Everest Ransomware: Πλήρης οδηγός

Το Everest ransomware είναι μια διαβόητη ομάδα εγκληματιών στον κυβερνοχώρο που δραστηριοποιείται από τον Δεκέμβριο του 2020. Στοχεύουν οργανισμούς σε διαφορετικούς κλάδους και περιοχές, με θύματα υψηλού προφίλ, όπωςNASAκαι η κυβέρνηση της Βραζιλίας. Η ρωσόφωνη ομάδα ισχυρίζεται ότι έχει πρόσβαση σε ευαίσθητα δεδομένα του συστήματος και συχνά απαιτεί λύτρα με αντάλλαγμα τη μη δημοσιοποίηση των κλεμμένων πληροφοριών, μια τακτική γνωστή ως διπλός εκβιασμός. Το Everest ransomware είναι γνωστό για τις δυνατότητες εξαγωγής δεδομένων και έχει συνδεθεί με άλλες οικογένειες ransomware όπως το Everbe 2.0 και το BlackByte. Η ομάδα δεν διαρρέει μόνο πληροφορίες,πωλούν πρόσβαση στο μολυσμένο δίκτυο. Αυτό σημαίνει ότι οι παραβιασμένοι οργανισμοί πρέπει να αντιμετωπίσουν πολλαπλές λοιμώξεις και επαναλαμβανόμενες επιθέσεις ταυτόχρονα.

Οι ειδικοί της SalvageData συνιστούν προληπτικά μέτρα ασφάλειας δεδομένων, όπως τακτικά αντίγραφα ασφαλείας, ισχυρές πρακτικές ασφάλειας στον κυβερνοχώρο και ενημέρωση του λογισμικού, για προστασία από επιθέσεις ransomware. Και,σε περίπτωση επίθεσης ransomware, επικοινωνήστε μαζί μαςεμπειρογνώμονες ανάκτησης ransomwareαμέσως.

Το Everest ransomware είναι ένας τύπος κακόβουλου λογισμικού που στοχεύει συγκεκριμένα οργανισμούς σε διάφορες βιομηχανίες και περιοχές. Κρυπτογραφεί τα αρχεία του θύματος, καθιστώντας τα απρόσιτα και απαιτεί πληρωμή λύτρων με αντάλλαγμα το κλειδί αποκρυπτογράφησης. Οι ειδικοί πιστεύουν ότι είναι μέρος της οικογένειας Black-Byte και προηγουμένως ήταν συνδεδεμένο με την οικογένεια Everbe 2.0. Η ομάδα ransomware Everest είναι ενεργή τουλάχιστον από τον Δεκέμβριο του 2020 και έχει συμμετάσχει σε αρχικές εκκρεμότητες δεδομένων και αιτήσεις πρόσβασης σε φυλλάδια, αρχικές εκκαθαρίσεις δεδομένων. Το ransomware έχει παρατηρηθεί χρησιμοποιώντας νόμιμους παραβιασμένους λογαριασμούς χρηστών και Πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας (RDP) για πλευρική μετακίνηση. Έχουν επίσης βάλει στο στόχαστρο πολλά κυβερνητικά γραφεία κρατών, συμπεριλαμβανομένης της Αργεντινής, του Περού και της Βραζιλίας.

Προτείνεται να διαβάσετε:Scarab Ransomware: Πλήρης οδηγός

Όλα όσα γνωρίζουμε για το Everest Ransomware

Επιβεβαιωμένο Όνομα

• Ιός Έβερεστ

Τύπος απειλής

• Ransomware
• Κρυπτοϊός
• Θυρίδα αρχείων
• Διπλός εκβιασμός

Επέκταση κρυπτογραφημένων αρχείων

• .ΕΒΕΡΕΣΤ

Μήνυμα που απαιτεί λύτραΤο μήνυμα εμφανίζεται συνήθως ως αναδυόμενο παράθυρο ή ως αρχείο κειμένου που εμφανίζεται στην επιφάνεια εργασίας ή σε φακέλους που περιέχουν κρυπτογραφημένα αρχεία.Υπάρχει διαθέσιμος δωρεάν αποκρυπτογραφητής;Όχι, δεν υπάρχει δημόσιος αποκρυπτογραφητής για το Everest ransomware.Μέθοδοι διανομής

