Издание Nikkei опубликовало результаты расследования, согласно которым в инфраструктуре Сухопутных сил самообороны Японии были зафиксированы случаи заражения компьютеров, не подключенных к глобальным сетям. Вредоносное ПО проникало в системы через USB-флешки китайского производства. Аналогичные жалобы от пользователей поступают не только из Японии, но и из США.
Анализ 8400 отзывов, проведенный представителями Nikkei еще в апреле, охватил сотню наиболее популярных USB-накопителей на платформе Amazon. В японском сегменте маркетплейса удалось обнаружить две жалобы на устройства, зараженные еще на этапе производства. В американском сегменте ситуация выглядит серьезнее: с 2017 по 2025 год было зафиксировано 23 подобных обращения, причем основной массив инцидентов пришелся на 2024 год. Японские военные использовали зараженные носители с 2024 года, однако выявить угрозу удалось лишь в феврале 2025 года.
По свидетельствам американских покупателей, антивирусное ПО фиксировало вредоносный код сразу после первого подключения новой флешки к компьютеру. В текущем году подобные случаи продолжают фиксироваться. Пользователи из Японии сообщают о наличии на накопителях неудаляемых файлов с иностранными названиями. Специалисты по кибербезопасности из США установили, что вирус, найденный на устройствах, ранее уже применялся хакерскими группировками, предположительно связанными с КНР.
Эксперты отмечают, что использование USB-интерфейса остается одним из самых частых методов атаки на инфраструктуру, изолированную от интернета, включая исследовательские лаборатории и промышленное оборудование. Специалисты допускают, что заражение на китайских фабриках могло произойти как намеренно, так и из-за пренебрежения протоколами кибербезопасности на производстве. Подобные инциденты ранее затрагивали и карты памяти, закупаемые японскими компаниями в Китае. Нередко такие носители страдают и от другой проблемы: их реальный объем памяти значительно меньше заявленного, что выявляется не сразу.
