Derfor bør du aldrig tilslutte en ukendt USB-enhed
Malware-inficerede USB-enheder er et reelt problem. Tilslut ikke en sådan ukendt enhed til nogen af dine maskiner.
USB-enheder, uanset hvad de er, er ekstremt nemme at bruge. Bare tilslut. Hvis enheden er ukendt, kan du tilslutte den for at se, hvad der er på den, men det er bedst at lade være.
Naturligvis kunne produktet være fuldstændig uskyldigt, det kunne være nøglen til en person, der simpelthen har glemt det. Men det kan også være en fælde designet til at bruge din nysgerrighed til at inficere din egen enhed med malware.
Malware-inficerede USB-enheder er et reelt problem
Selvom du måske tror, at dette kun findes i film, inficerer angribere USB-enheder med malware og efterlader dem bevidst her og der for at narre deres ofre. Målene er forskellige, fra den almindelige mand til meget mere strategiske profiler. I 2010 i Iran var Stunext-malwaren i stand til at infiltrere landets nukleare center på trods af, at hele systemet var offline fra internettet.
Under alle omstændigheder er dette en anden form for angreb, mere tilfældigt. Hvis phishing-e-mails og andre tekstbeskeder sendes direkte, skal du først fjerne og tilslutte USB-tilbehøret. Og chancerne for dette er mærkeligt nok ret høje. Undersøgelsen distribuerede omkring 300 af disse USB-enheder, samlet på mange campusser, og fandt ud af, at 98 % af dem blev samlet af studerende og lærere, og omkring halvdelen valgte at slutte dem til deres computere, hvor den første forbindelse fandt sted på kun seks minutter. Med andre ord får hackere ret nemt for deres penge i dette scenarie.
Og det er ikke et nyt problem. I 2008 udsendte US-CERT (Computer Emergency Response Teams) en advarsel om USB-enheder inficeret med malware. Før det blev disketter brugt på samme måde. Og selvom vi nu prioriterer skyen frem for fysisk lagring, er USB-enheder stadig udbredt nok til at udgøre en alvorlig trussel.
Det er svært at kvantificere populariteten af denne trussel, men med udbredte cyberangreb er forebyggelse bedre end helbredelse. At undgå at tilslutte en ukendt USB-enhed er en god cybersikkerhedspraksis, fordi du ikke ender med at bruge den samme adgangskode to gange.
Når det er sagt, hvis du ikke kan tilfredsstille din nysgerrighed, har du stadig muligheder. I en Reddit-diskussion forklarer brugeren, at han medbringer enhver USB-enhed, han finder, til en computerbutik. Det er svært at anbefale denne praksis, da du udsætter den butiks computere og muligvis endda deres eget netværk i fare, men ideen om at læse information på en andens enhed er en god idé.
Skriv et svar