如果邮件中的USB驱动器上有“百思买礼品卡”,请不要将其插入PC
一家安全公司发现了一种罕见的试图入侵Windows计算机的尝试,其中涉及向用户发送带有恶意软件的USB拇指驱动器。
根据Trustwave的说法,这位神秘的黑客通过假装USB拇指驱动器是Best Buy提供的50美元礼品卡的一部分,从而做到了这一点。这封信是在二月份寄出的,感谢收件人是长期客户。
公司研究员Alejandro Baca和Rodel Mendrez在周四的帖子中写道:“这封信中似乎包含一个USB驱动器,声称其中包含要花费的物品清单。”
USB拇指驱动器看起来相当普通。但是根据Trustwave的说法,它实际上是旨在提供可以劫持Windows系统的恶意代码的。拇指驱动器可以执行此操作,因为它已被编程为模拟USB连接的键盘。研究人员写道:“由于默认情况下PC信任键盘USB设备,因此一旦插入,键盘仿真器就可以自动注入恶意命令。”
Google在USB拇指驱动器上搜索“ HW-374”的代码的搜索结果还显示,台湾一家电子商务网站以低至7美元的价格出售这些设备。
然后,Trustwave的研究人员通过将USB指棒的行为连接到与互联网隔离的测试笔记本电脑来检查其行为。据怀疑,该驱动器确实通过使用Powershell命令传递了恶意负载,该命令将操纵PC秘密下载更多计算机代码。
当所有这些发生时,计算机将被欺骗以显示一条消息,声称USB驱动器出现故障(因此,百思买没有提供免费礼物)。但实际上,拇指驱动器正在秘密劫持计算机,以与黑客的命令和控制服务器链接。
作为回报,命令和控制服务器将恶意Java代码发送到受害者的PC。“ JScript代码可以是任何东西。但是,当我们解码它时,它揭示了一个从受感染主机中收集系统信息的代码。”研究人员写道。通过收集系统信息,黑客可以进行侦查,找出利用受害者PC的最佳方法,这很可能导致计算机感染各种恶意软件。
多年来,IT安全社区一直警告说,黑客可以利用USB拇指驱动器传播恶意软件。好消息是,这种攻击非常罕见,而且通常仅限于 资助的针对工业系统的间谍。但是,Trustwave的调查结果表明,黑客通过邮件进行相同的攻击相对便宜。
幸运的是,收到百思买礼物的原始收件人从未插入USB驱动器。然而,相同的方案最终可能欺骗其他人。
“由于USB设备无处不在,使用并随处可见,因此有人认为它们无害且安全。其他人可能会对未知的USB设备的内容感到非常好奇,”他们写道。“如果这个故事教给我们任何东西,那就是永远不要相信这样的设备。”
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
传祺GS3试驾:线上+线下全攻略广汽传祺GS3凭借时尚设计与强劲性能,成为SUV市场中的热门车型。无论是线上了解...浏览全文>>
-
2024款安徽淮南威然的最新价格已经公布,各配置车型的售价信息如下:2024款威然330TSI商务版指导价:28 68万...浏览全文>>
-
淮南途锐新能源车的落地价分析如下:途锐新能源作为大众旗下的高端插电混动SUV,以其强劲的动力和豪华配置吸引...浏览全文>>
-
2023款大众探影在安徽阜阳地区的最新报价现已出炉,为计划购车的朋友带来实惠。作为一款小型SUV,探影凭借时尚...浏览全文>>
-
近日,滁州地区2025款高尔夫的市场价格吸引了众多消费者的关注。根据最新数据显示,近一个月以来,该款车型的...浏览全文>>
-
QQ多米落地价:各配置车型售价一览奇瑞QQ多米作为一款备受关注的小型电动车,凭借其亲民的价格和实用的配置,...浏览全文>>
-
2025款途锐作为大众旗下的豪华SUV,以其强劲的动力、卓越的性能和高端配置吸引了众多消费者的目光。目前市场上...浏览全文>>
-
淮南途锐新能源2024款即将上市,作为大众旗下的高端SUV车型,途锐新能源以其卓越的性能和豪华配置赢得了广泛好...浏览全文>>
-
近日,阜阳地区传来好消息,2025款途锐正式到店,最低售价仅为55 88万元起。作为大众旗下的豪华SUV车型,途锐...浏览全文>>
-
近期,安徽淮南地区的探影车型迎来了一波购车优惠,最低售价仅需11 59万元起,对于预算有限但又想拥有一辆高...浏览全文>>
- 安徽淮南威然最新价格2024款,各配置车型售价全知晓
- 滁州高尔夫 2025新款价格走势,近一个月最低售价10.68万起,性价比凸显
- 滁州途锐新款价格2025款多少钱?买车攻略一网打尽
- 安徽淮南探影落地价,最低售价11.59万起,入手正当时
- 安徽淮北高尔夫多少钱 2025款落地价限时特惠,最低售价12.99万起,错过不再有
- 安徽阜阳途昂最新价格2025款,各配置车型售价全知晓
- QQ多米价格,最低售价5.99万起,入手正当时
- 安徽淮南高尔夫多少钱 2025款落地价大起底,买车超详细
- 安徽淮南ID.4 X最新价格2025款全解买车必看
- 阜阳途锐新能源多少钱?报价解析,配置全面升级
- 比亚迪唐新能源预约试驾,如何在4S店快速预约?
- 安徽阜阳途观L落地价全解,买车必看的省钱秘籍
- 阜阳ID.4 X多少钱?最低售价13.99万起,性价比大揭秘
- 领克900试驾怎么预约
- 试驾本田CR-V,如何享受4S店的专业服务?
- 池州ID.6 X新款价格2023款多少钱?买车攻略一网打尽
- 生活家PHEV落地价,各配置车型售价一目了然
- 亳州大众CC价格,换代前的购车良机,不容错过
- 蚌埠途安L新车报价2022款大起底,买车超详细
- 奥迪e-tron GT试驾,如何享受4S店的专业服务?