Stickurile USB necunoscute pot fi periculoase: cum îți protejezi calculatorul și datele
Un stick USB găsit pe stradă, într-o parcare sau în apropierea biroului poate părea un obiect pierdut ori o ocazie de a obține gratuit un dispozitiv de stocare. În realitate, conectarea lui la calculator poate declanșa un incident de securitate cu urmări serioase.
Directoratul Național de Securitate Cibernetică – DNSC avertizează că, în spatele unui dispozitiv USB aparent banal, se pot ascunde programe rău intenționate capabile să infecteze calculatorul, să fure date sau să compromită întreaga rețea a unei organizații.
Regula de bază este simplă: nu conecta la calculator un stick USB găsit sau primit dintr-o sursă în care nu ai încredere.
Cum poate deveni periculos un stick USB?
Un stick USB nu este întotdeauna doar un dispozitiv pentru stocarea documentelor, fotografiilor sau videoclipurilor. Acesta poate conține fișiere infectate ori poate fi modificat pentru a se comporta ca un alt tip de dispozitiv.
În momentul conectării, un stick compromis poate încerca să:
- instaleze programe malware;
- copieze parole, documente și alte informații confidențiale;
- înregistreze activitatea utilizatorului;
- descarce alte amenințări de pe internet;
- ofere atacatorului acces de la distanță la calculator;
- cripteze fișierele printr-un atac ransomware;
- se răspândească spre alte calculatoare din aceeași rețea;
- simuleze o tastatură și să execute automat anumite comenzi.
Unele dispozitive modificate pot fi recunoscute de calculator drept tastatură, adaptor de rețea sau alt echipament, nu doar ca unitate de stocare. Din acest motiv, simpla verificare a fișierelor de pe stick nu poate elimina toate riscurile.
De ce ar lăsa cineva intenționat un stick infectat?
Lăsarea unor stickuri USB în locuri frecventate este o metodă de inginerie socială. Atacatorul mizează pe curiozitatea persoanei care găsește dispozitivul.
Stickurile pot fi lăsate intenționat:
- în parcările companiilor;
- în săli de conferințe;
- în recepții sau spații comune;
- în apropierea instituțiilor;
- în cafenele sau centre comerciale;
- în plicuri ori colete nesolicitate.
Uneori, pe dispozitiv poate fi trecută o denumire atrăgătoare, precum „Confidențial”, „Salarii”, „Facturi”, „Poze” sau „Documente personale”, tocmai pentru a determina persoana care îl găsește să îl conecteze.
Este suficient să scanezi stickul cu un antivirus?
Un antivirus actualizat reprezintă o măsură importantă de protecție, dar nu transformă automat un stick necunoscut într-un dispozitiv sigur.
Există o diferență importantă între următoarele situații:
- Dacă ai găsit un stick sau nu îi cunoști proveniența, nu îl conecta la calculator.
- Dacă stickul îți aparține sau provine dintr-o sursă de încredere, acesta trebuie scanat cu un antivirus actualizat înainte de deschiderea fișierelor.
- Într-o companie, verificarea dispozitivelor suspecte trebuie realizată doar de personalul IT, pe un sistem izolat și pregătit pentru analiză.
Pentru a scana un stick cunoscut în Windows, poți deschide „Acest PC”, face clic dreapta pe unitatea USB și selecta opțiunea de scanare disponibilă în Microsoft Defender sau în soluția antivirus instalată.
Nu deschide fișierele înainte de finalizarea scanării și nu accepta solicitări neașteptate de instalare sau acordare a drepturilor de administrator.
Ce măsuri trebuie să respecte utilizatorii?
Pentru reducerea riscurilor, este recomandat să aplici câteva reguli simple:
- Nu conecta niciodată un stick USB găsit.
Curiozitatea nu justifică riscul. Nu folosi calculatorul personal sau cel de serviciu pentru a identifica proprietarul dispozitivului.
- Folosește numai dispozitive proprii sau provenite din surse de încredere.
Evită stickurile promoționale, împrumutate sau primite fără explicații clare.
- Separă dispozitivele personale de cele profesionale.
Un stick utilizat pe mai multe calculatoare poate transporta amenințări între sistemul personal și rețeaua companiei.
- Menține antivirusul și sistemul de operare actualizate.
Actualizările de securitate închid vulnerabilități cunoscute și reduc posibilitatea infectării. Totuși, niciun antivirus nu poate compensa comportamentul riscant.
- Nu deschide fișiere suspecte.
