Thema: Admins aufgepasst: Krypto-Trojaner befällt hunderte Webserver

Wie gesagt, ich glaube die meisten sagen bloss das man nicht zahlen soll, um die Erpresser nicht zu unterstützen. Das leuchtet auch einigermassen ein, schliesslich würde niemand solche Viren schreiben, wenn kein einziger bezahlt. Ist halt auch eine Art Paradoxon. Wie bei den Wahlen (eine Stimme zählt nichts, wenn alle so denken zählt eine Stimme extrem).

Aber was will man machen, wenn man tatsächlich die Daten braucht. Da hat man kaum ne Wahl.

Zitat von Jana-Maria

Aber wenn alles verschlüsselt wird auf einen Server wo auch das Backup läuft, da kannste doch überhaupt nix mehr retten. Weil die Backups aufn Server sind ja dann auch verschlüsselt

Naja, wenn man die Backups auf dem gleichen Server mit den gleichen Rechten wie der Hauptserver einrichtet ist man ja auch selbst schuld. Deshalb trennt mans ja wie du selbst sagst und macht zudem noch ein lokales Backup. Und das es ein Virus schafft, meine unangschlossene Festplatte im Schrank zu verschlüsseln will ich erst mal sehen
Und da ich zumindest auch verschiedene Backups anlege (Monats Wochen und Tagesbackup) wäre es auch egal, wenn mal ein Backup der bereits verschlüsselten Daten angelegt werden würde. Ich müsste dann halt einfach das Wochenbackup einspielen und hätte einige Tage verlohren.

Eigentlich sollte einem Admin sowas nicht passieren. Wenn doch, sollte es kein Stunde dauern den Server neu aufzusetzen und ein Backup einzuspielen.

Was ich nun schon häufiger gehört habe (bei anderer Ransomware), ist dass bezahlt wurde und danach auch ein Schlüssel zugestellt wurde aber das Entschlüssungstool einfach nicht funktioniert hat. Aber ja die Erpresser haben ein großes Interesse daran als "zuverlässig" wahrgenommen zu werden, damit möglichst viele bezahlen. Und auch in Verbindung mit dem für Server (mit potentiell sehr wichtigen Daten) tiefen Lösegeld steigt die Bereitschaft zu zahlen sicher extrem an.