# Comment un rançongiciel peut-il se propager par une clé USB ou un disque externe ?

De deux façons. Un support peut transporter le logiciel malveillant lui-même, qui s'exécute quand quelqu'un ouvre un fichier déguisé, et certains logiciels malveillants se copient sur chaque support trouvé pour voyager entre ordinateurs et sites. Par ailleurs, un disque branché au moment où le chiffrement commence est tout simplement chiffré avec le reste ; c'est pourquoi une sauvegarde sur un disque USB branché en permanence ne vous protège pas d'un rançongiciel. Désactivez l'exécution automatique depuis les supports amovibles, analysez les supports inconnus sur un ordinateur dédié, n'autorisez si possible que les appareils fournis par l'entreprise et débranchez les disques de sauvegarde après chaque exécution. L'INCIBE espagnol a publié un cas réel où un rançongiciel s'est propagé au fil du branchement d'appareils infectés. Un transfert par USB ne traverse pas le réseau, donc un capteur réseau ne le voit pas ; NetSenX voit ce que fait ensuite l'ordinateur infecté, comme un balayage ou des appels vers un serveur extérieur.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/how-can-ransomware-spread-through-a-usb-device

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Quelles preuves conserver pour l'assureur, la police et l'autorité ?](https://netsenx.com/fr/faq/what-evidence-to-keep-for-insurer-police-and-regulator)
- [Combien de temps NetSenX conserve-t-il les preuves réseau d'un incident ?](https://netsenx.com/fr/faq/how-long-does-netsenx-keep-incident-evidence)
- [Faut-il faire appel à une société de réponse à incident ou gérer l'incident nous-mêmes ?](https://netsenx.com/fr/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves)
- [Comment dire aux clients quelles données ont été touchées par une violation ?](https://netsenx.com/fr/faq/how-to-tell-customers-what-data-was-affected)
- [Des preuves réseau peuvent-elles montrer que les données d'un client précis ne sont pas sorties ?](https://netsenx.com/fr/faq/can-network-evidence-show-a-customers-data-did-not-leave)