• Μηνύματα ηλεκτρονικού ψαρέματος (phishing).
• Κιτ εκμετάλλευσης
• Το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας (RDP) έχει παραβιαστεί
• Κακόβουλες λήψεις

Συνέπειες

• Τα αρχεία κρυπτογραφούνται και κλειδώνονται μέχρι την πληρωμή των λύτρων
• Διαρροή δεδομένων
• Αφήνει το δίκτυο ανοιχτό για νέες ταυτόχρονες επιθέσεις
• Διπλός εκβιασμός

Τι υπάρχει στο σημείωμα λύτρων για το Έβερεστ

Το μήνυμα λύτρων που εμφανίζεται από το Everest ransomware μπορεί να διαφέρει ανάλογα με την παραλλαγή που χρησιμοποιείται. Το μήνυμα λύτρων που εμφανίζεται από το Everest ransomware δεν έχει συγκεκριμένο όνομα αρχείου. Το μήνυμα εμφανίζεται ως αναδυόμενο παράθυρο ή ως αρχείο κειμένου που εμφανίζεται στην επιφάνεια εργασίας ή σε φακέλους που περιέχουν κρυπτογραφημένα αρχεία.

Εάν συνειδητοποιήσετε ότι είστε θύμα ransomware, επικοινωνώντας με τους ειδικούς κατάργησης ransomware της SalvageData σάς παρέχει μια ασφαλή υπηρεσία ανάκτησης δεδομένων και αφαίρεση ransomware μετά από μια επίθεση.

Πώς μολύνει ένα μηχάνημα ή ένα δίκτυο το Everest ransomware;

Μηνύματα ηλεκτρονικού ψαρέματος (phishing).

Τα email ηλεκτρονικού ψαρέματος είναι μια κοινή μέθοδος που χρησιμοποιείται από τους εισβολείς για τη διανομή του ransomware Everest. Οι εισβολείς στέλνουν μηνύματα ηλεκτρονικού ταχυδρομείου που φαίνεται να προέρχονται από μια νόμιμη πηγή, όπως μια τράπεζα ή μια εταιρεία, και περιέχουν ένα κακόβουλο συνημμένο ή έναν σύνδεσμο προς έναν ιστότοπο που φιλοξενεί το κακόβουλο λογισμικό. Μόλις το θύμα κάνει κλικ στο συνημμένο ή στο σύνδεσμο, το κακόβουλο λογισμικό εγκαθίσταται στο σύστημά του.

Κιτ εκμετάλλευσης

Τα κιτ εκμετάλλευσης είναι αυτοματοποιημένα προγράμματα που χρησιμοποιούνται από εγκληματίες του κυβερνοχώρου για την εκμετάλλευση γνωστών τρωτών σημείων σε συστήματα ή εφαρμογές. Μπορούν να χρησιμοποιηθούν για κρυφή εκτόξευση επιθέσεων ενώ τα θύματα περιηγούνται στον Ιστό, με στόχο τη λήψη και εκτέλεση κάποιου τύπου κακόβουλου λογισμικού. Οι εισβολείς ransomware της Everest χρησιμοποιούν κιτ εκμετάλλευσης για να εκμεταλλευτούν ευπάθειες στα συστήματα των θυμάτων και να εγκαταστήσουν το κακόβουλο λογισμικό. Τα κιτ εκμετάλλευσης μπορούν να παραδοθούν μέσω κακόβουλων ιστότοπων ή email.

Το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας (RDP) έχει παραβιαστεί

Το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας (RDP) είναι ένα πρωτόκολλο που επιτρέπει σε ένα άτομο να ελέγχει εξ αποστάσεως έναν υπολογιστή που είναι συνδεδεμένος στο Διαδίκτυο. Το απομακρυσμένο άτομο βλέπει ό,τι υπάρχει στην οθόνη του υπολογιστή που ελέγχει και το πληκτρολόγιο και το ποντίκι του λειτουργούν ακριβώς όπως αυτά που είναι φυσικά συνδεδεμένα στον απομακρυσμένο υπολογιστή. Ωστόσο, το RDP έχει γίνει αγαπημένος στόχος για επιθέσεις ransomware και κακόβουλοι φορείς του κυβερνοχώρου έχουν αναπτύξει μεθόδους αναγνώρισης και εκμετάλλευσης ευάλωτων περιόδων σύνδεσης στο Διαδίκτυο και μετά την εγκατάσταση των συνεδριών του RDP. εξαπολύουν επιθέσεις ransomware. Οι εισβολείς χρησιμοποιούν επιθέσεις ωμής βίας για εικασία κωδικού πρόσβασης για να βρουν διαπιστευτήρια σύνδεσης RDP.

