โดยปกติ Ransomware จะไม่มีการกระจายตัวเองเข้าไปในเครื่องของเครือข่าย แต่จะเข้ารหัส drive ที่ถูกแชร์อยู่ในเครือข่าย ซึ่งทำให้เครื่อง client บางคนได้รับผลกระทบไปด้วยเพราะมีการแชร์ drive ให้คนอื่นสามารถเข้ามาเขียนไฟล์ภายใน path นั้นๆได้นั่นเอง

ทีนี้สิ่งที่ทำให้ใครหลายๆคนสับสนคือ นึกว่า client บางคนที่ได้รับผลกระทบไปด้วยนั้นติด ransomware ไปด้วย ซึ่งจริงๆแล้วไม่ได้ติด ransomware ไปด้วยแต่อย่างใด เป็นการถูกเข้ารหัสบางส่วนของเครื่องเท่านั้นเอง ทีนี้เราจะทราบได้อย่างไรว่าเครื่องใดในเครือข่ายเป็นตัวต้นเหตุของปัญหา เพื่อจะได้แก้ปัญหาได้ถูกจุด ทางบริษัท i-secure จำกัดจึงจัดทำภาพแบบ Infographic ขึ้นมา เพื่อช่วยการไล่หาต้นเหตุของปัญหาเหล่านั้นได้ง่ายขึ้นครับ

Download Link:: https://www.dropbox.com/s/39zesqsxn5gg5kq/infographic-find%20ransomware%20in%20networks.png?dl=0

infographic-find-ransomware-in-networks