Сегодня 07 января 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Китайский вирус WispRider стал массово заражать ПК по всему миру — он распространяется через флешки

По компьютерам во всем мире активно распространяется вирус WispRider, сообщили эксперты Check Point Research. Заражение происходит через USB-накопители, а ответственность за эпидемию специалисты возложили на хакерскую группировку Camaro Dragon, известную также под названиями Mustang Panda, Luminous Moth и Bronze President — её связывают с Китаем.

 Источник изображения: jacqueline macou / pixabay.com

Источник изображения: jacqueline macou / pixabay.com

Первое заражение новым вирусом предположительно произошло на некой международной конференции, проходившей в Азии. Один из участников мероприятия, которого назвали «нулевым пациентом», передал свой USB-накопитель другому участнику, чтобы тот скопировал себе файл презентации, но компьютер последнего был заражён, и накопитель вернулся к владельцу уже заражённым. Вернувшись в свою европейскую страну человек вставил накопитель в один из рабочих компьютеров в медицинском учреждении, что привело к заражению всей больничной сети.

Основной функции вируса присвоили название WispRider — впервые бэкдор, обеспечивающий хакерам доступ к компьютеру жертвы, был обнаружен специалистами Avast в конце прошлого года, но с тех пор вирус оброс новыми функциями. Он распространяется через USB-накопители при помощи программы автозапуска HopperTick, оставаясь невидимым для популярного в Южной Азии антивируса SmadAV. Вредонос осуществляет загрузку DLL-файла при помощи программных компонентов антивируса G-DATA Total Security, а также продуктов игровых разработчиков Electronic Arts и Riot Games — исследователи Check Point Research уже уведомили их об этом. Загружается также написанный на языке Go бэкдор TinyNote и вредоносный компонент прошивки маршрутизаторов HorseShell.

 Источник изображения: sebastianperezhdez / pixabay.com

Источник изображения: sebastianperezhdez / pixabay.com

Когда к заражённому компьютеру подключается USB-накопитель, вирус обнаруживает новое устройство и создаёт в корне флешки несколько скрытых папок. Далее он копирует на накопитель загрузчик на Delphi с именем этого накопителя и его стандартным значком. С технической точки зрения ничего экстраординарного не происходит — это обычный сценарий, и распространение вируса происходит в основном за счёт человеческого фактора. Вместо своих файлов на диске жертвы видят исполняемый файл, который они бездумно запускают, заражая тем самым свою машину. WispRider действует одновременно как заражающий модуль и бэкдор для доступа к файлам пользователя, подгружая выполняющий обе функции DLL-файл — вредоносная активность запускается с заражённой машины, а если этого ещё не произошло, то производится собственно заражение. Вирус также распространяется по доступным сетевым ресурсам.

Для защиты от эпидемии WispRider эксперты предлагают следующие меры безопасности.

  • Проводить на предприятиях разъяснительную работу среди сотрудников, повышая их осведомлённость о потенциальной угрозе, которую представляют USB-накопители из неизвестных или ненадёжных источников; а также поощрять осмотрительное поведение и не допускать подключение незнакомых накопителей к корпоративным устройствам.
  • Строго и чётко регламентировать правила подключения USB-накопителей к устройствам в корпоративной сети вплоть до запрета их использования, если они не были получены из надёжных источников.
  • Найти безопасные альтернативы USB-накопителям — облачные хранилища и зашифрованные файлообменные платформы. Это снизит зависимость от внешних устройств и частично нейтрализует связанные с ними риски.
  • Проводить своевременное обновление антивирусного и другого ПО для обеспечения безопасности на всех устройствах, а также периодическое сканирование USB-накопителей на наличие вредоносного ПО.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Неофициальный ремейк Need for Speed Underground 2 на Unreal Engine 5 получил публичную демоверсию — 20 минут геймплея 7 ч.
Геймеры подсчитали, какую игру в 2024 году признавали лучшей чаще всего 8 ч.
Новый геймплейный трейлер раскрыл дату выхода The End of the Sun — мистического приключения про путешествия во времени по миру славянского фэнтези 9 ч.
Гоночная аркада Tokyo Xtreme Racer выйдет на старт раннего доступа Steam уже совсем скоро — состязание скорости и силы воли на дорогах Токио будущего 11 ч.
Star Citizen остановилась в шаге от рекорда краудфандинговых сборов по итогам 2024 года 12 ч.
Создатель Minecraft «по сути анонсировал Minecraft 2» 16 ч.
Ремейк Resident Evil 4 достиг новой вершины продаж и взял курс на рекорд Resident Evil Village 17 ч.
«Сверхскоростной» боевик Bright Memory: Infinite выйдет на iOS и Android до конца января 18 ч.
Из Elden Ring Nightreign вырежут одну из самых популярных функций Elden Ring и Dark Souls 18 ч.
Актёр озвучки G-Man заинтриговал фанатов и разжёг огонь слухов о Half-Life 3 20 ч.
Intel представила чипсеты B860 и H810 для недорогих плат для Core Ultra 200 5 ч.
Asus представила оверклокерскую плату ROG Crosshair X870E Apex — это первая плата Apex для Ryzen 6 ч.
Новая статья: Итоги 2024 года: фотокамеры 6 ч.
AMD представила мобильные чипы Ryzen AI 300 и новые-старые Ryzen 200 для недорогих ноутбуков 6 ч.
AMD представила мобильный 16-ядерник Ryzen 9 9955HX3D с 3D V-Cache и ещё два чипа для самых мощных ноутбуков 7 ч.
AMD представила процессоры Ryzen Z2 на трёх разных архитектурах для портативных приставок 8 ч.
HP представила тонкую мобильную рабочую станцию ZBook Ultra G1a 14 с 16-ядерным Ryzen и мощной встроенной графикой 8 ч.
HP представила 3D-сканер Z Captis для быстрого переноса любых материалов в цифровой мир с высочайшей точностью 8 ч.
Acer представила огромную портативную консоль Nitro Blaze 11 и консоль поменьше Nitro Blaze 8 8 ч.
HP представила мощную и компактную рабочую станцию Z2 Mini G1a на AMD Ryzen AI Max+ PRO 8 ч.
Включить темный режим