Κακόβουλες λήψεις

Οι κακόβουλες λήψεις είναι ένας τύπος μεθόδου διανομής κακόβουλου λογισμικού που περιλαμβάνει την εξαπάτηση των χρηστών ώστε να κατεβάσουν και να εγκαταστήσουν λογισμικό ή αρχεία που έχουν μολυνθεί από κακόβουλο λογισμικό. Οι δράστες του ransomware του Everest χρησιμοποιούν πλαστές ενημερώσεις λογισμικού ή λήψεις για να εξαπατήσουν τα θύματα να κατεβάσουν και να εγκαταστήσουν το κακόβουλο λογισμικό. Οι κακόβουλες λήψεις μπορούν να παραδοθούν μέσω email ή ιστοσελίδων.

Πώς λειτουργεί το Everest ransomware

Μόλις εγκατασταθεί το κακόβουλο λογισμικό στα συστήματα των θυμάτων, κρυπτογραφεί τα αρχεία τους χρησιμοποιώντας αλγόριθμους AES και DES και προσθέτει την επέκταση ".EVEREST" στα κρυπτογραφημένα αρχεία. Στη συνέχεια, οι εισβολείς εμφανίζουν ένα μήνυμα λύτρων που περιέχει οδηγίες για το πώς να επικοινωνήσετε μαζί τους και να πληρώσουν τα λύτρα για να αποκτήσουν το κλειδί αποκρυπτογράφησης.

Πλευρική Κίνηση

Το Everest ransomware χρησιμοποίησε έναν συνδυασμό νόμιμων παραβιασμένων λογαριασμών χρηστών και πρωτοκόλλου απομακρυσμένης επιφάνειας εργασίας (RDP) για πλευρική κίνηση εντός της υποδομής δικτύου.

Πρόσβαση διαπιστευτηρίων

Για να αποκτήσει πρόσβαση σε πρόσθετα διαπιστευτήρια, ο παράγοντας απειλών χρησιμοποίησε το ProcDump, το οποίο χρησιμοποιήθηκε για τη δημιουργία αντιγράφου της διαδικασίας LSASS. Αυτό είχε ως αποτέλεσμα τη δημιουργία ενός αρχείου. Επιπλέον, ένα αντίγραφο της βάσης δεδομένων NTDS δημιουργήθηκε και αποθηκεύτηκε ως αρχείο με το όνομα ntds.dit.zip.

Αμυντική Αποφυγή

Καθ' όλη τη διάρκεια του συμβάντος, ο παράγοντας απειλής αφαίρεσε με συνέπεια διάφορα εργαλεία, αρχεία εξόδου αναγνώρισης και αρχεία συλλογής δεδομένων από παραβιασμένους κεντρικούς υπολογιστές ως μέσο για να αποφύγει τον εντοπισμό.

Ανακάλυψη

Με την παραβίαση ενός νέου κεντρικού υπολογιστή, ο παράγοντας απειλής συμμετείχε σε δραστηριότητες ανακάλυψης δικτύου. Αυτό επιτεύχθηκε κυρίως μέσω της χρήσης εργαλείων όπως το netscan.exe, το netscanpack.exe και το SoftPerfectNetworkScannerPortable.exe. Διεξάγοντας σαρώσεις δικτύου, ο παράγοντας απειλής είχε στόχο να εντοπίσει πιθανούς στόχους ενδιαφέροντος και να συντάξει μια λίστα για πιθανή ανάπτυξη ransomware.

Συλλογή

Μια αξιοσημείωτη ενέργεια που έλαβε ο παράγοντας απειλών ήταν η εγκατάσταση της εφαρμογής WinRAR σε έναν διακομιστή αρχείων. Αυτή η εφαρμογή στη συνέχεια χρησιμοποιήθηκε για την αρχειοθέτηση δεδομένων, προετοιμάζοντάς τα για ενδεχόμενη διήθηση.

