USB Drop Attack Nedir ?

USB Drop Attack, saldırganların kötü amaçlı yazılım yüklü USB cihazlarını hedef kurumun fiziksel alanlarına bırakarak çalışanların merak veya yardımseverlik dürtülerini istismar ettiği bir siber saldırı yöntemidir. Teknik güvenlik duvarlarını tamamen devre dışı bırakan bu saldırı; BadUSB, HID emülasyonu ve firmware seviyesinde zararlı kodlar kullanarak sistemlere sızmayı hedefler. Sadece bir flash bellek değil, şarj adaptörü veya fare alıcısı kılığındaki cihazlarla da gerçekleştirilebilen bu tehdit, kurumlar için ciddi veri sızıntısı ve fidye yazılımı riski taşır. USB port kısıtlamaları, AutoRun politikaları ve EDR çözümleri gibi teknik kontrollerin yanı sıra, düzenli simülasyon testleri ve çalışan farkındalık eğitimleri, fiziksel-dijital bütünlükte bir savunma hattı oluşturmanın temel şartıdır.