Slik stopper Acronis et løsepengevirusangrep. Trinn for trinn.
Vi følger et ekte angrep fra Akira - en av verdens farligste løsepengevirus-grupper - og viser hvor Acronis stopper hvert trinn.
Er dere klare for denne samtalen?
Slik høres det ut når Akira nettopp har slått til hos deres største kunde.
Klokken er 08:50. Akira har allerede vært inne i nettverket i 11 dager.
Spørsmålet er ikke om samtalen kommer - men om dere er forberedt når den gjør det.
Møt Akira
En av verdens mest lønnsomme løsepengevirus-grupper akkurat nå.
Vokser raskt. Retter seg mot mellomstore og store bedrifter.
Akira rekker ofte å stjele data før sikkerhetsteamet deres engang har rukket å reagere.
Akira er ikke bare en hackergruppe - det er en hel organisasjon. Teknikere, selgere og forhandlere jobber parallelt. For å stoppe dem trenger dere dekning på alle nivåer.
Slik får angriperen sin første nøkkel.
- 1En falsk Microsoft-pålogging lurer brukeren til å gi fra seg passordet.
- 2Med kontoen får angriperen tilgang til Microsoft 365 og deres delte områder.
- 3Skadelige filer legges i SharePoint - de ser interne ut.
- 4Kolleger klikker og gir fra seg sine passord. Angriperen får bredere tilgang.
E-postsikkerhet og sikkerhet for samarbeidsapper
Stopper nettfiske og skadelig kode i e-post, Teams, SharePoint og OneDrive - før noen rekker å klikke.
Bruker deres egne verktøy mot dere.
Akira bruker helt vanlige IT-verktøy som allerede finnes hos dere. Det gjør dem vanskelige å oppdage.
Kartlegger nettet
Vanlige IT-verktøy kartlegger nettverket deres i det stille.
Hopper mellom systemer
Windows-verktøy flytter angriperen mellom servere.
Stjeler passord
Passord hentes ut fra Active Directory.
Slik slår angriperen av deres beskyttelse.
- 02:14:03Defender disabled...
- 02:14:47EDR process killed...
- 02:15:12Vulnerable driver loaded...
- 02:15:38Security logs cleared...
Alarmene er slått av. Angriperen jobber uforstyrret i timevis.
En alarm uten noen som lytter er verdiløs. Det som utgjør en forskjell er at alarmen ikke kan slås av - og at noen faktisk svarer.
"Akira affiliates have been observed disabling endpoint detection tooling within minutes of initial access, often during weekends and overnight hours."
Det virkelige våpenet.
Alt som kan brukes til å presse dere til å betale.
To fakturaer per angrep: en for å låse opp filene, en for ikke å lekke dem.
Dataene smugles ut via tjenester dere allerede stoler på. Brannmuren ser ingenting rart.
Stjålet data er den virkelige trusselen i dag. Sikkerhetskopier redder driften - men ikke lekkasjen. Når dataene er ute, begynner GDPR-klokken å tikke.
Beregn deres GDPR-bøterMålet: dere skal ikke ha noe valg.
Akira ødelegger alle deres sikkerhetskopier før krypteringen starter. Enten betaler dere - eller mister alt.
Sletter skyggekopier
Windows gjenopprettingspunkter slettes.
Slår ut sikkerhetskopiservere
Lokale sikkerhetskopiservere angripes.
Krypterer alt
Løsepengevirus rulles ut over systemene.
Låste sky-sikkerhetskopier
Separate fra nettet. Kan ikke slettes - ikke engang av administrator.
Slik stopper dere angriperen midt i angrepet.
Én konsoll. Én agent
Én enkelt konsoll og én agent per datamaskin. Dere ser alt på samme sted.
Stopper prosesser
Stopp mistenkelige programmer og ulovlige tilkoblinger direkte.
Isolering av maskiner
Kutt angriperens tilkoblinger og steng av berørte maskiner fra nettverket - med ett klikk.
Uten en samlet plattform jakter dere angriperen blindt, over hundrevis av datamaskiner, med forskjellige verktøy. Når hvert sekund teller, er spredte systemer angriperens beste venn.
Fra sikkerhetskopi til drift på minutter.
Serverne startes direkte fra sky-sikkerhetskopien. Tilgjengelige innen minutter - ikke dager.
Forskjellen mellom minutter og dager med nedetid.
Derfor fungerer den som en helhet.
Hvert lag sender signaler. MDR-teamet kobler dem sammen og handler døgnet rundt. Sammen får angriperen ingen steder å gjemme seg.
| Lag | Acronis-produkt | Kapasitet | Dekket fase |
|---|---|---|---|
| Endepunkt | Acronis XDR | Oppdagelse, beskyttelse, atferdstelemetri | Fase 2, 3, 4, 5 |
| Drift og hendelsesrespons | Acronis RMM | Fjernstyring, patching, hendelsesrespons | Fase 6 |
| E-post og samarbeid | Email & Collaboration Security | Stopper nettfiske og skadelig kode i e-post og delte områder | Fase 1 |
| Tilbake i drift | Backup + Disaster Recovery | Sky-sikkerhetskopi, rask oppstart, VPN fra reservemiljøet | Fase 5, 7 |
| Overvåking | 24/7 MDR Integration | Alarm-analyse og aktiv respons døgnet rundt | Alle faser |
Seks ting å ta med seg.
Beskytt døren inn
Nettfiske er den vanligste veien inn. E-postbeskyttelse er ikke forhandlingsbart.
Tilbake i drift = redusert forretningspåvirkning
Angripere bruker deres egne verktøy. Bare atferdsanalyse avslører dem.
Datatyveri er den virkelige trusselen
Kryptering er ikke verst. Stjålet data gir GDPR-bøter og langvarig omdømmetap.
Beregn bøteneHold sikkerhetskopiene utenfor rekkevidde
Det de ikke kan nå, kan de ikke ødelegge. Låste sky-sikkerhetskopier er deres siste livline.
Én agent. Full oversikt.
En samlet plattform gir teamet deres farten og oversikten som kreves for å stoppe angrepet.
Tilbake i drift = forretningspåvirkning
Hver time med nedetid koster penger. Reservemiljøet holder dere i gang mens dere bygger opp i bakgrunnen.
Run the same playbook our partners use at 03:14
Step-by-step incident response built on the battle-tested stack. Free PDF, no fluff.
Beskytt kundene deres med Gridheart × Acronis.
En kamptestet stakk fra Nordens Acronis-distributør. I gang på minutter - ikke måneder.
Vil du ha denne stakken i deres virksomhet?
Gridheart jobber via utvalgte forhandlere. Vi setter dere i kontakt med en partner som passer deres bransje og størrelse.