ФБР предупреждает: хакеры рассылают своим целям вредоносные программы на USB-накопителях

Хакерская группа FIN7 предприняла все усилия, чтобы отвести подозрения и создать впечатление, что сами накопители содержат важную информацию от Министерства здравоохранения и социальных служб США. По информации ФБР, они доставляются просто как «декоративная подарочная коробка с поддельным благодарственным письмом, поддельной подарочной картой и USB-накопителем».

Полная линейка USB-накопителей с аппаратным шифрованием компании Kingston оснащены микропрограммой с цифровой подписью, которая защищает целостность накопителя и гарантирует невозможность внесения изменений, что делает его невосприимчивым к BadUSB. Если кто-либо попытается злонамеренно изменить подписанную микропрограмму, устройство больше не сможет работать. Это предотвращает попытки злоумышленников взломать микропрограмму USB-накопителя с помощью вредоносного ПО, поскольку контроллер проверяет подпись микропрограммы с помощью сложного механизма 2048-битного криптографического ключа RSA, чтобы убедиться, что она не была подделана.

Кроме того, на накопителях с шифрованием есть неизменяемый, доступный только для чтения раздел, в котором хранится только ПО Kingston и ничего больше. Частный раздел накопителя открывается для доступа к данным только после аутентификации накопителя предполагаемым пользователем с помощью пароля и входа в систему. Компания Kingston предлагает модели Standard и Managed USB-накопителей с шифрованием, а также настраиваемую идентификацию продукции, которая позволяет компаниям вносить одобренные накопители в белый список и разрешить сотрудникам использовать только авторизованные USB-накопители.