Comment un rançongiciel peut-il se propager par une clé USB ou un disque externe ?

De deux façons. Un support peut transporter le logiciel malveillant lui-même, qui s'exécute quand quelqu'un ouvre un fichier déguisé, et certains logiciels malveillants se copient sur chaque support trouvé pour voyager entre ordinateurs et sites. Par ailleurs, un disque branché au moment où le chiffrement commence est tout simplement chiffré avec le reste ; c'est pourquoi une sauvegarde sur un disque USB branché en permanence ne vous protège pas d'un rançongiciel. Désactivez l'exécution automatique depuis les supports amovibles, analysez les supports inconnus sur un ordinateur dédié, n'autorisez si possible que les appareils fournis par l'entreprise et débranchez les disques de sauvegarde après chaque exécution. L'INCIBE espagnol a publié un cas réel où un rançongiciel s'est propagé au fil du branchement d'appareils infectés. Un transfert par USB ne traverse pas le réseau, donc un capteur réseau ne le voit pas ; NetSenX voit ce que fait ensuite l'ordinateur infecté, comme un balayage ou des appels vers un serveur extérieur.

← Les 60 questions sur Réponse à incidentTous les thèmes