Jak zatrzymuje Acronis atak ransomware. Krok po kroku.
Śledzimy prawdziwy atak Akira - jednej z najniebezpieczniejszych grup ransomware na świecie - i pokazujemy, gdzie Acronis zatrzymuje każdy krok.
Czy jesteście gotowi na ten telefon?
Tak brzmi wiadomość, gdy Akira właśnie zaatakowała waszego największego klienta.
Jest 08:50. Akira działa w sieci od 11 dni.
Pytanie nie brzmi, czy telefon nadejdzie - ale czy jesteście przygotowani, gdy to nastąpi.
Poznaj Akira
Obecnie jedna z najbardziej dochodowych grup ransomware na świecie.
Szybko rośnie. Celuje w średnie i duże firmy.
Akira często kradnie dane, zanim wasz zespół bezpieczeństwa zdąży zareagować.
Akira to nie tylko grupa hakerów - to cała organizacja. Technicy, sprzedawcy i negocjatorzy pracują równolegle. Aby ich powstrzymać, potrzebujecie pokrycia na wszystkich poziomach.
Tak atakujący zdobywa swój pierwszy klucz.
- 1Fałszywe logowanie do Microsoft oszukuje użytkownika, aby podał hasło.
- 2Za pomocą konta, atakujący uzyskuje dostęp do Microsoft 365 i udostępnionych obszarów.
- 3Złośliwe pliki są umieszczane w SharePoint - wyglądają na wewnętrzne.
- 4Współpracownicy klikają i podają swoje hasła. Atakujący uzyskuje szerszy dostęp.
Email Security & Collaboration App Security
Zatrzymuje phishing i złośliwe oprogramowanie w poczcie e-mail, Teams, SharePoint i OneDrive - zanim ktokolwiek zdąży kliknąć.
Używa waszych własnych narzędzi przeciwko wam.
Akira używa zwyczajnych narzędzi IT, które już u was istnieją. To sprawia, że są trudne do wykrycia.
Mapuje sieć
Zwykłe narzędzia IT mapują waszą sieć w ciszy.
Przeskakuje między systemami
Narzędzia Windows przenoszą atakującego między serwerami.
Kradnie hasła
Hasła są wyodrębniane z Active Directory.
Jak atakujący wyłącza waszą ochronę.
- 02:14:03Obrońca wyłączony...
- 02:14:47Proces EDR zabito...
- 02:15:12Wczytano podatny sterownik...
- 02:15:38Wyczyszczono logi bezpieczeństwa...
Alarmy są wyłączone. Atakujący działa bez przeszkód przez wiele godzin.
Alarm, którego nikt nie słucha, jest bezużyteczny. To, co robi różnicę, to to, że alarmu nie można wyłączyć - i że ktoś faktycznie odpowiada.
"Obserwowano, że podmioty stowarzyszone Akira wyłączały narzędzia do wykrywania punktów końcowych w ciągu kilku minut od początkowego dostępu, często w weekendy i w godzinach nocnych."
To prawdziwa broń.
Wszystko, co może być użyte do szantażowania was, abyście zapłacili.
Dwie faktury za każdy atak: jedna za odblokowanie plików, jedna za nieujawnienie ich.
Dane są przemycane za pośrednictwem usług, którym ufasz. Firewall nie widzi nic niezwykłego.
Skradzione dane to dziś prawdziwe zagrożenie. Backup ratuje operacje - ale nie wyciek. Kiedy dane są poza siecią, zaczyna tykać zegar GDPR.
Oblicz swoje grzywny GDPRCel: nie będziecie mieć wyboru.
Akira niszczy wszystkie wasze kopie zapasowe zanim rozpocznie się szyfrowanie. Musicie zapłacić - albo stracić wszystko.
Usuwa kopie w tle
Punkty przywracania systemu Windows są usuwane.
Wyłącza serwery kopii zapasowych
Lokalne serwery kopii zapasowych są atakowane.
