Картинка — / Фото: REGIONS/Владимир Ерастов

Не суйте что попало: почему опасно подключать к компьютеру чужие флешки

Эксперт Щербаков: вирус на флешке способен запуститься автоматически

/Главная /Безопасность

Автор текста:

Ольга Сафина

Сегодня 12:12

/Главная /Безопасность

Автор текста:

Ольга Сафина

Сегодня 12:12

Подключение к компьютеру неизвестного флеш-накопителя может создать серьезные риски для безопасности системы, поскольку вредоносное содержимое способно начать обрабатываться сразу после ее подключения. Об этом «Газете.ру» рассказал эксперт по информационной безопасности Сергей Щербаков.

Одной из угроз специалист назвал вредоносные программы с механизмом автозапуска. В таком случае определенный файл на накопителе может использоваться как команда для запуска программы, из-за чего вредоносный код начинает выполняться практически сразу после подключения устройства.

Опасность также представляют файлы, замаскированные под обычные документы. Например, объект с названием «отчет.docx» фактически может оказаться исполняемым файлом .exe. Другой вариант — настоящий документ со встроенным макросом, который активируется после открытия.

Отдельно эксперт выделил угрозу BadUSB. В таком устройстве микроконтроллер имитирует клавиатуру, поэтому компьютер воспринимает накопитель как доверенное периферийное устройство. После подключения контроллер способен самостоятельно вводить команды с высокой скоростью, запускать командную строку, загружать вредоносную программу и устанавливать ее в системе. Пользователь при этом может заметить лишь быстро появляющиеся на экране окна.

Обычная антивирусная защита не во всех случаях способна обнаружить подобную атаку. Вредоносный код может находиться в оперативной памяти, не создавая файлов на диске, маскироваться под системный процесс или использовать уязвимость в USB-драйвере.

Последствия заражения зависят от того, где используется компьютер. Для частного пользователя угрозой становятся кража паролей и личных файлов. В корпоративной среде заражение может привести к утечке коммерческой информации и распространению вредоносного кода по всей сети.

Поэтому неизвестные накопители специалист рекомендует не подключать к компьютеру. Если необходимо получить находящиеся на флешке файлы, безопаснее попросить отправить их через облачное хранилище или мессенджер.

При этом отсутствие интернет-соединения или важных данных на конкретном компьютере само по себе не гарантирует полной безопасности системы, заключил специалист.