Il malware che infetta i computer quando uno stick USB manipolato viene connesso al PC è già in circolazione da diversi anni. I ricercatori del Berlin Security Research Labs (SRLabs) hanno però scoperto un nuovo metodo di infezione mai osservato prima d’ora. Questo nuovo tipo di attacco è stato dimostrato alla Black Hat Hacker Conference di Las Vegas all’inizio di agosto: il firmware su un dispositivo USB può essere cambiato in modo tale che questi possa spacciarsi per qualsiasi tipo di dispositivo una volta connesso. Uno stick USB apparentemente innocuo potrebbe, per esempio, effettuare il log al sistema come una tastiera e segretamente inserire delle pericolose linee di comando tramite PowerSheel. In questo modo i cyber criminali potrebbero essere in grado di controllare il sistema infetto. Questo metodo di attacco è possibile perché le periferiche USB come stampanti, fotocamere, chiavette sono generalmente ritenute sicure e quindi hanno pieno accesso al sistema. Gli esperti di sicurezza di G DATA hanno perciò sviluppato G DATA USB KEYBOARD GUARD, un tool gratuito di protezione contro dispositivi USB manipolati. Il tool gratuito è indipendente dalla soluzione antivirus installata e compatibile con altri prodotti antivirus. È scaricabile da qui: https://www.gdatasoftware.com/usb-keyboard-guard Come installare G DATA USB KEYBOARD GUARD: - Fare doppio click sul file scaricato e lanciare l’applicazione. Selezionare la lingua desiderata e cliccare su “Next” - Cliccare di nuovo su “Installation”, confermare il License Agreement cliccando su "Accept & install" per far partire l’installazione. Se non si accetta il License agreement l’installazione sarà terminata. - Una volta completata l’installazione è necessario riavviare il computer. - Dopo il riavvio apparirà una finestra di informazione che andrà chiusa. L’icona presente nel System Tray indica che G DATA USB KEYBOARD GUARD è attivo nel background. Il Pc è ora protetto. Se il sistema rileva una nuova tastiera G DATA USB KEYBOARD GUARD la blocca e mostra un messaggio di avviso. L’utente può quindi decide cosa fare scegliendo tra due opzioni: "Allow keyboard" o "Block keyboard". G DATA USB KEYBOARD GUARD ricorderà questa scelta in modo così un dispositivo non deve essere bloccato oppure no ogni volta che viene connesso. Requisiti di sistema Windows (32 bit / 64 bit): Windows 8.x / 8 / 7 / Vista, con almeno 1 GB RAM; (32 bit): Windows XP (SP2 o superiore), almeno 512 MB RAM; DVD-ROM drive, Inoltre è richiesta una connessione Internet per installare il software via ESD (Electronic Software Download), per le firme virali e per gli aggionramenti.
Pericoli informatici, la minaccia arriva dagli stick Usb
G DATA rilascia un tool gratuito ad hoc
