É cada vez mais comum os cibercriminosos explorarem novas vias de ataque às suas vítimas, como é o caso dos dispositivos de armazenamento amovíveis. Com efeito, segundo o último relatório de malware da Kaspersky Lab, 30 por cento das infecções de malware espalha-se através das memórias USB ou de cartões SD.
Um atacante pode infectar um equipamento com um malware introduzido numa memória USB, que depois de ligada ao computador da vítima pode continuar a espalhar esse mesmo malware por outros equipamentos. Estes dispositivos amovíveis também se podem utilizar para roubar informação directamente do computador ou, dado o seu tamanho tão pequeno e compacto, correm o risco adicional de serem roubados ou perdidos.
A Kaspersky Lab oferece uma série de conselhos que poderão ajudar o utilizador a manter as suas memórias USB limpas e livres de vírus:
1. Configurar o sistema operativo para que não se executem ficheiros na USB: se um atacante deixar uma pen USB infectada num escritório para que alguém a recolha e a ligue ao seu PC, assegure-se que tem o seu software antivírus configurado para que não abra e execute os ficheiros infectados.
2. Actualizar o sistema operativo: cada vez que o sistema operativo lança uma actualização, não hesite em descarregá-la. As correcções servem para melhorar as imperfeições e vulnerabilidades do software e, se não forem instaladas, o equipamento pode correr riscos adicionais. No caso do malware para USB, deve-se ainda assegurar de que o sistema operativo dispõe de uma correcção contra os exploits auto-executáveis para que o sistema não execute automaticamente qualquer ficheiro do dispositivo amovível.
3. Não copiar ficheiros executáveis: os ficheiros executáveis podem fazer com que o seu equipamento realize tarefas seguindo instruções encriptadas. Por este motivo, é melhor evitar fazê-lo. Recomendamos que faça sempre os downloads directamente das páginas oficiais.
4. Manter os dispositivos USB separados: dvem sempre utilizar-se USB’s procedentes de fontes de confiança e nunca misturar dispositivos pessoais com profissionais. É aconselhável manter separados as informações de trabalho das pessoais, especialmente se a USB for utilizada por pessoas diferentes.