Εντολή και έλεγχος

Ο κύριος μηχανισμός διοίκησης και ελέγχου που χρησιμοποιούσε ο παράγοντας απειλής ήταν το Cobalt Strike. Επιπλέον, ανακαλύφθηκε ένα ωφέλιμο φορτίο Metasploit στη διαδρομή C:UsersPublicl.exe. Εκτός από αυτές τις κύριες μεθόδους, ο παράγοντας απειλής ανέπτυξε επίσης πολλά Εργαλεία Απομακρυσμένης Πρόσβασης ως δευτερεύουσα μέθοδο εντολών και ελέγχου. Αυτά τα εργαλεία χρησιμοποιήθηκαν περαιτέρω για την εδραίωση της επιμονής, με την εγκατάσταση αυτών των εργαλείων ως υπηρεσίες. Χρησιμοποιήθηκαν εργαλεία απομακρυσμένης πρόσβασης

• AnyDesk
• Απομακρυσμένη επιφάνεια εργασίας Splashtop
• Βγαίνω

Διήθηση

Για την εξαγωγή δεδομένων από το παραβιασμένο δίκτυο, ο παράγοντας απειλής αξιοποίησε τις δυνατότητες μεταφοράς αρχείων του Splashtop.

Μην πληρώσετε τα λύτρα!Η επικοινωνία με μια υπηρεσία αφαίρεσης ransomware όχι μόνο μπορεί να επαναφέρει τα αρχεία σας αλλά και να αφαιρέσει οποιαδήποτε πιθανή απειλή.

Πώς να χειριστείτε μια επίθεση ransomware στο Everest

Το πρώτο βήμα για την ανάκτηση από μια επίθεση στο Everest είναι να απομονώσετε τον μολυσμένο υπολογιστή αποσυνδέοντάς τον από το διαδίκτυο και αφαιρώντας οποιαδήποτε συνδεδεμένη συσκευή. Στη συνέχεια, πρέπει να επικοινωνήσετε με τις τοπικές αρχές. Στην περίπτωση των κατοίκων και των επιχειρήσεων των ΗΠΑ, είναι τοτοπικό γραφείο του FBIκαι τοΚέντρο καταγγελιών για εγκλήματα στο Διαδίκτυο (IC3).Για να αναφέρετε μια επίθεση ransomware, πρέπει να συγκεντρώσετε όλες τις πληροφορίες που μπορείτε σχετικά με αυτήν, συμπεριλαμβανομένων:

• Στιγμιότυπα από το σημείωμα λύτρων
• Επικοινωνίες με παράγοντες απειλών (αν τους έχετε)
• Δείγμα κρυπτογραφημένου αρχείου

Ωστόσο, αν το προτιμάτεεπικοινωνήστε με επαγγελματίες, μετά μην κάνετε τίποτα.Αφήστε κάθε μολυσμένο μηχάνημα όπως είναικαι ζητήστε έναυπηρεσία αφαίρεσης ransomware έκτακτης ανάγκης. Η επανεκκίνηση ή ο τερματισμός λειτουργίας του συστήματος μπορεί να θέσει σε κίνδυνο την υπηρεσία ανάκτησης. Η σύλληψη της μνήμης RAM ενός ζωντανού συστήματος μπορεί να βοηθήσει στη λήψη του κλειδιού κρυπτογράφησης και η σύλληψη ενός αρχείου σταγονόμετρου, δηλαδή αρχείου που εκτελεί το κακόβουλο ωφέλιμο φορτίο, μπορεί να δημιουργηθεί αντίστροφα και να οδηγήσει σε αποκρυπτογράφηση των δεδομένων ή στην κατανόηση του τρόπου λειτουργίας του. Πρέπειμην διαγράψετε το ransomwareκαι κρατήστε όλα τα στοιχεία της επίθεσης. Αυτό είναι σημαντικό γιαψηφιακή εγκληματολογίαώστε οι ειδικοί να μπορούν να εντοπίσουν την ομάδα χάκερ και να τους αναγνωρίσουν. Οι αρχές μπορούν να χρησιμοποιούν τα δεδομένα στο μολυσμένο σύστημά σαςερευνήστε την επίθεση και βρείτε τον υπεύθυνο.Μια έρευνα επίθεσης στον κυβερνοχώρο δεν διαφέρει από οποιαδήποτε άλλη ποινική έρευνα: χρειάζεται στοιχεία για να βρει τους εισβολείς.

