悪いUSB

BadUSB は、悪意のあるソフトウェアがプログラムされたUSBデバイスを使用したコンピュータ セキュリティ攻撃です。 ^[2]たとえば、USB フラッシュ ドライブにはプログラム可能なIntel 8051マイクロコントローラが含まれている場合があり、これを再プログラムすると、USB フラッシュ ドライブが悪意のあるデバイスに変わります。^[3]この攻撃は、偽の USB フラッシュ ドライブをキーボードをエミュレートするようにプログラムすることで機能します。コンピューターに接続すると、自動的に認識され、コンピューターと対話できるようになります。その後、一連のキー入力が開始され、コマンド ウィンドウが開き、マルウェアをダウンロードするためのコマンドが発行されます。

BadUSB攻撃は、 2014年のBlack Hatの講演で、 Karsten Nohl 、Sascha Krißler、Jakob Lellによって初めて明らかにされました。講演の2か月後、他の研究者が脆弱性を悪用するために使用できるコードを公開しました。^[4] 2017年には、ハードウェアファイアウォールのように機能するUSGドングルのバージョン1.0がリリースされ、BadUSBスタイルの攻撃を防ぐように設計されています。^[5]

2020年3月、FBIは、 FIN7サイバー犯罪グループのメンバーが、 REvilまたはBlackMatterランサムウェアを配信するように設計されたBadUSB攻撃で、小売、レストラン、ホテル業界の企業を標的にしていると警告を発しました。^[6] IT、経営幹部、人事部門 の従業員にパッケージが送られてきました。 ^{[6]標的の1人には、} Best Buyの偽のギフトカードとUSBフラッシュドライブ が入ったパッケージが郵送され、ギフトカードで購入できるアイテムのリストにアクセスするには、受信者がドライブをコンピューターに接続するようにという手紙が添えられていました。^{[6] [7]} テストしたところ、USBドライブはキーボードをエミュレートし、一連のキーストロークを開始してPowerShellウィンドウを開き、テストコンピューターにマルウェアをダウンロードするコマンドを発行し、ロシアのサーバーに接続しました。^{[6] [7]}

2022年1月、FBIは、FIN7のメンバーが運輸・保険会社（2021年8月以降）、防衛関連企業（2021年11月以降）を標的にし、REvilまたはBlackMatterランサムウェアを配信するように設計されたBadUSB攻撃を行っているとの警告を再度発した。^{[8] [9]これらの標的には、} Amazonまたは米国保健福祉省からのものだと主張するパッケージでUSBドライブが送られ、無料のギフトカードやCOVID-19プロトコルについて書かれた手紙が同封されており、USBドライブの情報でさらに説明されているとされていた。^{[8] [9]}上記のように、USBドライブを接続するとキーボードをエミュレートし、一連のキーストロークを開始するとPowerShellウィンドウが開き、マルウェアをダウンロードするためのコマンドが発行される。^{[8] [9]}

• ジュースジャッキング

• ルー・ホンイ。呉、イェチャン。リー・シュチン。リン、あなた。張、潮祖。張・鳳偉（2021年5月）。 「BADUSB-C: Type-C を使用した BadUSB の再考」。2021 IEEE セキュリティおよびプライバシー ワークショップ (SPW)。 327–338ページ。土井：10.1109/SPW53761.2021.00053。ISBN 978-1-6654-3732-5。

• 「BadUSB は、その形状と内部のコントローラー モデルを確認することで回避できますか?」。Information Security Stack Exchange。2023年 1 月 31 日取得。