Hoe kan ransomware zich verspreiden via een USB-stick of externe schijf?
Op twee manieren. Een schijf kan de malware zelf bevatten, die start als iemand een vermomd bestand opent, en sommige malware kopieert zichzelf naar elke schijf die ze vindt om zo tussen computers en locaties te reizen. En een schijf die aangesloten is wanneer de versleuteling begint, wordt gewoon met al het andere versleuteld; daarom beschermt een back-up op een permanent aangesloten USB-schijf u niet tegen ransomware. Schakel het automatisch starten van programma's vanaf verwisselbare media uit, scan onbekende schijven op een aparte computer, sta waar mogelijk alleen apparaten van het bedrijf toe en koppel back-upschijven na elke run los. Het Spaanse INCIBE publiceerde een echte zaak waarin ransomware zich verspreidde doordat besmette apparaten werden aangesloten. Een overdracht via USB gaat niet over het netwerk, dus een netwerksensor ziet haar niet; NetSenX ziet wat de besmette computer daarna doet, zoals scannen of een externe server bellen.
Lees verder
Gerelateerde vragen
- Welk bewijs moeten we bewaren voor de verzekeraar, de politie en de toezichthouder?
- Hoe lang bewaart NetSenX het netwerkbewijs van een incident?
- Huren we een incidentresponsbedrijf in of handelen we een incident zelf af?
- Hoe vertellen we klanten welke data door een inbreuk is getroffen?
- Kan netwerkbewijs aantonen dat de data van een bepaalde klant niet is weggelekt?