Wie kann sich Ransomware über einen USB-Stick oder eine externe Festplatte verbreiten?
Auf zwei Wegen. Ein Datenträger kann die Schadsoftware selbst tragen, die startet, wenn jemand eine getarnte Datei öffnet, und manche Schadsoftware kopiert sich auf jeden gefundenen Datenträger, um zwischen Rechnern und Standorten zu wandern. Und ein Laufwerk, das bei Beginn der Verschlüsselung angeschlossen ist, wird einfach mit allem anderen verschlüsselt; deshalb schützt ein Backup auf einer dauerhaft angeschlossenen USB-Festplatte nicht vor Ransomware. Schalten Sie das automatische Ausführen von Programmen auf Wechselmedien ab, prüfen Sie unbekannte Datenträger an einem eigenen Rechner, lassen Sie wo möglich nur firmeneigene Geräte zu und trennen Sie Backup-Laufwerke nach jedem Lauf. Das spanische INCIBE hat einen realen Fall veröffentlicht, in dem sich Ransomware beim Anschließen infizierter Geräte verbreitete. Eine Übertragung per USB läuft nicht über das Netz, ein Netzwerksensor sieht sie also nicht; NetSenX sieht, was der infizierte Rechner danach tut, etwa Scans oder Anrufe bei einem externen Server.
Weiterlesen
Verwandte Fragen
- Welche Beweise sollten wir für Versicherer, Polizei und Behörde aufbewahren?
- Wie lange bewahrt NetSenX die Netzbeweise eines Vorfalls auf?
- Sollen wir eine Incident-Response-Firma beauftragen oder einen Vorfall selbst bewältigen?
- Wie teilen wir Kunden mit, welche Daten von einem Einbruch betroffen waren?
- Können Netzbeweise zeigen, dass die Daten eines bestimmten Kunden nicht abgeflossen sind?