USB Drop-aanval

Think twice before plugging in that USB drive.

Wat is USB Drop-aanval?

Een USB drop-aanval is een social engineering-techniek waarbij aanvallers geïnfecteerde USB-sticks achterlaten op locaties waar doelwitmedewerkers ze waarschijnlijk vinden en aansluiten, zoals parkeerplaatsen, lobby's, pauzeruimtes en vergaderruimtes. Een studie uit 2016 door onderzoekers van de University of Illinois toonde aan dat 48% van de achtergelaten USB-sticks op computers werd aangesloten, waarbij de eerste stick binnen zes minuten na plaatsing werd verbonden. Ondanks jarenlange beveiligingsbewustzijnscampagnes blijven nieuwsgierigheid en hulpvaardigheid voorzichtigheid overheersen. In deze simulatie vindt u een USB-stick met een verleidelijk label: 'Salarisgegevens Q4', 'Vertrouwelijk' of de naam van een bedrijfsdirecteur. De oefening laat u ervaren wat er gebeurt wanneer die stick wordt aangesloten. Sommige USB-aanvallen gebruiken autorun-scripts die malware uitvoeren op het moment dat de stick wordt aangesloten. Andere vertrouwen erop dat de gebruiker een bestand opent dat eruitziet als een document maar daadwerkelijk een remote access trojan installeert. Geavanceerdere aanvallen gebruiken USB Rubber Ducky-apparaten die een toetsenbord emuleren en commando's op machinesnelheid typen, waardoor het systeem in minder dan 10 seconden wordt gecompromitteerd zonder enige gebruikersinteractie behalve het aansluiten. U leert de juiste reactie wanneer u een ongeïdentificeerd USB-apparaat vindt: sluit het niet aan, probeer niet de eigenaar te achterhalen door de inhoud te bekijken en meld het onmiddellijk bij uw IT-beveiligingsteam. De oefening behandelt ook organisatorisch beleid voor verwisselbare media, waaronder het uitschakelen van USB-poorten op werkstations waar ze niet nodig zijn, het implementeren van endpointdetectie die waarschuwt bij nieuwe USB-verbindingen en het bijhouden van een goedgekeurde apparatenlijst voor medewerkers die verwisselbare opslag nodig hebben voor legitieme bedrijfsdoeleinden.

Wat je leert in USB Drop-aanval

USB Drop-aanval — Trainingsstappen

  1. Een ochtendontdekking

    Het is dinsdagochtend. Alice pakt haar koffie en gaat naar haar thuiskantoor om de werkdag te beginnen. Terwijl ze door de lobby van het appartementencomplex loopt, valt haar iets op op de vloer bij de brievenbussen. Een slanke zwarte USB-drive met een officieel uitziend label: 'VERTROUWELIJK - Salarisoverzicht Q4 - ALLEEN HR'

  2. De verleiding

    Alice pakt de rit op en de nieuwsgierigheid is gewekt. Iemand uit haar gebouw moet bij haar bedrijf werken - of misschien een concurrent? Ze weet dat ze het aan IT moet overdragen, maar... ‘Ik ga eerst even kijken wat er op staat,’ denkt ze. 'Als het echt HR-gegevens zijn, moet ik verifiëren dat deze van ons zijn voordat ik ze overhandig.'

  3. Antiviruswaarschuwing

    Windows herkent het USB-station. De bestandsverkenner wordt geopend en toont verschillende bestanden: Q4_Salary_Review_2024.xlsx Employee_Performance_Rankings.pdf Compensation_Adjustments.docx Plotseling verschijnt er een antiviruswaarschuwing: het systeem heeft verdachte inhoud op de schijf gedetecteerd.

  4. Het bestand openen

    Alice negeert de waarschuwing, ervan overtuigd dat het een vals positief resultaat is. De salarisspreadsheet is daar en belooft antwoorden op vragen waar iedereen over fluistert. Ze dubbelklikt op het Excel-bestand. Het wordt geopend met een beveiligingswaarschuwing: 'Macro's zijn uitgeschakeld.' De inhoud is verborgen achter een bericht waarin wordt gevraagd macro's in te schakelen.

  5. De encryptie

    Op het moment dat Alice op 'Inhoud inschakelen' klikt, wordt de kwaadaardige macro uitgevoerd. Een opdrachtpromptvenster knippert kort op het scherm. De harde schijf begint te karnen. Binnen enkele seconden versleutelt ransomware in stilte elk bestand op haar computer: documenten, foto's, projecten, alles.

  6. Haar bestanden controleren

    Er voelt iets mis. De computer van Alice lijkt traag en de harde schijf draait nog steeds. Er vormt zich een koude knoop in haar maag. Ze haast zich om haar belangrijke werkdocumenten te controleren: het kwartaalrapport waar ze al weken aan werkt.

  7. De eis om losgeld

    In plaats van haar kwartaalrapport verschijnt er een angstaanjagend losgeldscherm. Een gloeiend rood slotje. Een afteltimer. Een vraag naar 0,5 Bitcoin. Elk afzonderlijk bestand op haar computer – documenten, foto’s, projecten – is gecodeerd door ransomware. De aanvallers eisen betaling om haar gegevens te ontgrendelen.

  8. Onmiddellijke reactie

    Alice's hart zinkt als ze de ernst van de situatie beseft. Al haar bestanden – werkprojecten, persoonlijke documenten, alles – zijn nu gecodeerd en gegijzeld. Ze herinnert zich uit de beveiligingstraining: de eerste prioriteit is voorkomen dat de malware zich naar andere apparaten in het netwerk verspreidt.

  9. Schadebeheersing

    Alice schakelt haar pc onmiddellijk uit om te voorkomen dat de ransomware zich verder verspreidt. Ze herinnert zich nog van de beveiligingstraining: eerst de verbinding verbreken, daarna vragen stellen. Ze gaat naar haar reservelaptop om het incident te melden. Het beveiligingsteam moet hiervan onmiddellijk op de hoogte zijn.

  10. Het indienen van het rapport

    Alice opent het rapportformulier voor beveiligingsincidenten. Volledige eerlijkheid is cruciaal: ook al heeft ze een fout gemaakt, een snelle melding kan de schade beperken. Ze documenteert alles: waar ze de USB heeft gevonden, wat ze ermee heeft gedaan en de ransomware-infectie.