Ransomware attacker utvecklas. Din strategi måste likaså

Ransomware attacker utvecklas Utpressningsvirus är ett ökande problem för alla verksamheter, och det kommer bara bli värre. Vad som en gång startade som ett ”floppy-disk” baserat virus med en lösensumma på $189 har lösen gått från en mindre besvärlighet...
Hur skyddar man sig mot kryptovirus nu då?

Hur skyddar man sig mot kryptovirus nu då?

Dator låst av kryptovirus Coop utsatt för kryptovirus Hur skyddar man sig mot kryptovirus nu då? Det är verkligen en relevant fråga!Ingen har väl missat senaste dagarnas nyhetsflöde angående hur matvarukedjan Coop stängt alla sina butiker efter att de utsatts för...
4 – Åtstramning av Windows Remote Management (WinRM)

4 – Åtstramning av Windows Remote Management (WinRM)

Mål: Förhindra spridning mellan system via Windows Remote Management (WinRM) och PowerShell Remoting. Angripare kan manuellt utnyttja Windows Remote Management (WinRM) för att sprida virus mellan system i hela miljön. WinRM är som standard aktivt på alla Windows...
3 – Inaktivera SMB v1

3 – Inaktivera SMB v1

Mål: Förhindra spridning via utnyttjande av gamla protokoll SMB är Microsofts protokoll för Fil & Skrivardelning i nätverk Förutom att kontinuerligt uppdatera systemen för kända sårbarheter vilka exponerar vanliga protokoll såsom SMB (detaljer här) kan...
2 – Inaktivera administrativa och dolda ”shares”

2 – Inaktivera administrativa och dolda ”shares”

Mål: Förhindra lateral spridning mellan system via administrativa ”shares” Inbyggda utdelade mappar i Windows Vissa Ransomware varianter försöker identifiera administrativa och dolda ”shares” (share = katalog delad på nätverket), för att...