En 2025, le CLUSIL, le Club de la Sécurité des Systèmes d’Information du Luxembourg, a voulu mesurer l’impact de la curiosité humaine face aux cybermenaces. L’association a dispersé 250 clés USB dans l’espace public. Résultat : 16 % ont été branchées, parfois en moins de trente minutes. Une expérience qui rappelle qu’un simple support amovible peut encore devenir l’une des principales portes d’entrée d’un malware en entreprise.
Les virus sur clé USB : une arme redoutable pour les cybercriminels
La clé USB est souvent perçue comme un simple outil de stockage. Pourtant, elle demeure un vecteur d’infection particulièrement efficace. Les cybercriminels misent sur une technique appelée USB Drop ou USB baiting. Le principe est simple : abandonner volontairement des clés USB dans des lieux fréquentés, en espérant qu’un collaborateur les branche sur son ordinateur par curiosité ou pour tenter d’identifier leur propriétaire. Une fois connectée, la clé peut installer un malware, dérober des données ou ouvrir un accès au système d’information.
Cette méthode d’infection par port USB a déjà fait ses preuves. Le cas le plus emblématique reste Stuxnet, le ver informatique découvert en 2010. Introduit dans un réseau industriel via une clé USB infectée, il est parvenu à contourner des systèmes pourtant isolés d’Internet avant de saboter les centrifugeuses de l’usine nucléaire iranienne de Natanz. Cette attaque a profondément changé la perception des supports amovibles dans le monde de la cybersécurité.
Les menaces ont également évolué. Certaines attaques de type BadUSB ne reposent même plus sur un fichier infecté. La clé peut être reprogrammée pour se faire passer pour un clavier et exécuter automatiquement des commandes malveillantes dès son branchement, sans attirer l’attention de l’utilisateur.
Virus sur clé USB : pourquoi les entreprises restent particulièrement exposées ?
Le risque ne concerne pas uniquement les clés USB trouvées dans la rue. Une clé parfaitement légitime peut être contaminée après son passage sur un ordinateur infecté, puis transmettre le malware à tous les postes sur lesquels elle sera ensuite utilisée.
Cette situation est fréquente dans les organisations où les échanges de fichiers sont quotidiens. Prestataires, sous-traitants, partenaires ou visiteurs utilisent régulièrement des supports amovibles pour transférer des documents. Chaque connexion représente donc un risque potentiel.
Les antivirus constituent une première protection contre les logiciels malveillants, mais ils ne suffisent pas toujours. Ils supposent que chaque utilisateur pense à analyser sa clé avant de la connecter. Or, comme l’a démontré l’expérience du CLUSIL, les comportements humains restent la principale faiblesse des dispositifs de cybersécurité.
C’est pourquoi de plus en plus d’organisations mettent en place un point de contrôle dédié avant toute connexion au réseau. Les bornes de décontamination, comme celles proposées par TYREX, analysent automatiquement les supports USB afin de détecter et neutraliser les fichiers malveillants avant qu’ils n’atteignent le système d’information.
Comment réduire le risque de virus sur clé USB ?
La sensibilisation des collaborateurs reste le premier rempart contre les virus sur clé USB. Les campagnes de formation permettent de rappeler une règle essentielle : ne jamais brancher une clé USB dont l’origine est inconnue, même si elle semble avoir été oubliée ou perdue. Les attaques par USB Drop reposent précisément sur ce réflexe de curiosité, encore largement exploité par les cybercriminels.
Au-delà de la sensibilisation, certaines mesures techniques permettent de renforcer la sécurité. Désactiver l’exécution automatique des supports amovibles empêche certains programmes malveillants de se lancer dès le branchement de la clé, sans intervention de l’utilisateur.
Il est également recommandé de maintenir les antivirus à jour et d’analyser systématiquement chaque support USB avant son utilisation. Dans les environnements où les échanges de fichiers sont fréquents, cette vérification peut être automatisée grâce à une borne de décontamination. Les solutions développées par TYREX contrôlent les clés USB avant leur connexion au réseau et isolent les fichiers suspects, limitant ainsi les risques d’infection.
Enfin, les entreprises manipulant des données sensibles peuvent compléter ces bonnes pratiques par une politique de gestion des supports amovibles. Le chiffrement des clés USB, le contrôle des accès et la limitation des ports USB sur certains postes permettent de renforcer encore la protection du système d’information.
Les cyberattaques exploitent autant les failles techniques que les comportements humains. Derrière un objet aussi banal qu’une clé USB peut se cacher une menace capable de compromettre l’ensemble d’un réseau. Adopter les bons réflexes et mettre en place des solutions de contrôle adaptées est aujourd’hui indispensable pour limiter ce risque.
