Retter sig mod mellemstore og store virksomheder.
Akira når ofte at stjæle data, før jeres sikkerhedsteam overhovedet har nået at reagere.
Akira er ikke kun en hackergruppe - det er en hel organisation. Teknikere, sælgere og forhandlere arbejder parallelt. For at stoppe dem har I brug for dækning på alle niveauer.
Sådan får angriberen sin første nøgle.
- 1Et falsk Microsoft-login narrer brugeren til at afgive adgangskoden.
- 2Med kontoen får angriberen adgang til Microsoft 365 og jeres delte områder.
- 3Skadelige filer placeres i SharePoint - de ser interne ud.
- 4Kolleger klikker og afgiver deres adgangskoder. Angriberen får bredere adgang.
Email Security & Collaboration App Security
Stopper phishing og skadelig kode i e-mail, Teams, SharePoint og OneDrive - før nogen når at klikke.
Bruger jeres egne værktøjer mod jer.
Akira bruger helt almindelige IT-værktøjer, der allerede findes hos jer. Det gør dem svære at opdage.
Kortlægger netværket
Almindelige IT-værktøjer kortlægger jeres netværk i stilhed.
Springer mellem systemer
Windows-værktøjer flytter angriberen mellem servere.
Stjæler adgangskoder
Adgangskoder udtrækkes fra Active Directory.
Sådan slår angriberen jeres beskyttelse fra.
- 02:14:03Defender disabled...
- 02:14:47EDR process killed...
- 02:15:12Vulnerable driver loaded...
- 02:15:38Security logs cleared...
Alarmer er slået fra. Angriberen arbejder uforstyrret i timevis.
En alarm uden nogen, der lytter, er værdiløs. Det, der gør en forskel, er, at alarmen ikke kan slås fra - og at nogen faktisk svarer.
"Akira affiliates have been observed disabling endpoint detection tooling within minutes of initial access, often during weekends and overnight hours."
Det virkelige våben.
Alt, der kan bruges til at presse jer til at betale.
To fakturaer per angreb: en for at låse filerne op, en for ikke at lække dem.
Data smugles ud via tjenester, I allerede stoler på. Firewall'en ser intet mistænkeligt.
Stjålne data er den virkelige trussel i dag. Backup redder driften - men ikke lækagen. Når data er ude, begynder GDPR-uret at tikke.
Beregn jeres GDPR-bøderMålet: I skal ikke have noget valg.
Akira ødelægger alle jeres backups før krypteringen starter. Enten betaler I - eller mister alt.
Sletter skyggekopier
Windows gendannelsespunkter slettes.
Slår backupservere fra
Lokale backupservere angribes.
Krypterer alt
Ransomware rulles ud over systemerne.
Låste cloudbackups
Adskilte fra netværket. Kan ikke slettes - ikke engang af administrator.
Sådan stopper I angriberen midt i angrebet.
Én konsol. Én agent
Én enkelt konsol og én agent per computer. I ser alt på samme sted.
Stopper processer
Stop mistænkelige programmer og uautoriserede forbindelser direkte.
Isolerer maskiner
Afskær angriberens forbindelser og sluk ramte maskiner fra netværket - med ét klik.
Uden en samlet platform jager I angriberen blindt, over hundredevis af computere, med forskellige værktøjer. Når hvert sekund tæller, er spredte systemer angriberens bedste ven.
Fra backup til drift på minutter.
Serverne startes direkte fra cloudbackup'en. Tilgængelige inden for minutter - ikke dage.
Forskellen mellem minutter og dage med nedetid.
Derfor fungerer den som en helhed.
Hvert lag sender signaler. MDR-teamet forbinder dem og agerer døgnet rundt. Sammen får angriberen ingen steder at gemme sig.
| Lag | Acronis-produkt | Kapacitet | Fase som dækkes |
|---|---|---|---|
| Endpoint | Acronis XDR | Opdagelse, beskyttelse, adfærdstelemetri | Fase 2, 3, 4, 5 |
| Drift & incidentrespons | Acronis RMM | Fjernstyring, patching, incidentrespons | Fase 6 |
| E-mail & samarbejde | Email & Collaboration Security | Stopper phishing og skadelig kode i e-mail og delte områder | Fase 1 |
| Tilbage i drift | Backup + Disaster Recovery | Cloudbackup, hurtig opstart, VPN fra reservemiljøet | Fase 5, 7 |
| Overvågning | 24/7 MDR Integration | Alarm-analyse og aktiv respons døgnet rundt | Alle faser |
Seks ting at tage med sig.
Beskyt døren ind
Phishing er den mest almindelige adgangsvej. E-mailbeskyttelse er ikke til forhandling.
Tilbage i drift = mindre forretningspåvirkning
Angribere bruger jeres egne værktøjer. Kun adfærdsanalyse afslører dem.
Datatyveri er den virkelige trussel
Kryptering er ikke det værste. Stjålne data giver GDPR-bøder og langvarig rygteskade.
Beregn bøderneHold backups uden for rækkevidde
Det de ikke kan nå, kan de ikke ødelægge. Låste cloudbackups er jeres sidste livline.
Én agent. Fuld overblik.
En samlet platform giver jeres team den fart og det overblik, der kræves for at stoppe angrebet.
Tilbage i drift = forretningspåvirkning
Hver time med nedetid koster penge. Reservemiljøet holder jer i gang, mens I genopbygger i baggrunden.
Run the same playbook our partners use at 03:14
Step-by-step incident response built on the battle-tested stack. Free PDF, no fluff.
Beskyt jeres kunder med Gridheart × Acronis.
En kamptestet stack fra Nordens Acronis-distributør. I gang på minutter - ikke måneder.
Vil du have denne stack i din virksomhed?
Gridheart arbejder via udvalgte forhandlere. Vi sætter jer i kontakt med en partner, der passer til jeres branche og størrelse.