Slučaj malvera u punjaču kineske elektronske cigarete

Vesti, 23.11.2014, 21:12 PM

Slučaj malvera u punjaču kineske elektronske cigarete

Rasprave o tome u kojoj meri su elektronske cigarete štetne po zdravlje još uvek su u toku, ali za sada nema čvrstih dokaza o štetnim posledicama njihovog korišćenja. Jedna od neželjenih posledica upotrebe ovih uređaja koju verovatno nikada ne biste mogli pretpostaviti jeste infekcija računara malverom.

Pušači koji ih koriste znaju da se baterija ovih uređaja mora puniti da bi mogli da proizvode paru koja zamenjuje dim cigarete. Punjenje baterije je moguće obaviti i pomoću USB kabla koji je priključen na računar.

Nedavno je, prema tvrdnji jednog korisnika Reddita, došlo do kompromitovanja računara u jednoj velikoj kompaniji a sve je počelo kada je jedan od direktora kompanije inficirao računar malverom koji je na računar dospeo preko elektronske cigarete proizvedene u Kini.

Malver se nalazio u punjaču uređaja i napravio je velike probleme zaposlenima koji su zaduženi za bezbednost računara u kompaniji. Bez obzira koliko su puta čistili računar od malvera, on bi uskoro ponovo bio zaražen, a izvor infekcije je bio misterija.

Pošto je sistem na računaru bio ažuriran, zaštićen ažuriranom antimalver zaštitom, a web logovi pregledani, IT stručnjacima nije preostalo ništa drugo nego da istraže da li se u privatnom životu direktora dogodilo nešto što bi moglo biti uzrok problema.

Tako su saznali da je direktor nedavno ostavio pušenje i počeo da koristi elektronsku cigaretu kupljenu za nekoliko dolara na eBayu. U tom trenutku misterija je bila rešena. Svaki put kada bi direktor punio bateriju elektronske cigarete, on bi se tako povezao sa udaljenim serverom i preuzeo maliciozni program.

Jedan od načina zaštite je da se onemoguće pinovi za prenos podataka na USB-u, tako da se spreči razmena informacija između uređaja koji se povezuju i da kabl služi samo za punjenje baterije.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažni Claude AI sajtovi preko Google oglasa šire malver

Lažni Claude AI sajtovi preko Google oglasa šire malver

Istraživači iz kompanije Trend Micro otkrili su novu kampanju pod nazivom “InstallFix”, u kojoj napadači koriste lažne sajtove za inst... Dalje

Telegram Mini Apps se koriste za kripto prevare i širenje Android malvera

Telegram Mini Apps se koriste za kripto prevare i širenje Android malvera

Istraživači iz CTM360 otkrili su veliku prevarantsku mrežu pod nazivom FEMITBOT, koja koristi Telegram Mini Apps za širenje lažnih investicionih ... Dalje

Microsoft Edge čuva sve lozinke u memoriji: stručnjaci upozoravaju na rizik

Microsoft Edge čuva sve lozinke u memoriji: stručnjaci upozoravaju na rizik

Microsoft Edge učitava svaku sačuvanu lozinku u memoriju procesa u trenutku pokretanja pregledača i čuva je tamo kao čisti tekst, čak i ako kori... Dalje

Maliciozni Google oglasi šire MacSync: lažni Homebrew inficira macOS uređaje

Maliciozni Google oglasi šire MacSync: lažni Homebrew inficira macOS uređaje

Klik na prvi rezultat u Google pretrazi za popularni macOS alat Homebrew može dovesti do instalacije zlonamernog umesto legitimnog softvera, upozorav... Dalje

Bombardovanje imejlovima i lažna IT podrška: novi talas napada na korisnike Microsoft Teams-a

Bombardovanje imejlovima i lažna IT podrška: novi talas napada na korisnike Microsoft Teams-a

Nova kampanja sajber napada cilja zaposlene u kompanijama kombinacijom bombardovanja imejlovima i lažne IT podrške na Microsoft Teams-u, navodeći k... Dalje