"Information security has a high business priority at A.P. Moller - Maersk. This cyber-attack was a previously unseen type of malware, and updates and patches applied to both the Windows systems and antivirus were not an effective protection in this case." Door zulke reacties lig ik er niet wakker van dat bedrijven gehackt/afgeperst worden... Een greep uit (Not)Petya: - Mimikatz Mitigation: application whitelisting, AV/HIPS, google: defending against mimikatz... - PSExec Mitigation: application whitelisting, AV/HIPS - WMIC Mitigation: application whitelisting - EternalBlue SMB exploit Mitigation: MS Patch, disable SMBv1, interne firewalls/acl/IDS - EternalRomance SMB exploit Mitigation: MS Patch, disable SMBv1, interne firewalls/acl/IDS - Malware required administrative privileges Mitigation: niet bij de hand maar er zwerft diverse documentatie rond om het moeilijker te maken. - Distributed as patch for Ukranian software Mitigation: netwerk segmentatie, test-netwerk voor patches/updates, software niet onder ...