ยูเอสบีฟรีอันตราย

สำนักงานสืบสวนคดีอาชญากรรมของไต้หวัน (CIB) มอบ USB จำนวน 250 อัน สำหรับคนที่ผ่านการตอบคำถามเกี่ยวกับความปลอดภัยไซเบอร์ในงานความปลอดภัยที่จัดในไต้หวัน โดยที่ไม่มีใครทราบว่าภายใน USB ขนาด 8 GB เหล่านั้นบรรจุมัลแวร์ หรือโปรแกรมอันตรายขนาด 54 Bytes เอาไว้

หลังจากการแจก USB เสร็จสิ้น ทางทีมงานก็รายงานว่า USB อันนั้นมีมัลแวร์อยู่ แต่มีเพียง 20 อันเท่านั้นที่มีคนนำมาคืน ในขณะที่อันอื่นๆ ถูกส่งต่อไปเรื่อยๆ

มัลแวร์ที่บรรจุลงไปชื่อว่า XtbSeDuA.exe ถูกออกแบบมาเพื่อขโมยข้อมูลส่วนตัวจากคอมพิวเตอร์ระบบ 32-Bit ถ้าหากมันทำงานสำเร็จ มัลแวร์จะถ่ายทอดข้อมูลไปยัง IP Address ในโปแลนด์ ซึ่งมัลแวร์ตัวนี้ถูกเปิดเผยโดย Europol เมื่อปี 2015

ทาง CIB บอกว่าทางแพร่กระจายเริ่มต้นจากสถานที่ทำงานของผู้ทำสัญญา "to transfer an operating system to the drives and test their storage capacity"

งานอีเวนต์ความปลอดภัยไม่ใช่เป้าหมายใหม่ที่เคยถูกแฮ็กเกอร์เล่นงาน บริษัทโทรคมนาคมที่ออสเตรเลีย Telstra เคยแจก USB ที่มีไวรัสในงาน AusCERT ปี 2008 ที่ออสเตรเลีย ก่อนที่ IBM จะโดนแบบเดียวกันในปี 2010

อีกหนึ่งเหตุการณ์ที่น่าสนใจก็คือเหตุการณ์ที่ USB ที่เก็บข้อมูลสำคัญของสนามบินฮีทโธรว์ (Heathrow) ในลอนดอน ถูกพบในใจกลาง West London ซึ่งภายใน USB นี้มีข้อมูลเกี่ยวกับการรักษาความปลอดภัยของสนามบินด้วย

เหตุการณ์ข้างต้นชี้ให้เห็นว่าของฟรีอาจไม่ปลอดภัยเสมอไป ดังนั้นควรตรวจสอบที่มาของอุปกรณ์ทุกครั้งก่อนการเริ่มต้นใช้งาน