USBキラー攻撃とは何ですか?

ユニバーサルシリアルバス (USB) は、現在最も便利なポータブルデータストレージデバイスです。ただし、見た目がかわいい USB ドライブには注意が必要です。 USB にはマルウェアが含まれているだけでなく、USB キラーとしても機能し、PC に永久的なダメージを与える可能性があります。

USB キラーはどのように機能し、それを阻止するにはどうすればよいですか?

USBキラーとは何ですか?

用語が示すように、USB キラーは、デバイスのUSB ポートに挿入したときにデバイスを損傷または破壊する可能性がある改造された USB ドライブです。

目的を達成するために、USB キラーは接続されたデバイスに電圧スパイク (210 ～ 220 V) を継続的に供給します。 USB ポートは 5V のみを処理するように設計されているため、この高電圧サージが繰り返されると、ホストデバイスの電気システムに修復不可能な損傷が生じます。

最初の USB キラーは、「ダークパープル」という偽名で活動していたロシアのコンピュータ研究者によって作成されたと言われています。そして、この設計の背後にあるアイデアは、デジタルデバイスが電力サージにどれだけ耐えられるかをテストすることでした。

ただし、コンピュータメーカーやペネトレーションテスターは、この目的で USB キラーを使用しません。

代わりに、サイバー犯罪者は USB キラープログラムを使用して被害者のコンピュータに損害を与えます。 USB キラーはわずか 3 ドル (約 70,000 ドン) で簡単に購入できます。

さらに悪いことに、サイバー犯罪者は単純なイオン空気清浄機を簡単に改造して USB キラーとして機能させることができます。

USBキラーはどのように機能しますか?

USB キラーデバイスには、電気エネルギーを節約するために多くのコンデンサが搭載されています。コンピュータに接続すると、USB ポートから電力が供給されてコンデンサが充電されます。

USB キラーデバイスに十分な電力が供給されると、同じ USB ポートのデータラインを通じてすべての電力 (200 V 以上) が一度に消費されます。データピンは信号の送受信に十分な非常に少量の電圧を処理するように設計されているため、これによりホストデバイスが破壊されます。

現在、USB キラーデバイスは、単純なプラグアンドザップデバイスから、高度な機能を備えた強力なキラーデバイスへと進化しています。

たとえば、サイバー犯罪者は充電式バッテリーを内蔵した USB キラーを購入できるようになりました。このような USB キラーは、デバイスの電源がオフの場合でもホストデバイスを破壊する可能性があります。

現在の USB キラーの高度な攻撃手法には次のものがあります。

リモートトリガー: 誰かがリモートコントロールを介して攻撃を開始できます。
時限攻撃: サイバー犯罪者は、攻撃を開始する日時をスケジュールできます。
スマートフォンの使用を可能にする: Android または Apple スマートフォンを介して攻撃を管理できます。

さらに、脅威アクターは、ディスプレイポート、HDMI ポート、マイクロ USB などを介してデバイスを破壊するためのさまざまなアダプターを簡単に入手できます。

セントの米国卒業生。ローズは、USB Killer を使用して 59 台のコンピュータと 7 台のコンピュータモニタを破壊しました。彼の犯罪により、51,109ドル相当の機器が損傷しました。また、損傷した機器を見つけて交換するのにかかる時間は 7,362 ドルかかります。