Wie pc-magazin.de berichtete wurden auf der Hacker-Konferenz Black Hat 2014 in Las Vegas kürzlich neue BadUSB-Angriffe ausführlich vorgestellt. Es wurde dabei deutlich, dass ein USB – Stick über Software – Manipulation in einen bösartigen Trojaner verwandelt werden kann
und dass sich die Malware als Virus-Infektion auf weitere USB-Sticks ausbreiten kann. Neu an den aktuellen BadUSB-Trojanern ist jedoch, dass sie ganz ohne Hardware-Manipulation auskommen. Sie manipulieren die Firmware ganz normaler USB-Speichersticks, die sich dann beim System als Tastatur ausgeben und den Computer damit kontrollieren. Herkömmliche Antivirensoftware kann BadUSB nicht entdecken, da die Malware nicht im PC gespeichert ist. Gegen dieses Angriffsszenario stellt G-Data jetzt ein kostenloses Tool zur Verfügung. Der G-Data USB-Keyboard-Guard prüft beim Anschluss eines USB-Gerätes, ob sich eine Tastatur in das System einzubuchen versucht. Der User wird nun gefragt, ob er das Gerät verwenden möchte. Wenn alles in Ordnung ist, kann das Gerät für zukünftige Anwendung freigeschaltet werden. Wenn aber nun tatsächlich keine USB-Tastatur, sondern ein anderes Gerät angesteckt wurde, könnte es sich um einen versuchten BadUSB-Angriff handeln, der nun leicht abzuwenden ist.
