Slučaj malvera u punjaču kineske elektronske cigarete
Vesti, 23.11.2014, 21:12 PM
Rasprave o tome u kojoj meri su elektronske cigarete štetne po zdravlje još uvek su u toku, ali za sada nema čvrstih dokaza o štetnim posledicama njihovog korišćenja. Jedna od neželjenih posledica upotrebe ovih uređaja koju verovatno nikada ne biste mogli pretpostaviti jeste infekcija računara malverom.
Pušači koji ih koriste znaju da se baterija ovih uređaja mora puniti da bi mogli da proizvode paru koja zamenjuje dim cigarete. Punjenje baterije je moguće obaviti i pomoću USB kabla koji je priključen na računar.
Nedavno je, prema tvrdnji jednog korisnika Reddita, došlo do kompromitovanja računara u jednoj velikoj kompaniji a sve je počelo kada je jedan od direktora kompanije inficirao računar malverom koji je na računar dospeo preko elektronske cigarete proizvedene u Kini.
Malver se nalazio u punjaču uređaja i napravio je velike probleme zaposlenima koji su zaduženi za bezbednost računara u kompaniji. Bez obzira koliko su puta čistili računar od malvera, on bi uskoro ponovo bio zaražen, a izvor infekcije je bio misterija.
Pošto je sistem na računaru bio ažuriran, zaštićen ažuriranom antimalver zaštitom, a web logovi pregledani, IT stručnjacima nije preostalo ništa drugo nego da istraže da li se u privatnom životu direktora dogodilo nešto što bi moglo biti uzrok problema.
Tako su saznali da je direktor nedavno ostavio pušenje i počeo da koristi elektronsku cigaretu kupljenu za nekoliko dolara na eBayu. U tom trenutku misterija je bila rešena. Svaki put kada bi direktor punio bateriju elektronske cigarete, on bi se tako povezao sa udaljenim serverom i preuzeo maliciozni program.
Jedan od načina zaštite je da se onemoguće pinovi za prenos podataka na USB-u, tako da se spreči razmena informacija između uređaja koji se povezuju i da kabl služi samo za punjenje baterije.
Izdvojeno
Lažni Claude AI sajtovi preko Google oglasa šire malver
Istraživači iz kompanije Trend Micro otkrili su novu kampanju pod nazivom “InstallFix”, u kojoj napadači koriste lažne sajtove za inst... Dalje
Telegram Mini Apps se koriste za kripto prevare i širenje Android malvera
Istraživači iz CTM360 otkrili su veliku prevarantsku mrežu pod nazivom FEMITBOT, koja koristi Telegram Mini Apps za širenje lažnih investicionih ... Dalje
Microsoft Edge čuva sve lozinke u memoriji: stručnjaci upozoravaju na rizik
Microsoft Edge učitava svaku sačuvanu lozinku u memoriju procesa u trenutku pokretanja pregledača i čuva je tamo kao čisti tekst, čak i ako kori... Dalje
Maliciozni Google oglasi šire MacSync: lažni Homebrew inficira macOS uređaje
Klik na prvi rezultat u Google pretrazi za popularni macOS alat Homebrew može dovesti do instalacije zlonamernog umesto legitimnog softvera, upozorav... Dalje
Bombardovanje imejlovima i lažna IT podrška: novi talas napada na korisnike Microsoft Teams-a
Nova kampanja sajber napada cilja zaposlene u kompanijama kombinacijom bombardovanja imejlovima i lažne IT podrške na Microsoft Teams-u, navodeći k... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





