Jak ransomware może się rozprzestrzeniać przez pendrive'a lub dysk zewnętrzny?

Na dwa sposoby. Nośnik może przenosić samo złośliwe oprogramowanie, które uruchamia się, gdy ktoś otworzy zamaskowany plik, a niektóre szkodniki kopiują się na każdy znaleziony nośnik, by wędrować między komputerami i lokalizacjami. Poza tym dysk podłączony w chwili rozpoczęcia szyfrowania zostaje po prostu zaszyfrowany razem z resztą, dlatego kopia zapasowa na stale podłączonym dysku USB nie chroni przed ransomware. Wyłącz automatyczne uruchamianie programów z nośników wymiennych, skanuj nieznane nośniki na wydzielonym komputerze, tam gdzie się da, dopuszczaj tylko urządzenia wydane przez firmę i odłączaj dyski kopii zapasowych po każdym zadaniu. Hiszpański INCIBE opisał rzeczywisty przypadek, w którym ransomware rozprzestrzeniał się wraz z podłączaniem zainfekowanych urządzeń. Transfer przez USB nie przechodzi przez sieć, więc sensor sieciowy go nie widzi; NetSenX widzi, co zainfekowany komputer robi potem, na przykład skanowanie lub połączenia z zewnętrznym serwerem.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy