Anti-Ransomware

CruSher · 27. Januar 2016

Ich weiss ja nicht, wie viel von euch Probleme mit Ransomware Privat oder in der Firma haben, aber Mbam (Malwarebytes) hat nun die erste Beta für ein Anti-Ransomware Tool herausgegeben.

https://blog.malwarebytes.org/…tes-anti-ransomware-beta/

Marcin, ein Entwickler von Mbam meinte noch

Zitat

This is a first beta, so please please please keep that in mind. We made it aggressive on purpose to try some things out. Give us feedback, we love you all!

Also, this will be integrated, it is only standalone for beta.

Ich freue mich auf jedenfall schon auf die fertige Version. Ich werde diese Beta wohl mal bei 2-3 Mitarbeitern installieren, die meinen die dürfen alles anklicken...
(obwohl wir Backup haben etc)

noodles · 27. Januar 2016

Sieht gut aus. Ich beobachte das mal.

Zwischen September bis Mitte Dezember 15 hatten wir nonstop Scheissereien mit Cryptowall. Da gab es gewisse Personen die lernten es einfach nicht und wir waren leider nicht besonders gut aufgestellt.

Zum Glück führte sich das Teil jeweils nur von normalen Workstations aus und verschlüsselte von da aus was es konnte und lief nie auf einem Server direkt und v.a. nie mit einem Adminuser... Shadowcopy half uns ungemein.

JoeHomeskillet · 27. Januar 2016

Wie ich vorgehen würde.

SSL-Intercept Proxy welcher den Verkehr auf Viren prüft und folgendes sperrt:
Alle blockierten Safe-Browsing Seiten von Google/Mozilla
EXE in ZIP
DOC (doc kann makros enthalten, docx nicht)
EXE, MSI und jeglicher anderer ausführbaren Bruch
Unnötige Javascripts
Zeus-Trojaner Liste vom Melani
usw.

Auf dem Client würde ich sowieso nochmal alles Sperren, jegliche Archive in Echtzeit scannen und EMET installieren.

Natürlich darf auch ein vernünftiger Mail-Gateway nicht fehlen.

exeswizz · 27. Januar 2016

Irgendwie sind doch alle selber schuld die sie son Mist einfangen. Kenne da auch ein paar und die können mir mittlerweile in die Schuhe blasen und ihren Mist selbst in Ordnung bringen wenn sie es nicht lernen auf ihre Sicherheit beim Browser zu achten.

Dennoch ist es sicher keine schlechte Lösung wenn man solche "Tröttel" als Kunden hat um sie so wenigstens ein bisschen vor ihrer eigenen Dummheit zu schützen.

DarkLordSilver · 30. Januar 2016

Trend Micro hat in Office-Scan bereits Technologie, die Cryptolocker erkennen können, bevor die Verschlüsselung beginnt. Normale Virenscanner bringen da recht wenig, da muss man halt auch auf der Filern entsprechende Policies haben, damit man sowas abfangen kann. Hatte auch einen grösseren Kunden mit einem Ausbruch Ende Jahr.