Szyfruje wszystko
Ransomware jest wdrażany w systemach.
Zablokowane kopie zapasowe w chmurze
Oddzielone od sieci. Nie mogą zostać usunięte - nawet przez administratora.
Jak zatrzymać atakującego w trakcie ataku.
Jedna konsola. Jeden agent
Jedna konsola i jeden agent na komputer. Wszystko widzicie w jednym miejscu.
Zatrzymuje procesy
Natychmiast zatrzymaj podejrzane programy i nielegalne połączenia.
Izoluje maszyny
Odcinaj połączenia atakujących i odłączaj zainfekowane maszyny od sieci - jednym kliknięciem.
Bez zintegrowanej platformy ścigacie atakującego na ślepo, przez setki komputerów, za pomocą różnych narzędzi. Gdy liczy się każda sekunda, rozproszone systemy są najlepszym przyjacielem atakującego.
Od kopii zapasowej do działania w minuty.
Serwery są uruchamiane bezpośrednio z kopii zapasowej w chmurze. Dostępne w ciągu minut - nie dni.
Różnica między minutami a dniami przestoju.
Dlatego działa jako całość.
Każda warstwa wysyła sygnały. Zespół MDR łączy je i działa przez całą dobę. Razem atakujący nie ma się gdzie ukryć.
| Warstwa | Produkt Acronis | Pojemność | Pokrywana faza |
|---|---|---|---|
| Punkt końcowy | Acronis XDR | Wykrywanie, ochrona, telemetria behawioralna | Faza 2, 3, 4, 5 |
| Operacje i reagowanie na incydenty | Acronis RMM | Zdalne zarządzanie, łatanie, reagowanie na incydenty | Faza 6 |
| Poczta e-mail i współpraca | Email & Collaboration Security | Zatrzymuje phishing i złośliwe oprogramowanie w poczcie e-mail i udostępnionych obszarach | Faza 1 |
| Powrót do działania | Backup + Disaster Recovery | Kopia zapasowa w chmurze, szybkie uruchamianie, VPN ze środowiska awaryjnego | Faza 5, 7 |
| Monitorowanie | 24/7 MDR Integration | Analiza alarmów i aktywna reakcja przez całą dobę | Wszystkie fazy |
Sześć rzeczy do zapamiętania.
Chroń wejście
Phishing to najczęstsza droga wejścia. Ochrona poczty e-mail nie podlega negocjacjom.
Powrót do działania = mniejszy wpływ na biznes
Atakujący używają waszych własnych narzędzi. Tylko analiza behawioralna ich ujawnia.
Kradzież danych to prawdziwe zagrożenie
Szyfrowanie nie jest najgorsze. Skradzione dane skutkują grzywnami GDPR i długotrwałą szkodą dla reputacji.
Oblicz grzywnyTrzymaj kopie zapasowe poza zasięgiem ręki
Czego nie mogą dosięgnąć, tego nie mogą zniszczyć. Zablokowane kopie zapasowe w chmurze to wasza ostatnia linia ratunkowa.
Jeden agent. Pełny przegląd.
Zcentralizowana platforma zapewnia waszemu zespołowi szybkość i przegląd potrzebny do powstrzymania ataku.
Powrót do działania = wpływ na biznes
Każda godzina przestoju kosztuje pieniądze. Środowisko awaryjne utrzymuje was w działaniu, podczas gdy odbudowujcie w tle.
Run the same playbook our partners use at 03:14
Step-by-step incident response built on the battle-tested stack. Free PDF, no fluff.
Chroń swoich klientów z Gridheart × Acronis.
Sprawdzony w boju stos od nordyckiego dystrybutora Acronis. Działa w ciągu kilku minut - nie miesięcy.
Chcesz mieć ten stos w swojej firmie?
Gridheart współpracuje z wybranymi sprzedawcami. Skontaktujemy Cię z partnerem, który pasuje do Twojej branży i rozmiaru.