Acordă o atenție specială fișierelor executabile, arhivelor, comenzilor rapide și documentelor care solicită activarea macrocomenzilor.
- Criptează informațiile importante.
Datele confidențiale stocate pe dispozitive portabile trebuie protejate prin criptare, mai ales dacă stickul este folosit în interes profesional.
Ce măsuri ar trebui să ia o companie?
În mediul profesional, un singur stick infectat poate afecta mai multe calculatoare și poate permite accesul la documente comerciale, baze de date, conturi sau sisteme interne.
Organizațiile ar trebui să implementeze:
- o politică explicită privind utilizarea dispozitivelor USB;
- o listă de dispozitive aprobate;
- blocarea automată a dispozitivelor necunoscute;
- scanarea în timp real a unităților externe;
- limitarea drepturilor de administrator;
- monitorizarea conectării dispozitivelor portabile;
- separarea și protejarea segmentelor importante ale rețelei;
- copii de siguranță periodice și verificate;
- instruirea angajaților pentru raportarea rapidă a incidentelor.
Microsoft recomandă organizațiilor să limiteze dispozitivele externe acceptate și, atunci când utilizarea lor este necesară, să permită doar modelele sau dispozitivele aprobate. CISA și NIST recomandă, de asemenea, combinarea măsurilor tehnice cu reguli interne și instruirea utilizatorilor.
Ce trebuie să faci dacă ai conectat deja un stick suspect?
Dacă ai conectat un dispozitiv necunoscut, nu presupune că lipsa unei alerte înseamnă că sistemul este sigur.
Urmează acești pași:
- Oprește orice operațiune cu fișierele de pe stick.
- Scoate dispozitivul din calculator.
- Dacă observi activitate suspectă, deconectează calculatorul de la internet și de la rețeaua locală.
- Nu șterge fișiere și nu încerca să remediezi singur problema pe un calculator de serviciu.
- Anunță imediat departamentul IT sau persoana responsabilă cu securitatea.
- Rulează o scanare completă cu o soluție antivirus actualizată.
- Verifică dacă au apărut programe, conturi, extensii sau procese necunoscute.
- Schimbă parolele importante de pe un dispozitiv sigur dacă există suspiciunea că au fost compromise.
- Analizează celelalte calculatoare din rețea, nu doar sistemul pe care a fost conectat stickul.
Incidentele de securitate cibernetică pot fi raportate către DNSC prin platforma PNRISC sau la numărul național 1911.
Un Windows licențiat și actualizat ajută, dar nu elimină riscul
Utilizarea unui sistem de operare licențiat și menținut la zi este esențială pentru primirea actualizărilor de securitate și funcționarea corectă a mecanismelor de protecție.
Cu toate acestea, licența Windows sau instalarea unui antivirus nu fac sigur un stick de proveniență necunoscută. Securitatea depinde de mai multe niveluri de protecție: actualizări, antivirus, copii de siguranță, configurarea corectă a sistemului și, mai ales, comportamentul utilizatorului.
Întrebări frecvente
Pot conecta un stick găsit doar pentru a vedea ce conține?
Nu. Dispozitivul poate fi infectat sau modificat special pentru a executa acțiuni imediat după conectare.
Este sigur dacă stickul pare nou?
Nu. Aspectul exterior nu oferă nicio garanție privind componentele sau conținutul dispozitivului.
Formatarea stickului îl face sigur?
Nu în toate situațiile. Formatarea poate șterge fișierele de pe o unitate de stocare obișnuită, dar nu elimină riscurile unui dispozitiv modificat la nivel hardware sau firmware.
Microsoft Defender poate scana un stick USB?
Da, Microsoft Defender poate scana fișierele unui dispozitiv de stocare. Această operațiune este recomandată pentru dispozitive cunoscute, nu pentru stickuri găsite sau cu proveniență necunoscută.
Ce fac dacă găsesc un stick la serviciu?
Nu îl conecta. Predă-l departamentului IT sau persoanei responsabile cu securitatea și precizează unde a fost găsit.
Concluzie
Un stick USB necunoscut poate compromite în câteva momente datele personale, calculatorul sau chiar întreaga rețea a unei companii. Cea mai eficientă măsură de protecție este și cea mai simplă: nu îl conecta.
Folosește doar dispozitive proprii sau aprobate, păstrează sistemul de operare și antivirusul actualizate și raportează imediat orice incident. În securitatea cibernetică, un gest aparent neînsemnat poate face diferența dintre un sistem protejat și o breșă serioasă de date.
Surse:
