Citiraj:
Autor Colop
Pa čitajući o ovim novim ransomwerima ispada da je prije vrijeme od trenutka infekcije pa do trenutka enkripcije bilo u danima, a sada se popelo na mjesece, jer hackeri čekaju da prebršeš svoje backupe sa zaraženim backupima.
|
Teoretski je moguće da malware enkriptira datoteke, ali ih prezentira sustavu kao nekriptirane, odnosno da radi real-time dekripciju pa se ne vidi da su datoteke zapravo kriptirane. Ali nisam čuo za tako kompleksan ransomware.
Inače kad radim backup, za sve fajlove generiram sha256 checksum koji kasnije mogu provjeriti da potvrdim integritet datoteka, odnosno da su u bit iste kao i kad sam ih spremio. Nije baš praktično za datoteke koje se mjenjaju na dnevnoj bazi, ali daje dozu signosti jer u slučaju bitrota ili na drugi način oštećene datoteke mogu izvući kopiju iz drugog backupa gdje integritet nije narušen.