Regelmatig verschijnen er onderzoeken waarbij uitgedeelde of gevonden USB-sticks zonder enige schroom door het personeel op hun werkcomputer worden aangesloten, maar volgens Microsoft MVP Jesper Johansson wordt deze tactiek echt toegepast door criminelen om bedrijfsnetwerken te infiltreren. Via eenvoudig te verkrijgen tools zoals Hacksaw en Switchblade is het kinderspel voor een aanvaller om wachtwoorden, documenten en andere vertrouwelijke systeemgegevens naar zich toe te laten mailen of binnen 45 seconden op de USB-stick te zetten. Een aanvaller hoeft dan ook maar even fysiek toegang tot een machine te hebben om alle gegevens op te slurpen.

Windows Vista beschikt over enkele maatregelen om misbruik door USB-sticks tegen te gaan. Zo kan een systeembeheerder bijvoorbeeld autoplay of het aansluiten van dit soort informatiedragers blokkeren. Ondanks deze maatregelen blijft het belangrijk dat kantoorwerkers met verminderde rechten werken. "Als de gebruiker een standaard gebruiker is, kan een exploit beperkte schade aanrichten. Het kan nog steeds gebruikersgegevens en andere informatie stelen. De aanval zal waarschijnlijk geen impact op het bedrijfsnetwerk hebben", aldus Johansson.