PureBoard

auf heise gibt es wieder eine neue meldung über cryptxxx das eine neue version rauskam und die dateien besser verschlüsselt
wann hört das auf? wie kann man sich am besten davor schützen? ich weiss niemals anhänge öffnen aber könnte auch sein das man die ransomware woanders bekommt vielleicht weil ein setup aufm server modifiziert wurde oder so
da eine ransomware keine admin rechte braucht kann er alle user files ohne probleme verschlüsseln aber wie schützt man sich davor?
backups auf jeden fall nur dürfen die backups nicht stetig ereichbar sein weil sonst diese auch verschlüsselt werden
besser wäre wenn man eine abschaltbare externe festplatte an und nur einschaltet wenn man drauf zugreift sonst nicht.
cloud mit version verwaltung ist auch eine lösung
aber wie kann man die internen originalen dateien schützen? eine idee?

Gut, zunächst natürlich mal mit "Brain.exe". Aber das nächste ist, wie du schon sagtest, einfach eine Backup-Platte, die man für's Backup anschaltet und danach wieder aus.
Eine Cloud würde zumindest mir nichts bringen, weil das ungeheuer teuer wäre bei der Datenmenge, auf die mein normaler Nutzer zugreifen darf und die ich dann sichern müsste. Zudem bräuchte ich einen dicken Upload, weil sich ständig viele Dateien bei mir ändern.
Es gibt unter Linux auch Dateisysteme, die auf Knopfdruck einen Snapshot deiner Festplatte erstellen. Alle Dateien, die sich ab diesem Zeitpunkt ändern, kann man zu diesem Zeitpunkt wieder zurücksetzen. Das kann nur der Admin und kein dahergelaufenes Crypto-Tool, wenn man es richtig konfiguriert. Sofern man also genügend freien Platz auf der Platte hat, der von der Versionierung benutzt werden kann, ist das auch eine toll Alternative. Aber natürlich nicht für Windows.

NicTheQuick hat geschrieben:Aber natürlich nicht für Windows.

Naja, da nennet es sich halt Dateiversionsverlauf... nicht zu vergessen, die unzähligen Snapshot Tools für Windows...

Grundsätzlich würde ich das Problem aber nicht "auf dem PC" angehen (die Dinger sind nämlich mittlerweile schon so schlau Snapshots zu erkennen und zu löschen...), sondern über die gesamten Daten auf einer NAS halten, die Snapshots erstellt und zusätzlich regelmäßig auf externe Festplatten sichert.

Das der Dateiversionsverlauf nicht funktioniert, wissen wir ja schon seit dem ersten Kryptotrojaner, der den einfach löscht. Ansonsten kann man die Funktionalität nur durch externe Software nachrüsten.

Hab irgendwo gelesen, dass (zumindest einer) der Crypto Viecher nur bestimmte Dateiendungen anguckt.
Glaube, bei Sempervideo standen dann so Kommentare unter dem Video wie "also raw Dateien von meiner Kamera rührt der nicht an, die sind save".
Wenn das für alle der Fall ist, könnte man sich ja neue Endungen überlegen und diese dann mit Programmen verknüpfen. Lame, aber wenn es tatsächlich (bis jetzt?) hilft?

Man könnte auch alle Rechte aller eigenen Dateien entziehen, so dass kein Programm darauf zugreifen und bearbeiten darf, und den Windows Explorer hooken und per Doppelklick dem aktuellen Benutzer das Leserecht temporär geben, so dass man selbst darauf zugreifen kann.

Oder einfach nichts wichtiges dort speichern? Pauschal alles in, was weiß ich Programme/MeineDateien... oder andere Ordner, die nur mit Adminrechten zugänglich sind. Was bleibt dann zu verschlüsseln? Config-Dateien irgendwelcher Programme und Game-Saves?

interessante antworten, danke