Dansk politi advarer mod USB-nøgler med ransomware på p-pladser
En USB-nøgle, der ligger efterladt på parkeringspladsen foran din arbejdsplads, kan måske pirre din nysgerrighed, men den kan også være plantet der med vilje for at lokke dig til at bringe malware inden for dørene.
Vestegnens Politi advarer på Twitter om, at der er flere sager, hvor der er fundet USB-nøgler på parkeringspladser foran virksomheder. USB-nøglerne har indeholdt ransomware.
Netop nu flere sager hvor hackere bevidst efterlader USB-keys med ransomware på p-plads foran firmaer på Vestegnen #politidk
Vær opmærksom. Brug ALDRIG fundne USB-nøgler. Meld til politiet, hvis dit firma oplever ransomware via USB #politidk https://t.co/rN1pPb6hXH
Tricket har været beskrevet helt tilbage i 2006, hvor et sikkerhedsfirma skulle teste sikkerheden i en amerikansk sparekasse og placerede USB-nøgler med en trojansk bagdør på firmaets parkeringsplads.
En undersøgelse fra 2016 foretaget af University of Illinois og University of Michigan viste, at ud af 297 efterladte USB-nøgler blev mindst 48 procent samlet op og sat i en computer inden for bare seks minutter. Efterfølgende svarede personerne, der havde samlet USB-nøglerne op, at de gjorde det i håb om at kunne finde den rette ejermand og levere nøglen tilbage.
Formålet med at efterlade USB-nøglerne er, at man kommer uden om firewall og andre sikkerhedsforanstaltninger, der eksempelvis ville forhindre, at ransomware kunne spredes via e-mail.
Tidligere har Windows XP-maskiner også automatisk afviklet software på USB-nøgler, når systemet registrerede en Autoplay-fil på et USB-lagermedie.
I dette tilfælde vil det dog være sandsynligt, at medarbejderen, der har samlet USB-nøglen op, ønsker at finde ud af, hvem den tilhører, og er dermed villig til at prøve at åbne de filer, der ligger på, som så kan være camoufleret malware.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
