La propagazione tramite supporti rimovibili è una tecnica di distribuzione del malware che utilizza unità USB, dischi esterni, schede di memoria o dispositivi portatili simili per spostare codice malevolo da un sistema a un altro. È particolarmente utile quando gli attaccanti vogliono raggiungere reti segmentate o air-gapped che hanno accesso a Internet limitato o assente.
Nella sicurezza informatica, questo è importante perché i supporti rimovibili spesso aggirano i controlli di rete che bloccherebbero attacchi via email, web o accesso remoto. Una volta inserito un dispositivo infetto, il malware può eseguirsi automaticamente, copiare se stesso su nuove macchine o attendere che un utente apra un file-esca. I difensori cercano comportamenti di esecuzione automatica bloccati, avvisi degli endpoint sui nuovi dispositivi USB, policy di controllo dei dispositivi e una scansione rigorosa dei supporti rimovibili. Nello spionaggio e negli ambienti industriali, questa tecnica è un ponte comune per introdurre strumenti nei sistemi protetti, dove il normale traffico di comando e controllo è difficile o impossibile.