礼品卡配合U盘，美国一公司遭受BadUSB真实攻击

---

近些年来，我们经常会听到一些关于U盘攻击，比如去别人公司面试，往别人工位扔U盘类的社会工程类攻击，也有翻墙爬窗，跑到别人公司机房插U盘。

最厉害的一个案例，当年感染美国五角大楼的agent.btz恶意软件，近年曾被爆出是俄罗斯特工在中东美国基地附近扔的U盘，从而导致恶意软件慢慢传回了五角大楼总部。

那么，诸君，如果不是捡U盘，而是有一天收到礼品卡外加一个U盘，你会马上插电脑试试么？

近日，一家美国酒店供货商成为BadUSB攻击的目标，攻击手法为真实邮件攻击——一封通过邮政系统寄过去的信件。

BadUSB简单来说，就是把一个特殊构造后的U盘插入你电脑，然后你的电脑就神不知鬼不觉的被植入了恶意软件等操作，此前的伪造的  ▲苹果充电线  就是类似的原理。

<