USB drop

Una chiavetta trovata per terra non è un regalo: è un’esca.

Richiedi una consulenza

Che cos’è

L’USB drop è un attacco in cui chiavette USB o altri dispositivi vengono lasciati apposta dove qualcuno li troverà e li collegherà: parcheggi, uffici, eventi. Possono contenere malware o fingersi una tastiera che digita comandi da sola.

Come funziona

  1. 1L’attaccante prepara dispositivi con etichette che incuriosiscono, come “Stipendi” o “Foto”.
  2. 2Li lascia in luoghi frequentati dalla vittima o li consegna come omaggio.
  3. 3Qualcuno li collega per curiosità o per ritrovare il proprietario.
  4. 4Il malware parte o il dispositivo digita comandi in pochi secondi, e l’attaccante ottiene accesso al computer e alla rete.

Come riconoscerlo

  • Una chiavetta o un cavo che non hai acquistato né richiesto
  • Etichette curiose o allettanti
  • Il computer reagisce subito all’inserimento con finestre o comandi
  • Omaggi tecnologici inattesi in fiere o riunioni

Come difendersi

  • Non collegare mai dispositivi USB di cui non conosci l’origine
  • Consegna ciò che trovi al reparto IT o alla sicurezza
  • Dove possibile, blocca le porte USB non autorizzate e disattiva l’esecuzione automatica
  • Per ricaricare in luoghi pubblici usa un blocca-dati USB o una presa elettrica
  • Forma i team: la curiosità è il vero punto d’ingresso

Se pensi di essere stato colpito

  • Scollega subito il computer dalla rete
  • Avvisa il reparto IT e non usare più quel computer finché non è verificato
  • Cambia le password da un altro dispositivo

E ce ne sono tantissimi altri

Gli attacchi qui sopra sono solo alcuni dei più comuni: ne esistono centinaia e ne nascono di nuovi ogni settimana. Se quello che ti riguarda non è tra questi, scrivimi: ti dico se ti riguarda davvero e come difenderti.

Contattami

Altri attacchi

Guarda gli Shorts su YouTube

Matteo Russo · Aggiornato a ottobre 2026

Parliamone
senza impegno

Vuoi capire quanto sei esposto, formare il tuo team o semplicemente fare una domanda? Scrivimi: rispondo di persona.

  1. Mi scriviDue righe sul tuo caso: persona, azienda, dubbio o richiesta.
  2. Ci sentiamoUna breve chiamata conoscitiva per capire cosa serve davvero.
  3. Difesa concretaAssessment, consulenza o formazione, con azioni chiare e prioritarie.

Richiedi una consulenza

Per sicurezza l'indirizzo email non è scritto nella pagina: premi il pulsante per mostrarlo e copialo con un clic.

Per aziende e persone. Zero allarmismi, solo difesa concreta.