Junte-se a nós no SASE Summit da Netskope, chegando a uma cidade perto de você! Registre-se agora.

  • Produtos de Serviço de Segurança Edge

    Proteger-se contra ameaças avançadas e com nuvens e salvaguardar os dados em todos os vetores.

  • Borderless SD-WAN

    Confidentemente, proporcionar acesso seguro e de alto desempenho a cada usuário remoto, dispositivo, site, e nuvem.

  • Plataforma

    Visibilidade incomparável e proteção de dados e contra ameaças em tempo real na maior nuvem privada de segurança do mundo.

A plataforma do futuro é a Netskope

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) e Private Access for ZTNA integrados nativamente em uma única solução para ajudar todas as empresas em sua jornada para o Secure Access Service Arquitetura de borda (SASE).

Vá para a plataforma
Vídeo da Netskope
Borderless SD-WAN: Desbravando na Nova Era da Empresa Sem Fronteiras

Netskope Borderless SD-WAN oferece uma arquitetura que converge princípios de confiança zero e desempenho de aplicativo garantido para fornecer conectividade segura e de alto desempenho sem precedentes para cada site, nuvem, usuário remoto e dispositivo IoT.

Read the article
Borderless SD-WAN
A Netskope oferece uma pilha de segurança na nuvem moderna, com capacidade unificada para proteção de dados e ameaças, além de acesso privado seguro.

Explore a nossa plataforma
Birds eye view metropolitan city
Mude para serviços de segurança na nuvem líderes de mercado com latência mínima e alta confiabilidade.

Conheça a NewEdge
Lighted highway through mountainside switchbacks
Permita com segurança o uso de aplicativos generativos de IA com controle de acesso a aplicativos, treinamento de usuários em tempo real e a melhor proteção de dados da categoria.

Saiba como protegemos o uso de IA generativa
Safely Enable ChatGPT and Generative AI
Soluções de zero trust para a implementação de SSE e SASE

Learn about Zero Trust
Boat driving through open sea
A Netskope permite uma jornada segura, inteligente e rápida para a adoção de serviços em nuvem, aplicações e infraestrutura de nuvem pública.

Learn about Industry Solutions
Wind turbines along cliffside
  • Nossos clientes

    Netskope atende a mais de 2.000 clientes em todo o mundo, incluindo mais de 25 dos 100 da Fortune.

  • Customer Solutions

    Estamos aqui junto com você a cada passo da sua trajetória, assegurando seu sucesso com a Netskope.

  • Treinamento e certificação

    Os treinamentos da Netskope vão ajudar você a ser um especialista em segurança na nuvem.

Ajudamos nossos clientes a estarem prontos para tudo

Ver nossos clientes
Woman smiling with glasses looking out window
A talentosa e experiente equipe de Serviços Profissionais da Netskope fornece uma abordagem prescritiva para sua implementação bem sucedida.

Learn about Professional Services
Netskope Professional Services
Proteja sua jornada de transformação digital e aproveite ao máximo seus aplicativos de nuvem, web e privados com o treinamento da Netskope.

Learn about Training and Certifications
Group of young professionals working
  • Recursos

    Saiba mais sobre como a Netskope pode ajudá-lo a proteger sua jornada para a nuvem.

  • Blog

    Saiba como a Netskope viabiliza a segurança e a transformação de redes através do security service edge (SSE).

  • Eventos e workshops

    Esteja atualizado sobre as últimas tendências de segurança e conecte-se com seus pares.

  • Security Defined

    Tudo o que você precisa saber em nossa enciclopédia de segurança cibernética.

Podcast Security Visionaries

Bônus Episódio 2: O Quadrante Mágico para SSE e como acertar o SASE
Mike e Steve discutem o Gartner® Magic Quadrant™ para Security Service Edge (SSE), o posicionamento da Netskope e como o clima econômico atual afetará a jornada do SASE.

Reproduzir o podcast
Bônus Episódio 2: O Quadrante Mágico para SSE e como acertar o SASE
Últimos blogs

Como a Netskope pode habilitar a jornada Zero Trust e SASE por meio dos recursos de borda de serviço de segurança (SSE).

Leia o Blog
Sunrise and cloudy sky
Netskope AWS Immersion Day World Tour 2023

A Netskope desenvolveu uma variedade de laboratórios práticos, workshops, webinars detalhados e demonstrações para educar e auxiliar os clientes da AWS no uso e implantação dos produtos Netskope.

Learn about AWS Immersion Day
Parceiro da AWS
O que é o Security Service Edge?

Explore o lado de segurança de SASE, o futuro da rede e proteção na nuvem.

Learn about Security Service Edge
Four-way roundabout
  • Empresa

    Ajudamos você a antecipar os desafios da nuvem, dos dados e da segurança da rede.

  • Por que Netskope

    A transformação da nuvem e o trabalho em qualquer lugar mudaram a forma como a segurança precisa funcionar.

  • Liderança

    Nossa equipe de liderança está fortemente comprometida em fazer tudo o que for preciso para tornar nossos clientes bem-sucedidos.

  • Parceiros

    Fazemos parceria com líderes de segurança para ajudá-lo a proteger sua jornada para a nuvem.

