USB Rubber Ducky Saldırı Senaryosu

Temel Çalışma Mantığı

​
1. 1. Cihaz hedef bilgisayara takılır
2. 1. İşletim sistemi bunu klavye olarak tanır
3. 1. Önceden programlanmış komutlar milisaniyeler içinde yazılır
4. 1. PowerShell açılır
5. 1. Zararlı payload internetten indirilir
6. 1. Kalıcılık sağlanır

Her şey birkaç saniye içinde olur. Kullanıcı “USB’yi kim taktı?” diye düşünürken süreç tamamlanmıştır.

Senaryo 1: Ofis Ortamında Fiziksel Erişim

Bir saldırgan şirket binasına ziyaretçi olarak girer.

Toplantı odasında yalnız kalır.

Masadaki boş bilgisayara USB Rubber Ducky takılır.

Script şunları yapar:

1. 1. Windows + R
   2. PowerShell çalıştır
   3. Uzaktaki sunucudan ters kabuk indir
   4. Defender’ı devre dışı bırakmaya çalış
   5. Yönetici hesabı oluştur

Toplam süre: 5-10 saniye.

Toplantı başlar. Saldırgan çoktan içeridedir.

Senaryo 2: Sosyal Mühendislik

Otoparkta “Şirket Maaş Listesi 2026” yazan bir USB bulunur.

Bir çalışan merak eder. Takıp bakar.

Rubber Ducky devreye girer ve:

1. 1. Keylogger yükler
   2. Tarayıcıdan kayıtlı şifreleri çıkarır
   3. Komuta kontrol sunucusuna veri gönderir

Kullanıcı hiçbir dosya açmadığını sanır.

Ama dosya hiç kullanılmadı. Klavye çalıştı.

Senaryo 3: Yetkili Kullanıcı Hedefleme

Saldırgan IT personelini hedef alır.

Admin yetkili bir makineye kısa süreli fiziksel erişim sağlanır.

Script:

1. 1. Domain bilgilerini toplar
   2. Mimikatz benzeri araç indirir
   3. LSASS dump alır
   4. Lateral movement için credential çıkarır

Artık tek cihaz değil, tüm ağ risk altındadır.

Neden Bu Kadar Tehlikeli?

1. 1. Antivirüs dosya tarar, klavye girdisini değil
   2. Çoğu kurum USB portlarını fiziksel olarak kapatmaz
   3. Kullanıcılar HID cihazlarını sorgulamaz
   4. İşlem çok hızlı gerçekleşir

Bu saldırı teknikten çok refleks boşluğunu hedef alır.

Gerçek Riskler

1. 1. Domain Admin ele geçirilmesi
   2. Ransomware dağıtımı
   3. Kalıcı arka kapı bırakılması
   4. Veri sızıntısı
   5. OT ağlarına sıçrama

Fiziksel erişim, dijital kaleyi içerden açar.

Savunma Stratejileri

1. USB Port Kontrolü

Endpoint yönetim çözümleri ile:

1. 1. Sadece yetkili cihazlara izin ver
   2. HID cihazlarını beyaz listeye al
   3. Otomatik script çalıştırmayı engelle

2. Device Control Politikaları

EDR veya DLP çözümleri üzerinden USB kullanımını kısıtla.

3. PowerShell Logging

Script block logging aktif olmalı.

4. BIOS Seviyesinde Kısıtlama

USB boot ve harici aygıt politikaları sınırlandırılmalı.

5. Fiziksel Güvenlik

Ziyaretçi erişim kontrolleri

Boş bırakılan workstation olmaması

Ekran kilidi zorunluluğu

Önemli Gerçek

USB Rubber Ducky bir hacking filmi gadget’ı değil.

Uygun fiyatlı, kolay programlanabilir ve erişilebilir bir araç.

Savunma duvarlarını aşmak için bazen firewall’a değil, masaya yaklaşmak yeterlidir.

Bir USB bazen yalnızca depolama aygıtı değildir.

Bazen parmak uçlarıdır.