Uwaga na pendrive'y - wirus infekuje dzięki nim komputery z Windows

Może wydawać się, że w dobie Internetu wirusy infekujące z pamięci USB są raczej w odwodzie. Jednak jak widać robaki offline nie powiedziały jeszcze ostatniego słowa. Serwis Red Canary zajmujący się bezpieczeństwem informuje o nowym „cyfrowym żyjątku”, które potrafi się rozprzestrzeniać za pośrednictwem pendrive’ów na komputerach z systemem Windows.

Wirus nazwany został Raspberry Robin, a wykryto go w sierpniu 2021 roku. Określenie to odnosi się do grupy podejrzanych aktywności, w wyniku działania zagrożenia instalowanego z pamięci przenośnych. Wirus wykorzystuje msiexec.exe w Windows do nawiązywania łączności ze swoją infrastruktrurą.

Schemat działania Raspberry Robin opracowany przez Red Canary.

Wiadomo też, że może on wywoływać połączenia przez sieć TOR. Nie wiadomo jednak dokładnie, jakie niepożądane skutki powoduje wirus, ani jak infekuje zewnętrzne dyski. Obserwacja jest utrudniona ze względu na pracę offline.

Wydaje się, że głównym obszarem działania Raspberry Robin jest infrastruktura przemysłowa i technologiczna. Przynajmniej tam, gdzie funkcjonuje jeszcze rozprowadzanie danych za pośrednictwem pamięci USB.

Powiązane:NVIDIA ma wstrzymać dostawy pamięci dla kart graficznych do swoich partnerów; to kolejna zła informacja dla graczy

Najlepsze pamięci przenośne znajdziesz tu

Więcej:Eksperci wycenili Steam Machine i PC od Valve będzie niewiele tańsze od PS5 Pro

• komputery
• bezpieczeństwo
• Windows
• gaming
• wirusy
• USB
• dyski przenośne / pendrive
• PC