Existem relatos de pendrives novos vendidos de fábrica já com malware no firmware (BadUSB)?

Sim, existem relatos documentados — tanto de pendrives comprometidos na cadeia de suprimentos (fabricação ou distribuição) quanto, mais comumente, de golpes onde um pendrive "novo" na verdade foi adulterado antes de chegar ao usuário, por exemplo vendido como lacrado mas reembalado.

O ataque BadUSB é diferente de um vírus tradicional: em vez de colocar um arquivo malicioso no pendrive, o firmware do próprio controlador USB é reprogramado para que o dispositivo se apresente ao computador como outra coisa — mais comumente, como um teclado. Assim que conectado, ele "digita" comandos automaticamente em altíssima velocidade (abrir terminal, baixar e executar um programa malicioso etc.), sem que nenhum arquivo precise ser aberto manualmente. Como a infecção fica no firmware do controlador, formatar o pendrive não remove o problema, e a maioria dos antivírus não escaneia firmware de dispositivo USB.

Isso é diferente de simplesmente um vírus copiado num pendrive usado — o caso mais comum no dia a dia, onde um arquivo malicioso realmente está gravado na memória e se espalha via execução manual. BadUSB é mais raro e mais sofisticado, geralmente associado a ataques direcionados, não a golpes em massa.

Como se proteger na prática:

• Comprar periféricos de fabricantes e lojas confiáveis, evitando o menor preço de marketplaces sem reputação.
• Desativar a reprodução automática (autorun/autoplay) do Windows para dispositivos USB.
• Em ambiente corporativo, considerar política de bloqueio de portas USB não autorizadas para estações críticas.
• Nunca conectar um pendrive "achado" (deixado de propósito em estacionamento, recepção etc. — é uma tática real de engenharia social) em um computador de trabalho.

Para uso doméstico, o risco real de BadUSB é baixo comparado a outras ameaças, como phishing e senha fraca — mas o cuidado com a procedência do periférico vale a pena, principalmente em ambiente empresarial.

🔧 Quem cuida da TI do seu escritório? Se essa dúvida chegou até você, é sinal de que vale ter um parceiro de TI que resolve antes de virar problema. A Simples Solução TI atende escritórios de contabilidade com suporte remoto, backup e segurança. Fale com a gente →