Uwaga na pendrive'y - wirus infekuje dzięki nim komputery z Windows

Może wydawać się, że w dobie Internetu wirusy infekujące z pamięci USB są raczej w odwodzie. Jednak jak widać robaki offline nie powiedziały jeszcze ostatniego słowa. Serwis Red Canary zajmujący się bezpieczeństwem informuje o nowym „cyfrowym żyjątku”, które potrafi się rozprzestrzeniać za pośrednictwem pendrive’ów na komputerach z systemem Windows.

Wirus nazwany został Raspberry Robin, a wykryto go w sierpniu 2021 roku. Określenie to odnosi się do grupy podejrzanych aktywności, w wyniku działania zagrożenia instalowanego z pamięci przenośnych. Wirus wykorzystuje msiexec.exe w Windows do nawiązywania łączności ze swoją infrastruktrurą.

Schemat działania Raspberry Robin opracowany przez Red Canary.

Wiadomo też, że może on wywoływać połączenia przez sieć TOR. Nie wiadomo jednak dokładnie, jakie niepożądane skutki powoduje wirus, ani jak infekuje zewnętrzne dyski. Obserwacja jest utrudniona ze względu na pracę offline.

Wydaje się, że głównym obszarem działania Raspberry Robin jest infrastruktura przemysłowa i technologiczna. Przynajmniej tam, gdzie funkcjonuje jeszcze rozprowadzanie danych za pośrednictwem pamięci USB.

Powiązane:Recenzja Victrix Pro BFG Reloaded. Może i kosztuje prawie 900 złotych, ale za to można go rozkręcić na części

Najlepsze pamięci przenośne znajdziesz tu

Więcej:Złodziej ukradł konto PSN z największą liczbą platyn. Wsparcie Sony wciąż nie oddało konta właścicielowi

• komputery
• bezpieczeństwo
• Windows
• gaming
• wirusy
• USB
• dyski przenośne / pendrive
• PC