Como a Acronis impede um ataque de ransomware. Passo a passo.
Seguimos um ataque real do Akira - um dos grupos de ransomware mais perigosos do mundo - e mostramos onde a Acronis detém cada etapa.
Está preparado para esta chamada?
É assim que soa quando o Akira acaba de atacar o seu maior cliente.
São 08:50. O Akira já está na rede há 11 dias.
A questão não é se a chamada vai acontecer - mas se está preparado quando ela acontecer.
Conheça o Akira
Um dos grupos de ransomware mais lucrativos do mundo atualmente.
Atacar empresas de médio e grande porte. Crescendo rapidamente.
Akira muitas vezes consegue roubar dados antes que a sua equipa de segurança tenha sequer reagido.
Akira não é apenas um grupo de hackers - é uma organização inteira. Técnicos, vendedores e negociadores trabalham em paralelo. Para os deter, precisa de cobertura em todos os níveis.
É assim que o atacante obtém a sua primeira chave.
- 1Um login falso da Microsoft engana o utilizador a fornecer a palavra-passe.
- 2Com a conta, o atacante acede ao Microsoft 365 e aos seus espaços partilhados.
- 3Ficheiros maliciosos são colocados no SharePoint - parecem internos.
- 4Colegas clicam e fornecem as suas palavras-passe. O atacante obtém acesso mais amplo.
Email Security & Collaboration App Security
Impede phishing e malware em e-mails, Teams, SharePoint e OneDrive - antes que alguém clique.
Usando as vossas próprias ferramentas contra vós.
O Akira usa ferramentas de TI comuns que já existem no seu sistema. Isso torna-o difícil de detetar.
Mapeia a rede
Ferramentas de TI comuns mapeiam a sua rede silenciosamente.
Salto entre sistemas
Ferramentas do Windows movem o atacante entre servidores.
Rouba palavras-passe
Palavras-passe são extraídas do Active Directory.
É assim que o atacante desliga a sua proteção.
- 02:14:03Defender desativado...
- 02:14:47Processo EDR terminado...
- 02:15:12Driver vulnerável carregado...
- 02:15:38Registos de segurança eliminados...
Os alarmes estão desligados. O atacante trabalha sem ser detetado durante horas.
Um alarme sem ninguém a ouvir é inútil. O que faz a diferença é que o alarme não pode ser desligado - e que alguém realmente responde.
"Akira affiliates have been observed disabling endpoint detection tooling within minutes of initial access, often during weekends and overnight hours."
A arma verdadeira .
Tudo o que pode ser usado para o pressionar a pagar.
Duas faturas por ataque: uma para desbloquear os ficheiros, outra para não os vazar.
Os dados são exfiltrados através de serviços em que já confia. A firewall não vê nada de estranho.
O roubo de dados é a verdadeira ameaça hoje. O backup salva as operações - mas não a fuga de dados. Quando os dados são expostos, o relógio do GDPR começa a correr.
Calcule as suas coimas de GDPRO objetivo: que não tenha escolha.
Akira destrói todos os seus backups antes da encriptação começar. Ou paga - ou perde tudo.
Apaga cópias sombra
Os pontos de restauro do Windows são apagados.
Desativa servidores de backup
Servidores de backup locais são atacados.
Criptografa tudo
O ransomware é implementado nos sistemas.
Backups na cloud bloqueados
Separados da rede. Não podem ser apagados - nem mesmo pelo administrador.
É assim que detém o atacante a meio do ataque.
Uma consola. Um agente
Uma única consola e um agente por máquina. Vê tudo no mesmo lugar.
Encerra processos
Encerre programas suspeitos e ligações não autorizadas imediatamente.
Isola máquinas
Corte as ligações do atacante e desligue as máquinas afetadas da rede - com um clique.
Sem uma plataforma unificada persegue o atacante às cegas, por centenas de computadores, com diferentes ferramentas. Quando cada segundo conta, sistemas dispersos são o melhor amigo do atacante.
Do backup ao funcionamento em minutos.
Os servidores são iniciados diretamente do backup na cloud. Disponíveis em minutos - não em dias.
A diferença entre minutos e dias de inatividade.
É por isso que funciona como um todo.
Cada camada envia sinais. A equipa MDR liga-os e atua 24 horas por dia. Juntos, o atacante não tem onde se esconder.
| Camada | Produto Acronis | Capacidade | Fase coberta |
|---|---|---|---|
| Endpoint | Acronis XDR | Deteção, proteção, telemetria comportamental | Fases 2, 3, 4, 5 |
| Operações e resposta a incidentes | Acronis RMM | Gerenciamento remoto, patching, resposta a incidentes | Fase 6 |
| E-mail e colaboração | Email & Collaboration Security | Impede phishing e malware em e-mail e espaços compartilhados | Fase 1 |
| De volta ao ativo | Backup + Disaster Recovery | Backup na cloud, arranque rápido, VPN do ambiente de reserva | Fase 5, 7 |
| Monitorização | 24/7 MDR Integration | Análise de alertas e resposta ativa 24 horas por dia | Todas as fases |
Seis coisas para relembrar.
Proteja a porta de entrada
O phishing é a forma mais comum de entrada. A proteção de e-mail não é negociável.
De volta ao ativo = menor impacto no negócio
Os atacantes usam as suas próprias ferramentas. Apenas a análise comportamental os revela.
O roubo de dados é a verdadeira ameaça
A encriptação não é o pior. Dados roubados resultam em multas de GDPR e danos à reputação a longo prazo.
Calcule as multasMantenha os backups fora de alcance
O que eles não conseguem alcançar, não conseguem destruir. Backups na cloud bloqueados são a sua última linha de vida.
Um agente. Visibilidade total.
Uma plataforma unificada dá à sua equipa a velocidade e a visão necessárias para deter o ataque.
De volta ao ativo = impacto no negócio
Cada hora de inatividade custa dinheiro. O ambiente de reserva mantém-no a funcionar enquanto reconstrói o ambiente em segundo plano.
Run the same playbook our partners use at 03:14
Step-by-step incident response built on the battle-tested stack. Free PDF, no fluff.
Proteja os seus clientes com Gridheart × Acronis.
Uma pilha testada em batalha do distribuidor Acronis nórdico. Em minutos - não em meses.
Quer esta pilha na vossa empresa?
A Gridheart trabalha através de revendedores selecionados. Nós colocamo-los em contacto com um parceiro adequado à vossa indústria e tamanho.