FBI advarer om at trusselaktører sender ut ondsinnede flash-stasjoner

I en noe uvanlig ny cybersikkerhets-flash-varsling, advarer US Federal Bureau of Investigation for den utbredte distribusjonen av ondsinnede USB-enheter over e-post.

Ifølge FBI blir enhetene utdelt av en trusselaktør og inneholder skadevare som bruker BadUSB-angrepet, og misbruker en iboende sårbarhet i måten USB-fastvaren fungerer på. BadUSB kan tillate trusselaktører å installere skadevare på offersystemet stille og rolig og uten ekstra input fra offeret, utover å koble til den infiserte USB-stasjonen.

Ondsinnede USB-stasjoner sendt til selskaper

FBI har advart om disse forsendelsene av USB-stasjoner som sendes ut ved å bruke vanlige gamle United States Postal Service eller United Parcel Service. De tiltenkte mottakerne er selvfølgelig ikke hjemmebrukere som ikke har noe verdifullt å stjele og gå på akkord med. De malware-ladede USB-stasjonene blir sendt ut til selskaper og institusjoner, inkludert transport, forsikring og til og med forsvarsenheter.

I følge informasjonen som er gitt, kommer de skadelige stasjonene i to varianter. Den ene imiterer det amerikanske helsedepartementet og kommer sammen med Covid-19-retningslinjer i trykt form, sammen med USB-stasjonen. Den andre sorten forfalsket Amazon sender ut og inneholdt falske gavekort sammen med USB-stasjonen.

BadUSB i stand til å utføre tastetrykk

Trusselen i de infiserte USB-ene er betydelig fordi de kan registreres på vertssystemet ikke som en ekstern USB-stasjon, men som en menneskelig grensesnittenhet. Dette lar effektivt angrepet som utføres gjennom USB-stasjonen legge inn tastetrykk. Strengene som er forhåndsprogrammert i angrepsinput Windows PowerShell-kommandoer som neste laster ned ulike nyttelaster. I tillegg inneholder de ondsinnede verktøyene på USB-stasjonene bakdørsfunksjoner.

Ifølge forskere håndteres denne nåværende bølgen av utsendelser av USB-stasjoner av den nettkriminelle enheten kjent som FIN7.

BadUSB-angrepet er ikke helt nytt, det ble oppdaget av sikkerhetsforskere for rundt et år siden. Men på grunn av det faktum at den bare trenger at offeret kobler den infiserte enheten til et system, har den en svært høy risikofaktor knyttet til seg.