Apoiando a sustentabilidade por meio da segurança de dados

A Netskope tem o orgulho de participar da Visão 2045: uma iniciativa destinada a aumentar a conscientização sobre o papel da indústria privada na sustentabilidade.

Saiba mais
Supporting Sustainability Through Data Security
O mais alto nível de Execução. A Visão mais avançada.

A Netskope foi reconhecida como Líder no Magic Quadrant™ do Gartner® de 2023 para SSE.

Obtenha o Relatório
A Netskope foi reconhecida como Líder no Magic Quadrant™ do Gartner® de 2023 para SSE.
Pensadores, construtores, sonhadores, inovadores. Juntos, fornecemos soluções de segurança na nuvem de última geração para ajudar nossos clientes a proteger seus dados e seu pessoal.

Conheça nossa equipe
Group of hikers scaling a snowy mountain
A estratégia de comercialização da Netskope, focada em Parcerias, permite que nossos Parceiros maximizem seu crescimento e lucratividade enquanto transformam a segurança corporativa.

Learn about Netskope Partners
Group of diverse young professionals smiling

Detecting Ransomware on Unmanaged Devices

Aug 31 2022

Sumário

“If a tree falls in a forest and no one is around to hear it, does it make a sound?”

If an unmanaged device is infected with ransomware, will the security operations team receive an alert? Consider a contractor or employee who uses their personal laptop for work. If that device becomes infected with ransomware, not only does it pose a risk to the organization’s data and a risk to other devices within the organization, but the device is not centrally managed. How does the security operations team know that an unmanaged device was infected with ransomware? In this blog post, we will illustrate how you can detect a ransomware infection on an unmanaged device by monitoring uploads to managed cloud apps.

Approach

In the past we have discussed the MO of multiple ransomware variants such as DearCry, Khonsari, LockBit, and Hive, to name a few. In most of these cases, ransomware operators deploy the malware on corporate devices, steal the information from these devices, and encrypt the contents before asking for a ransom. 

While smaller organizations can effectively keep an eye on a small set of employees, a larger organization is going to have more of a challenge monitoring all of the devices within the corporation. This is something that plays to the ransomware operator’s advantage, and is exacerbated when the devices that access sensitive data are not managed. In these situations, the standard ransomware monitoring setup might encounter some detection challenges due to a lack of visibility. 

However, there is a detection opportunity here via cloud applications. Users often install clients for the cloud applications they use on their machines, such as Microsoft OneDrive or Dropbox. These clients monitor the local file system for any file modifications and then sync the changes up to the cloud application. This is particularly useful for collaboration among teams that need to edit the same Word, Excel, or Powerpoint documents. When ransomware infects a machine that has a client installed and starts encrypting a large amount of files, these changes are also pushed up to the cloud provider.

Detection

Netskope detects ransomware on unmanaged devices by monitoring managed cloud apps for signs of a ransomware infection. Netskope’s Advanced UEBA platform uses a combination of heuristics, machine learning, and threat intelligence to identify two specific signs:

  • A user suddenly uploads a large number of encrypted files to a managed cloud app. Netskope uses a combination of heuristics and machine learning to identify encrypted files. Because ransomware typically encrypts all of a victim’s documents very quickly, a sudden spike of encrypted files uploaded to a cloud app is a telltale sign of ransomware infection.
  • A user uploads files that use a known ransomware extension. Many ransomware families use a file extension that is specific to that ransomware family and are rarely used otherwise. Netskope detects ransomware by monitoring file uploads containing these extensions.

As an example, Netskope recently detected an AvosLocker infection by identifying both of these signs:

  • Multiple users uploaded thousands of encrypted files to a managed Microsoft 365 OneDrive account.
  • All of the encrypted files had a file extension of avos2, a file extension associated with AvosLocker. 

The diagram below shows how Netskope was able to detect the ransomware infection, even though it only affected unmanaged devices. The unmanaged devices uploaded the AvosLocker encrypted files to the managed OneDrive account. The OneDrive account was monitored by Netskope API Data Protection and Advanced UEBA which detected the ransomware-encrypted files and generated alerts for each of the infected users.

Diagram showing ransomware detection process

Proteção

Below you will find a screenshot of the Netskope Advanced UEBA console, which includes a view of the User Confidence Index (UCI). The UCI is a risk score assigned to each user by Netskope. If the user presents no risk, then the score is 1,000, and each behavioral anomaly deducts some amount from that score to indicate the risk they pose to the organization.

The screenshot below shows the UCI at the top, and then it itemizes the anomalies below the timeline. In this example, the user’s confidence score goes from 1,000 to 0 in one day due to the ransomware infection, indicated by the uploads of encrypted files with ransomware extensions to a managed cloud app.

Chart showing user confidence index (UCI) score changes

The UCI score changes may not always drop to zero, as it did in this example. Even slight changes in UCI can be used in adaptive access policies to provide real-time coaching on risky behaviors, limiting specific app activities, and controlling data movement between company and personal instances of managed apps. 

Netskope’s Advanced UEBA has more than 55 detections for insiders, compromised accounts, and devices. Learn more about it here.

author image
Colin Estep
Colin Estep has 16 years of experience in software, with 11 years focused on information security. He's currently a researcher at Netskope, where he focuses on security for AWS and GCP.