# Jak ransomware może się rozprzestrzeniać przez pendrive'a lub dysk zewnętrzny?

Na dwa sposoby. Nośnik może przenosić samo złośliwe oprogramowanie, które uruchamia się, gdy ktoś otworzy zamaskowany plik, a niektóre szkodniki kopiują się na każdy znaleziony nośnik, by wędrować między komputerami i lokalizacjami. Poza tym dysk podłączony w chwili rozpoczęcia szyfrowania zostaje po prostu zaszyfrowany razem z resztą, dlatego kopia zapasowa na stale podłączonym dysku USB nie chroni przed ransomware. Wyłącz automatyczne uruchamianie programów z nośników wymiennych, skanuj nieznane nośniki na wydzielonym komputerze, tam gdzie się da, dopuszczaj tylko urządzenia wydane przez firmę i odłączaj dyski kopii zapasowych po każdym zadaniu. Hiszpański INCIBE opisał rzeczywisty przypadek, w którym ransomware rozprzestrzeniał się wraz z podłączaniem zainfekowanych urządzeń. Transfer przez USB nie przechodzi przez sieć, więc sensor sieciowy go nie widzi; NetSenX widzi, co zainfekowany komputer robi potem, na przykład skanowanie lub połączenia z zewnętrznym serwerem.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/how-can-ransomware-spread-through-a-usb-device

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Jakie dowody zachować dla ubezpieczyciela, policji i regulatora?](https://netsenx.com/pl/faq/what-evidence-to-keep-for-insurer-police-and-regulator)
- [Jak długo NetSenX przechowuje dowody sieciowe z incydentu?](https://netsenx.com/pl/faq/how-long-does-netsenx-keep-incident-evidence)
- [Zatrudnić firmę reagującą na incydenty czy poradzić sobie samemu?](https://netsenx.com/pl/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves)
- [Jak powiedzieć klientom, jakich danych dotyczyło naruszenie?](https://netsenx.com/pl/faq/how-to-tell-customers-what-data-was-affected)
- [Czy dowody sieciowe mogą wykazać, że dane konkretnego klienta nie wyciekły?](https://netsenx.com/pl/faq/can-network-evidence-show-a-customers-data-did-not-leave)