O Federal Bureau of Investigation (FBI) dos Estados Unidos alertou na semana passada os usuários para ficarem longe de portas USB públicas devido a riscos de malware. No Twitter, o escritório do FBI em Denver (via CNBC) disse que estações de recarga públicas em hotéis, aeroportos e shopping centers podem ser um vetor de ataque de malware.
Os malfeitores aprenderam a usar portas USB públicas para “introduzir malware e software de monitoramento nos dispositivos”, disse o FBI. Quando em público, os usuários devem trazer seu próprio carregador e cabo USB, usando uma tomada elétrica para fins de carregamento em vez de uma porta USB pública.
Os iPhones e Macs da Apple têm um recurso de segurança USB que impede que a porta Lightning seja usada para fins de transferência de dados quando já se passou mais de uma hora desde que o dispositivo foi desbloqueado, mas isso não impede a instalação de malware se você estiver usando ativamente seu dispositivo e conectar a uma porta pública.
Evite usar estações de recarga gratuitas em aeroportos, hotéis ou shopping centers. Os malfeitores descobriram maneiras de usar portas USB públicas para introduzir malware e software de monitoramento nos dispositivos. Leve seu próprio carregador e cabo USB e use uma tomada elétrica. pic.twitter.com/9T62SYen9T
— FBI Denver (@FBIdenver) 6 de abril de 2023
Se uma porta USB pública for usada para transferir malware para um computador, tablet ou smartphone, os hackers podem obter acesso a dados confidenciais no dispositivo, desviar nomes de usuário e senhas, sequestrar e-mails, roubar dinheiro de contas online e muito mais.
A única maneira de se manter seguro é usar seu próprio cabo USB para carregar em espaços públicos, o que evita efetivamente esse possível método de ataque.
O FBI tem um aviso semelhante em seu site, observando que as pessoas não devem usar estações de carregamento gratuitas. O FBI também adverte contra o uso de Wi-Fi público para transações confidenciais, abertura de documentos suspeitos, uso da mesma senha para todas as contas e clique em links não solicitados em mensagens de texto e e-mails.