Gli hacker spediscono agli utenti drive USB infetti con malware

Da sempre discutiamo dell’importanza dei drive USB crittografati. Indipendentemente dal fatto che si tratti di soluzioni aziendali, per la sicurezza o per la vostra azienda, i clienti che ci hanno affidato i loro Dati Personali Identificabili (PII), oppure quelli che semplicemente beneficiano dei drive crittografati per la sicurezza personale. Dai moduli per le tasse consegnati ai commercialisti, fino ai luoghi sicuri in cui conservare documenti importanti, come cartelle mediche o fotografie a cui si è molto affezionati che non si vogliono perdere. Abbiamo anche citato la necessità di prestare la massima cautela ed evitare di collegare drive USB non conosciuti al vostro sistema. Indipendentemente dal fatto che si tratti di un drive USB trovato fuori dal vostro ufficio o dalla scuola, o di uno regalato a fini promozionali, ciò che sappiamo è che collegare drive USB sconosciuti ai sistemi utilizzati per lavoro o per motivi privati possono essere”BadUSB” che portano con se un mondo di problemi con malware, ransomware, ecc.

Ora, tuttavia, osserviamo la prova che hacker e scammer non si limitano più ad attendere al varco vittime che casualmente incappano in una delle numerose trappole USB disseminate nel mondo. I dispositivi BadUSB vengono inviati direttamente a casa delle vittime che non sospettano nulla. Il Federal Bureau of Investigation (FBI) ha avvertito gli utenti che un gruppo di hacker sta inviando dispositivi BadUSB per posta, a numerose aziende, e in particolare a quelle operanti in settori che potrebbero possedere importanti informazioni. Indipendentemente dal fatto che avvenga per pura curiosità o nella speranza di identificare il proprietario dei drive, gli hacker contano sul fatto che gli utenti aprano loro le porte che permettano un attacco alle loro reti. Questo accade non appena si connette un dispositivo USB al computer dell’utente.