BadUsb funziona infettando un computer quando collegato alla porta USB. È anche possibile che un utente malintenzionato acquisisca il controllo di un sistema, ad esempio l'accesso remoto, per poi infettare qualsiasi dispositivo USB connesso? Oppure influisce solo sulle porte in cui è collegato?
Una volta che un utente malintenzionato ottiene il controllo di un sistema, può utilizzarlo per provare a compromettere i dispositivi USB vulnerabili collegati nella speranza di compromettere gli altri sistemi a cui verranno collegati i dispositivi USB compromessi.
E l'attaccante non si preoccupa di quali porte sono usate, le esplorerà tutte nella speranza di trovare & compromettere un dispositivo USB vulnerabile.