1. Επικοινωνήστε με τον πάροχο ανταπόκρισης συμβάντων

Η απόκριση σε συμβάν στον κυβερνοχώρο είναι η διαδικασία απόκρισης και διαχείρισης ενός περιστατικού κυβερνοασφάλειας. Το Incident Response Retainer είναι μια συμφωνία παροχής υπηρεσιών με έναν πάροχο κυβερνοασφάλειας που επιτρέπει στους οργανισμούς να λαμβάνουν εξωτερική βοήθεια για περιστατικά ασφάλειας στον κυβερνοχώρο. Παρέχει στους οργανισμούς μια δομημένη μορφή τεχνογνωσίας και υποστήριξης μέσω ενός συνεργάτη ασφαλείας, δίνοντάς τους τη δυνατότητα να ανταποκρίνονται γρήγορα και αποτελεσματικά κατά τη διάρκεια ενός συμβάντος στον κυβερνοχώρο. Ένα σύστημα διατήρησης απόκρισης περιστατικών προσφέρει ηρεμία στους οργανισμούς, προσφέροντας υποστήριξη από ειδικούς πριν και μετά από ένα περιστατικό ασφάλειας στον κυβερνοχώρο. Η συγκεκριμένη φύση και η δομή ενός συστήματος διατήρησης απόκρισης περιστατικού θα ποικίλλει ανάλογα με τον πάροχο και τις απαιτήσεις του οργανισμού. Ένα καλό σύστημα συγκράτησης απόκρισης συμβάντων θα πρέπει να είναι ισχυρό αλλά ευέλικτο, παρέχοντας αποδεδειγμένες υπηρεσίες για τη βελτίωση της μακροπρόθεσμης στάσης ασφαλείας ενός οργανισμού.Εάν επικοινωνήσετε με τον πάροχο υπηρεσιών IR που διαθέτετε, μπορεί να αναλάβει αμέσως και να σας καθοδηγήσει σε κάθε βήμα της ανάκτησης ransomware.Ωστόσο, εάν αποφασίσετε να αφαιρέσετε μόνοι σας το ransomware και να ανακτήσετε τα αρχεία με την ομάδα IT σας, τότε μπορείτε να ακολουθήσετε τα επόμενα βήματα.

2. Προσδιορίστε τη μόλυνση με ransomware

Μπορείτε να προσδιορίσετε ποιο ransomware μόλυνε τον υπολογιστή σας από την επέκταση αρχείου (ορισμένα ransomware χρησιμοποιούν την επέκταση αρχείου ως όνομα),χρησιμοποιώντας ένα εργαλείο αναγνωριστικού ransomware, ή θα είναι στη σημείωση λύτρων. Με αυτές τις πληροφορίες, μπορείτε να αναζητήσετε ένα δημόσιο κλειδί αποκρυπτογράφησης. Μπορείτε επίσης να ελέγξετε τον τύπο ransomware από τα IOC του. Οι δείκτες συμβιβασμού (IOC) είναι ψηφιακές ενδείξεις που χρησιμοποιούν οι επαγγελματίες της κυβερνοασφάλειας για να εντοπίσουν παραβιάσεις του συστήματος και κακόβουλες δραστηριότητες σε ένα δίκτυο ή περιβάλλον πληροφορικής. Είναι ουσιαστικά ψηφιακές εκδόσεις αποδεικτικών στοιχείων που αφήνονται στον τόπο του εγκλήματος και οι πιθανές ΔΟΕ περιλαμβάνουν ασυνήθιστη κίνηση δικτύου, προνομιούχες συνδέσεις χρηστών από ξένες χώρες, περίεργα αιτήματα DNS, αλλαγές αρχείων συστήματος και πολλά άλλα. Όταν ανιχνεύεται μια ΔΟΕ, οι ομάδες ασφαλείας αξιολογούν πιθανές απειλές ή επικυρώνουν την αυθεντικότητά της. Οι ΔΟΕ παρέχουν επίσης στοιχεία για το σε τι είχε πρόσβαση ένας εισβολέας εάν όντως διείσδυε στο δίκτυο.

3. Καταργήστε το ransomware και καταργήστε τα κιτ εκμετάλλευσης

Πριν ανακτήσετε τα δεδομένα σας, πρέπει να εγγυηθείτε ότι η συσκευή σας δεν περιέχει ransomware και ότι οι εισβολείς δεν μπορούν να πραγματοποιήσουν νέα επίθεση μέσω κιτ εκμετάλλευσης ή άλλων τρωτών σημείων. Μια υπηρεσία αφαίρεσης ransomware μπορεί να διαγράψει το ransomware, να δημιουργήσει ένα έγγραφο εγκληματολογίας για έρευνα, να εξαλείψει τα τρωτά σημεία και να ανακτήσει τα δεδομένα σας.

