Подключение чужой флешки к компьютеру — одно из самых рискованных действий, которое может привести к заражению системы, рассказал «Газете.Ru» Сергей Щербаков, технический директор компании «Стахановец», эксперт по информационной безопасности.
Флешка получает прямой доступ к файловой системе в момент подключения. «Операционная система автоматически обрабатывает содержимое до того, как антивирус успевает провести проверку», — поясняет эксперт.
Основная угроза — вирусы с автозапуском. «На флешке может быть файл, который воспринимается как команда запустить программу сразу после подключения. Вы просто вставляете флешку, и вредоносный код уже выполняется», — предупреждает Щербаков.
Второй тип угрозы — файлы, замаскированные под документы. «На флешке может лежать «отчет.docx», но на самом деле это .exe. Или настоящий документ со встроенным макросом, который активируется при открытии», — рассказывает эксперт.
Самый опасный сценарий — BadUSB. Внутри такой флешки — микроконтроллер, притворяющийся клавиатурой. «Система видит не флешку, а клавиатуру и доверяет ей. Микроконтроллер вводит команды со скоростью тысячи символов в секунду: открывает командную строку, скачивает вирус и устанавливает его. Вы видите только мелькающие окна», — поясняет Щербаков.
Антивирусы не всегда помогают: вирус в оперативной памяти не оставляет файлов на диске, маскируется под системный процесс или использует уязвимость в драйвере USB.
Для частного пользователя последствия — кража паролей и личных файлов. Для бизнеса — утечка коммерческой тайны или заражение всей сети. «Единственное безопасное правило: если флешка не ваша — не подключайте ее. Попросите отправить файлы через облако или мессенджер», — советует эксперт.
«Даже компьютер без интернета и важных данных не дает стопроцентной гарантии», — резюмирует Щербаков.
Ранее ИТ-эксперт назвал главные признаки взлома компьютера.