Uwaga na pendrive'y - wirus infekuje dzięki nim komputery z Windows

Może wydawać się, że w dobie Internetu wirusy infekujące z pamięci USB są raczej w odwodzie. Jednak jak widać robaki offline nie powiedziały jeszcze ostatniego słowa. Serwis Red Canary zajmujący się bezpieczeństwem informuje o nowym „cyfrowym żyjątku”, które potrafi się rozprzestrzeniać za pośrednictwem pendrive’ów na komputerach z systemem Windows.

Powiązane:Koniec wsparcia Google Drive dla Windowsa 8 i 8.1

Wirus nazwany został Raspberry Robin, a wykryto go w sierpniu 2021 roku. Określenie to odnosi się do grupy podejrzanych aktywności, w wyniku działania zagrożenia instalowanego z pamięci przenośnych. Wirus wykorzystuje msiexec.exe w Windows do nawiązywania łączności ze swoją infrastruktrurą.

Schemat działania Raspberry Robin opracowany przez Red Canary.

Wiadomo też, że może on wywoływać połączenia przez sieć TOR. Nie wiadomo jednak dokładnie, jakie niepożądane skutki powoduje wirus, ani jak infekuje zewnętrzne dyski. Obserwacja jest utrudniona ze względu na pracę offline.

Wydaje się, że głównym obszarem działania Raspberry Robin jest infrastruktura przemysłowa i technologiczna. Przynajmniej tam, gdzie funkcjonuje jeszcze rozprowadzanie danych za pośrednictwem pamięci USB.

Najlepsze pamięci przenośne znajdziesz tu

Czytaj więcej:Ten Windows nadal żyje i jeszcze zdobywa popularność

Arkadiusz Strzała

Arkadiusz Strzała

Swoją przygodę z pisaniem zaczynał od własnego bloga i jednego z wczesnych forum (stworzonego jeszcze w technologii WAP). Z wykształcenia jest elektrotechnikiem, posiada zamiłowanie do technologii, konstruowania różnych rzeczy i rzecz jasna – grania w gry komputerowe. Obecnie na GOL-u jest newsmanem i autorem publicystyki, a współpracę z serwisem rozpoczął w kwietniu 2020 roku. Specjalizuje się w tekstach o energetyce i kosmosie. Nie stroni jednak od tematów luźniejszych lub z innych dziedzin. Uwielbia oglądać filmy science fiction i motoryzacyjne vlogi na YouTube. Gry uruchamia głównie na komputerze PC, aczkolwiek posiada krótki staż konsolowy. Preferuje strategie czasu rzeczywistego, FPS-y i wszelkie symulatory.