4. Χρησιμοποιήστε ένα αντίγραφο ασφαλείας για να επαναφέρετε τα δεδομένα

Τα αντίγραφα ασφαλείας είναι ο πιο αποτελεσματικός τρόπος ανάκτησης δεδομένων. Φροντίστε να διατηρείτε καθημερινά ή εβδομαδιαία αντίγραφα ασφαλείας, ανάλογα με τη χρήση των δεδομένων σας.

5. Επικοινωνήστε με μια υπηρεσία ανάκτησης ransomware

Εάν δεν έχετε αντίγραφο ασφαλείας ή χρειάζεστε βοήθεια για την κατάργηση του ransomware και την εξάλειψη των τρωτών σημείων, επικοινωνήστε με μια υπηρεσία ανάκτησης δεδομένων. Η πληρωμή των λύτρων δεν εγγυάται ότι τα δεδομένα σας θα επιστραφούν σε εσάς. Ο μόνος εγγυημένος τρόπος για να επαναφέρετε κάθε αρχείο είναι εάν έχετε αντίγραφο ασφαλείας. Εάν δεν το κάνετε, οι υπηρεσίες ανάκτησης δεδομένων ransomware μπορούν να σας βοηθήσουν να αποκρυπτογραφήσετε και να ανακτήσετε τα αρχεία. Οι ειδικοί του SalvageData μπορούν να επαναφέρουν με ασφάλεια τα αρχεία σας και να εμποδίσουν το Everest ransomware να επιτεθεί ξανά στο δίκτυό σας. Επικοινωνήστε με τους ειδικούς μας 24/7 για υπηρεσίες ανάκτησης ransomware.

Αποτρέψτε την επίθεση ransomware στο Everest

Η αποτροπή ransomware είναι η καλύτερη λύση για την ασφάλεια των δεδομένων. είναι ευκολότερο και φθηνότερο από την ανάκτηση από αυτά. Το Everest ransomware μπορεί να κοστίσει το μέλλον της επιχείρησής σας και ακόμη και να κλείσει τις πόρτες της. Αυτές είναι μερικές συμβουλές για να διασφαλίσετε ότι μπορείτε νααποφύγετε επιθέσεις ransomware:

• Κράτα το δικό σου λειτουργικό σύστημα και λογισμικό ενημερωμέναμε τις πιο πρόσφατες ενημερώσεις κώδικα και ενημερώσεις ασφαλείας. Αυτό μπορεί να βοηθήσει στην αποτροπή τρωτών σημείων που μπορούν να εκμεταλλευτούν οι εισβολείς.
• Χρησιμοποιήστε ισχυρούς και μοναδικούς κωδικούς πρόσβασηςγια όλους τους λογαριασμούς και ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων όποτε είναι δυνατόν. Αυτό μπορεί να αποτρέψει τους εισβολείς από το να αποκτήσουν πρόσβαση στους λογαριασμούς σας.
• Να είστε προσεκτικοί με ύποπτα email, συνδέσμους και συνημμένα.Μην ανοίγετε email και μην κάνετε κλικ σε συνδέσμους ή συνημμένα από άγνωστες ή ύποπτες πηγές.
• Χρησιμοποιήστε αξιόπιστο λογισμικό προστασίας από ιούς και κακόβουλο λογισμικόκαι να το διατηρείτε ενημερωμένο. Αυτό μπορεί να βοηθήσει στον εντοπισμό και την κατάργηση κακόβουλου λογισμικού προτού να προκαλέσει ζημιά.
• Χρησιμοποιήστε ένα τείχος προστασίαςγια να αποκλείσετε μη εξουσιοδοτημένη πρόσβαση στο δίκτυο και τα συστήματά σας.
• Περιορίστε τα δικαιώματα χρήστηγια να αποτρέψει τους εισβολείς από το να αποκτήσουν πρόσβαση σε ευαίσθητα δεδομένα και συστήματα.
• Εκπαίδευση εργαζομένων και προσωπικούγια τον τρόπο αναγνώρισης και αποφυγής ηλεκτρονικού ταχυδρομείου ηλεκτρονικού ψαρέματος και άλλων επιθέσεων κοινωνικής μηχανικής.