USB Rubber Ducky не обнаруживается антивирусами и брандмауэрами, потому что действует как скрытое устройство (HID). 1

HID включает в себя такие устройства, как клавиатура, мышь, джойстик, которые выступают в роли интерфейса между компьютером и человеком. 1 Для операционной системы и антивирусов ситуация с подключением Rubber Ducky выглядит так, будто за компьютером сидит человек и работает с реальной физической клавиатурой. 2

Это затрудняет обнаружение такого типа атаки, так как для антивируса нет признаков вредоносной активности устройства. 24