CYBERMOIS 2026
Phishing par clé USB
Reproduisez les risques terrain liés aux supports amovibles : clé trouvée, périphérique piégé, réflexe de branchement et signalement.
- email, mobile, terrain et voix
- Multi-canal
- selon les comportements observés
- Reciblage
- pages et feedbacks contextualisés
- Pédagogie
email, mobile, terrain et voix
selon les comportements observés
pages et feedbacks contextualisés
Quels sont les différents types de clés ?
Le phishing par clé USB, aussi appelé USB drop attack, est une technique utilisée pour pénétrer ou compromettre le réseau informatique d'une organisation. L'attaquant dépose des clés à des endroits stratégiques : le parking de l'entreprise, le hall d'entrée, la salle de pause. Il compte sur la curiosité, et elle suffit.
Trois familles de clés circulent. La clé classique, qui contient un fichier malveillant et attend qu'on l'ouvre. La clé qui émule un clavier, ce qu'on appelle HID spoofing ou Rubber Ducky, et qui tape ses propres commandes dès qu'elle est branchée, sans qu'aucun fichier ne soit ouvert. Et l'USB Killer, qui détruit physiquement les composants de l'appareil auquel il est connecté.
Les clés que nous utilisons pour les campagnes ne sont pas de simples clés USB : elles émulent un clavier, comme les vraies. Vous choisissez d'y placer un fichier vide ou une page de sensibilisation.
Mettez vos équipes en conditions réelles
Commandez en ligne le nombre de clés nécessaires. Nos équipes les configurent pour qu'elles soient rattachées à votre campagne et vous les expédient sous pli discret. Vous les laissez en évidence dans un espace commun où circulent les personnes à sensibiliser, ou vous les faites parvenir par voie postale à des collaborateurs ciblés. Les statistiques remontent ensuite en temps réel sur votre tableau de bord.
- Clés configurées et rattachées à votre campagne
- Expédition sous pli discret par transporteur
- Dépôt en espace commun ou envoi postal ciblé
- Remontée anonymisée, ou enrichie si vous le souhaitez
Clés configurées et rattachées à votre campagneCe que la campagne permet de tester
Scénario
Évaluer le comportement face à un support inconnu trouvé dans les locaux.
Ciblage
Sensibiliser aux clés classiques, périphériques HID et scénarios de collecte d'information.
Signalement
Former au signalement et aux bonnes pratiques de manipulation.
Analyse
Intégrer les résultats aux campagnes terrain et à la remédiation Learning Academy.
Déployer sans friction
- CadrageSites, règles de sécurité, messages et niveau de simulation.
- DéploiementSupports identifiés, traçabilité et consignes d'intervention.
- MesureSignalements, branchements et comportements observables.
- DébriefRestitution pédagogique et actions de remédiation ciblées.
Questions fréquentes
- Pourquoi sensibiliser tous les collaborateurs à ce risque ?
- Parce qu'une seule clé branchée suffit. La sensibilisation collective prévient les attaques, installe le bon réflexe, ne jamais brancher un support trouvé, et réduit le risque de contamination lors d'une tentative réelle.
- Quel niveau de détail remonte dans les statistiques ?
- Vous choisissez. Soit une remontée simple et anonymisée de la connexion de la clé ou de l'ouverture du fichier, soit une remontée enrichie avec des données complémentaires comme le nom de machine, l'utilisateur Windows ou l'adresse IP.
- Où faut-il déposer les clés ?
- Dans les lieux où un attaquant les déposerait : parking, hall d'accueil, salle de pause, abords des bureaux. Les clés peuvent aussi être expédiées par la poste à des collaborateurs, ce qui reproduit un scénario de plus en plus fréquent.
- Les clés sont-elles réutilisables ?
- Oui, elles vous restent et peuvent servir à des campagnes ultérieures. C'est ce qui rend ce format économique une fois le premier lot commandé.
- La solution est-elle conforme au RGPD ?
- Nous appliquons une politique de protection des données personnelles suivant les principes du RGPD. Des analyses d'impact sont réalisées régulièrement afin de garantir un haut niveau de sécurité au quotidien. Notre DPO certifié AFNOR veille au maintien de la conformité, en particulier sur la minimisation des données et le respect des droits des personnes.
Construisons une campagne adaptée à vos risques réels
BlueSecure peut combiner ce canal avec les autres canaux de Phishing 360 selon votre exposition : email, SMS, QR code, clé USB, courrier physique, intrusion physique, vishing et deepfake vocal.