¿Cómo puede propagarse un ransomware a través de un USB o un disco externo?

De dos maneras. Un dispositivo puede llevar el propio malware, que se ejecuta cuando alguien abre un archivo disfrazado, y algunos programas maliciosos se copian en cada dispositivo que encuentran para viajar entre ordenadores y sedes. Además, un disco conectado cuando empieza el cifrado se cifra sin más junto con todo lo demás, y por eso una copia de seguridad en un disco USB conectado permanentemente no le protege del ransomware. Desactive la ejecución automática desde medios extraíbles, analice los dispositivos desconocidos en un ordenador dedicado, permita solo dispositivos entregados por la empresa cuando pueda y desconecte los discos de copia después de cada ejecución. INCIBE ha publicado un caso real en el que un ransomware se propagó al conectar dispositivos infectados. Una transferencia por USB no cruza la red, así que un sensor de red no la ve; NetSenX ve lo que hace después el ordenador infectado, como escanear o llamar a un servidor externo.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas