マルウェア入りの USB ドライブを標的に送りつけるハッキング手口を FBI が注意喚起

ハッカーグループの FIN7 は、米国保健福祉省からの重要情報の入ったドライブと見せかけるなど、怪しまれないためにさまざまな偽装をほどこしています。FBI は、単に「きれいに包装されたギフトボックスに感謝の気持ちを示す手紙と、偽造ギフトカードと、USB」が入ったものが送られていると述べています。

Kingston のハードウェア暗号化 USB ドライブシリーズは、全製品にドライブの完全性を保護し変更を不可能にするデジタル署名付きファームウェアが搭載されているため、BadUSB 対策に適しています。 何者かが悪意をもって署名付きファームウェアを改ざんしようとした場合、デバイスは作動しなくなります。そのため、攻撃者が USB ドライブのファームウェアをマルウェアで乗っ取ろうとしても、コントローラーが高度な RSA 2048 ビット暗号キーメカニズムを使用してファームウェアの署名を調べ、改ざんがないことを確認して防御します。

さらに暗号化ドライブには、Kingston ソフトウェアだけを保管する変更不可能で読み取り専用のパーティションがあります。意図されたユーザーによるパスワードとログインでドライブに対する権限が確認されたときのみ、ドライブのプライベートパーティションが開き、データにアクセスできます。Kingston は標準モデルとマネージドモデルの両方で 暗号化 USB ドライブを提供しており、また、企業が承認済みドライブをホワイトリストに登録し、社員が確実に正規の USB のみを使用するようにできるカスタム製品 ID も提供しています。