Constatou-se que pen drives chineses estavam infectados com vírus durante a produção.

Esta semana, o Nikkei noticiou casos de infecção de computadores isolados na infraestrutura das Forças Terrestres de Autodefesa do Japão por meio de pen drives USB de um fabricante chinês. Além do Japão, relatos de vírus em pen drives comprados online também foram encontrados nos Estados Unidos.

Fonte da imagem: Unsplash, Markus Winkler

Em abril, representantes do Nikkei analisaram 8.400 avaliações dos 100 pen drives mais populares na Amazon. Encontraram duas reclamações sobre pen drives chineses infectados de fábrica no mercado japonês, enquanto no mercado americano, o número de pen drives infectados chegou a 23 entre 2017 e 2025, com a maioria dos relatos ocorrendo em 2024. No caso das Forças de Autodefesa do Japão, os pen drives infectados foram usados ​​por seus representantes a partir de 2024 por quase um ano antes da infecção ser descoberta em fevereiro de 2025.

Segundo um comprador americano de pen drives chineses infectados, o vírus foi detectado por um software de segurança em um computador novo após a conexão do dispositivo pela primeira vez. Reclamações semelhantes também foram observadas este ano. De acordo com compradores japoneses, os pen drives infectados contêm diversos arquivos com nomes estrangeiros que não podem ser excluídos. Especialistas americanos em cibersegurança determinaram que um vírus descoberto em pen drives de um fabricante chinês já havia sido usado por um grupo de hackers supostamente afiliado à China.

Fontes japonesas disseram ao Nikkei que equipamentos em fábricas e laboratórios de pesquisa geralmente são desconectados das redes globais de informação por motivos de segurança, portanto, a infecção via porta USB é frequentemente usada em ataques à infraestrutura. Os especialistas explicam que a infecção dos pen drives no fabricante chinês pode ter sido não intencional e ocorrido devido à negligência em segurança da informação.Segurança. Tais “surpresas” já foram encontradas em cartões de memória comprados da China por clientes industriais no Japão. Frequentemente, esses dispositivos de armazenamento têm uma capacidade real menor do que a anunciada, e isso nem sempre é detectável na conexão inicial.