Können USB-Sticks Computerviren übertragen?
Ja, absolut. USB-Sticks gehören sogar zu den häufigsten Wegen, über die Computerviren und andere Schadsoftware (Malware) verbreitet werden.
Hier sind die drei wichtigsten Wege, wie ein USB-Stick einen Computer infizieren kann:
1. Infizierte Dateien (Der klassische Weg)
Dies ist die häufigste Methode. Ein Benutzer kopiert eine scheinbar harmlose Datei (z. B. ein Word-Dokument, ein Bild oder ein Installationsprogramm) auf den Stick. Wenn diese Datei auf einem anderen Computer geöffnet wird, wird der darin versteckte Virus aktiv und infiziert das neue System.
2. Automatische Ausführung (Autorun/Autoplay)
Früher war dies das größte Risiko. Windows-Systeme waren so eingestellt, dass sie Programme auf einem USB-Stick automatisch starteten, sobald dieser eingesteckt wurde (über eine Datei namens autorun.inf).
- Heute: Moderne Betriebssysteme haben diese Funktion aus Sicherheitsgründen weitgehend deaktiviert oder stark eingeschränkt. Dennoch können manipulierte Sticks versuchen, diese Mechanismen bei älteren Systemen oder durch geschickte Benutzerführung auszunutzen.
3. „BadUSB“ (Angriff auf Hardware-Ebene)
Dies ist eine besonders gefährliche und subtile Methode. Hierbei ist nicht eine Datei auf dem Stick infiziert, sondern die Firmware des USB-Controllers (der Chip im Inneren des Sticks).
- Wie es funktioniert: Der USB-Stick gibt sich gegenüber dem Computer nicht als Speichermedium aus, sondern als Tastatur.
- Der Effekt: Sobald der Stick eingesteckt wird, fängt er an, in Millisekunden Befehle zu „tippen“, die der Computer blind ausführt (z. B. das Herunterladen von Viren aus dem Internet oder das Löschen von Dateien). Da der Computer denkt, ein Mensch würde die Tastatur bedienen, schlagen herkömmliche Virenscanner hier oft nicht sofort Alarm.
Wie kann man sich schützen?
- Keine fremden USB-Sticks nutzen: Stecken Sie niemals USB-Sticks ein, die Sie gefunden haben (z. B. auf dem Parkplatz oder im Café). Dies ist eine bekannte Methode von Hackern („USB Drop Attack“).
- Virenscanner verwenden: Lassen Sie jeden USB-Stick sofort nach dem Einstecken von Ihrem Antivirenprogramm scannen, bevor Sie Dateien darauf öffnen.
- Autorun deaktivieren: Stellen Sie sicher, dass in Ihren Betriebssystem-Einstellungen die automatische Wiedergabe für Wechselmedien deaktiviert ist.
- Hardware-Schreibschutz: Manche (teurere) USB-Sticks haben einen physischen Schalter, der das Schreiben auf den Stick verhindert. Das schützt den Stick davor, an einem bereits infizierten fremden PC selbst infiziert zu werden.
- USB-Kondome (Data Blocker): Wenn Sie einen USB-Anschluss nur zum Aufladen (z. B. am Flughafen) nutzen wollen, gibt es Adapter, die die Datenleitungen physisch trennen und nur den Strom durchlassen.
Fazit: Ein USB-Stick ist wie ein digitaler Kurier. Wenn der Kurier aus einer unzuverlässigen Quelle kommt, kann er „krank“ sein und Ihren Computer anstecken. Vertrauen Sie nur Sticks, deren Herkunft Sie kennen.