Theo các chuyên gia từ Keeper Security, một trong những nguyên nhân khiến nhiều người bị tấn công ransomware (tấn công bằng phần mềm độc hại) chính là bởi sự tò mò. Nhiều người tò mò về các thông tin trong chiếc USB vô tình nhặt được và đây chính là chiếc bẫy được giăng ra. Lời khuyên được đưa ra là "Không bao giờ cắm ổ USB lạ, không rõ nguồn gốc vào máy tính hay laptop của bạn".
Nhiều người sẽ tò mò khi vô tình nhặt được một chiếc USB lạ, tuy nhiên việc cắm nó vào máy tính cá nhân có thể là sai lầm khiến bạn phải trả giá đắt
Cách đây không lâu, nhóm Nghiên cứu và Phân tích Toàn cầu của Kaspersky phát hiện một chiến dịch gián điệp mạng đang nhắm mục tiêu đánh cắp dữ liệu lưu trữ trên các thiết bị USB an toàn sử dụng trong các cơ quan, tổ chức chính phủ các nước Châu Á - Thái Bình dương (APAC) do nhóm có tên là TetrisPhantom tiến hành.
Trong chiến dịch này, nhóm TetrisPhantom đã xây dựng và phát triển loại mã độc tinh vi, bao gồm nhiều mô-đun độc hại khác nhau. Thông qua mã độc này, tin tặc có thể tấn công, thể chiếm quyền kiểm soát toàn bộ thiết bị USB an toàn của người dùng.
USB là thiết bị lưu trữ và bảo vệ dữ liệu, tuy nhiên nó cũng là mục tiêu hấp dẫn của tin tặc. Nhiều nguy cơ tấn công nhắm vào các thiết bị lưu trữ USB nhằm phát tán mã độc, chiếm quyền điều khiển và đánh cắp dữ liệu. Trong đó, hình thức phát tán mã độc hại thông qua USB an toàn là một trong những phương thức chính mà tin tặc sử dụng để tấn công vào các hệ thống mạng nội bộ, các mạng dùng riêng.
Những chiếc USB lạ rất có thể đính kèm mã độc nguy hiểm
Để phòng tránh, giảm thiểu các nguy cơ tấn công vào các thiết bị lưu trữ dữ liệu, các cơ quan, đơn vị cần thực hiện nghiêm các quy định về sử dụng USB trong việc lưu trữ; thường xuyên cập nhật, sử dụng các giải pháp an toàn thông tin trong hệ thống. Đối với người dùng cuối cần khẩn trương cài đặt và cập nhật các giải pháp phòng chống virus tiên tiến hiện nay.