USB-Sticks: So gehst du sicher mit mobilen Speichermedien um

Um Schadsoftware per USB-Stick zu verbreiten, nutzen Angreifer vor allem die menschliche Neugierde aus. Sie platzieren infizierte Datenträger gezielt auf Parkplätzen und in Eingangsbereichen von Gebäuden, in denen sie leicht gefunden werden können. Wer sie mitnimmt und an einen Computer anschließt, fängt sich Malware ein, die beispielsweise Bankdaten ausspäht oder den Ausgangspunkt für eine Ransomware-Attacke mit Lösegeldforderung für die Entschlüsselung der Systeme bildet.

Wie effektiv das Ausstreuen solcher „verloren gegangenen“ USB-Sticks ist, zeigte 2016 eine Studie der University of Michigan: Im Rahmen der Studie wurden 297 Flash-Drives auf dem Campusgelände verteilt. Davon wurden 290 mitgenommen und bei 135 nachweislich mindestens eine Datei geöffnet. Doch auch wenn die Nutzer keine Datei anrühren, kann ein infizierter USB-Stick bereits Schaden anrichten. Über die Autorun-Funktion oder manipulierte USB-Firmware lässt sich Schadcode ohne weiteres Zutun der Nutzer ausführen.

Neben herkömmlichen USB-Sticks, die mit Schadsoftware infiziert sind, gibt es in der Hacking-Szene auch speziell präparierte Geräte. Ein Beispiel dafür ist das „Rubber Ducky“, das du vielleicht aus der Fernsehserie Mr. Robot kennst. Es sieht aus wie ein gewöhnlicher USB-Stick, gibt sich dem Computer gegenüber aber als Tastatur aus – und kann dadurch Kommandos mit den gleichen Rechten wie der Nutzer ausführen.

Im Jahr 2022 ist eine neue Version des Geräts erschienen, die automatisch Passwörter ausliest und auf das USB-Gerät zurückschreibt. Ein Angreifer muss den Stick nur kurz anschließen, um Zugangsdaten zu erbeuten. Für einen sicheren Umgang mit USB-Sticks solltest du deshalb nicht nur unbekannte – gefundene oder verschenkte – Geräte vermeiden. Auch Geräte mit USB-Anschluss wie Laptops solltest du in der Öffentlichkeit nicht unbeaufsichtigt lassen.