Le FBI avertit que des acteurs menaçants envoient des clés USB malveillantes
Dans une nouvelle alerte flash de cybersécurité quelque peu inhabituelle, le Federal Bureau of Investigation des États-Unis met en garde contre la distribution généralisée de périphériques USB malveillants par courrier.
Selon le FBI, les appareils sont distribués par un acteur malveillant et contiennent des logiciels malveillants utilisant l'attaque BadUSB, abusant d'une vulnérabilité inhérente au fonctionnement du micrologiciel USB. Le BadUSB peut permettre aux acteurs malveillants d'installer des logiciels malveillants sur le système victime de manière silencieuse et sans aucune intervention supplémentaire de la part de la victime, à part le branchement de la clé USB infectée.
Clés USB malveillantes envoyées aux entreprises
Le FBI a mis en garde contre ces envois de clés USB, envoyés via l'ancien service postal américain régulier ou United Parcel Service. Les destinataires visés ne sont bien sûr pas des utilisateurs à domicile qui n'ont rien de précieux à voler et à compromettre. Les clés USB chargées de logiciels malveillants sont envoyées aux entreprises et aux institutions, y compris les transports, les assurances et même les entités de défense.
Selon les informations fournies, les lecteurs malveillants se déclinent en deux variantes. L'un imite le département américain de la Santé et des Services sociaux et est livré avec les directives Covid-19 sous forme imprimée, avec la clé USB. L'autre variété usurpe les expéditions d'Amazon et contenait de fausses cartes-cadeaux avec la clé USB.
BadUSB capable d'exécuter des frappes
La menace contenue dans les clés USB infectées est importante car elles peuvent s'enregistrer sur le système hôte non pas en tant que lecteur USB externe, mais en tant que périphérique d'interface humaine. Cela permet effectivement à l'attaque exécutée via la clé USB d'entrer des frappes. Les chaînes préprogrammées dans l'attaque entrent des commandes Windows PowerShell qui téléchargent ensuite diverses charges utiles. De plus, les outils malveillants sur les clés USB contiennent des fonctionnalités de porte dérobée.
Selon les chercheurs, cette vague actuelle d'envois de clés USB est gérée par l'entité cybercriminelle connue sous le nom de FIN7.
L'attaque BadUSB n'est pas nouvelle, elle a été découverte par des chercheurs en sécurité il y a environ un an. Cependant, du fait qu'il a simplement besoin de la victime pour brancher l'appareil infecté dans un système, il y a un facteur de risque très élevé qui lui est associé.
