Come può diffondersi un ransomware tramite una chiavetta USB o un disco esterno?

In due modi. Un supporto può trasportare il malware stesso, che si avvia quando qualcuno apre un file camuffato, e alcuni malware si copiano su ogni supporto che trovano per spostarsi tra computer e sedi. Inoltre, un disco collegato quando inizia la cifratura viene semplicemente cifrato con tutto il resto, ed è per questo che un backup su un disco USB sempre collegato non La protegge dal ransomware. Disattivi l'esecuzione automatica dai supporti rimovibili, analizzi i supporti sconosciuti su un computer dedicato, consenta dove possibile solo dispositivi forniti dall'azienda e scolleghi i dischi di backup dopo ogni esecuzione. Lo spagnolo INCIBE ha pubblicato un caso reale in cui un ransomware si è diffuso man mano che venivano collegati dispositivi infetti. Un trasferimento via USB non attraversa la rete, quindi un sensore di rete non lo vede; NetSenX vede ciò che il computer infetto fa dopo, come scansioni o contatti con un server esterno.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi