USB Thief: gevaarlijke nieuwe USB-malware bedreigt offline systemen
De veiligheid van gegevens via het internet is een van de meest volatiele industrieën van vandaag. Bug-exploits, kwaadaardige code en programma’s die data stelen, ontstaan continu door de veranderlijke aard van webcontent. Dit heeft ertoe geleid dat veel bedrijven en organisaties hun waardevolle informatie volledig van het internet hebben verwijderd. Een nieuwe bedreiging op hardwareniveau kan echter een uitdaging blijken, zelfs voor deze strategie van gegevensbescherming.
Een nieuwe malwarevariant, toepasselijk genaamd USB Thief, werd ontdekt door onderzoekers van de bekroonde beveiligingsfirma ESET. Zoals de naam al aangeeft, verspreidt de malware zich uitsluitend via USB-apparaten die op een computer worden aangesloten.
Deze Trojan wordt specifiek gebruikt in gerichte aanvallen op systemen die niet met het internet verbonden zijn, zoals financiële handelsplatformen, militaire netwerken en industriële controlesystemen. ESET heeft niet publiekelijk bekendgemaakt hoe USB Thief werd ontdekt, maar benadrukt dat de grootste verfijning van de malware schuilt in het vermogen detectie en reverse engineering te vermijden.
Door zich te verbergen als een plugin of dynamisch gekoppeld bibliotheekbestand (DLL) in de commando-keten van gangbare USB-toepassingen, draait USB Thief onzichtbaar op de achtergrond. Zonder dat de gebruiker het merkt, kan de malware foto’s, documenten, databestanden en zelfs het Windows-register kopiëren. Omdat de code uitsluitend op de USB-stick zelf leeft, laat de malware geen spoor achter op het geïnfecteerde systeem.
Nieuwe technologische grenzen brengen naast voordelen ook serieuze risico’s met zich mee. Een van de beste manieren om datacompromittering te voorkomen is het gebruik van versleutelde en schrijfbeveiligde USB-stations. Dit garandeert dat gegevens op de drive niet kunnen worden gewijzigd en voorkomt dat kwaadaardige programma’s of bibliotheken worden toegevoegd aan een schijf die veilig zou moeten zijn.
Nexcopy levert al jarenlang beveiligde USB-drives die op controller-niveau schrijfbeveiligd zijn. Het bedrijf voorziet onder andere vliegtuigbouwers, olieraffinaderijen en zelfs brandweeracademies van oplossingen om dataveiligheid te versterken.
Bekijk de website van Nexcopy voor meer informatie over hun USB-software en hardwareoplossingen, inclusief duplicators om de distributie van beveiligde schijven eenvoudig te maken:
Copy Protection