Svaki četvrti kompjuterski crv širi se preko USB uređaja

Vesti, 27.08.2010, 00:24 AM

Svaki četvrti kompjuterski crv širi se preko USB uređaja

Prema istraživanju Panda Labs (pdf), 25% novih kompjuterskih crva napravljeno je tako da se šire preko USB memorijskih uređaja koji se povezuju sa kompjuterima. Ova vrsta malicioznih programa može da se kopira na bilo koji uređaj za skladištenje podataka, uključujući i mobilne telefone, eksterne hard diskove, DVD, flash memorije, digitalne kamere, MP3 i MP4 plejere. Svi ovi uređaji imaju memorijske kartice ili internu memoriju, pa su veoma pogodni za ulogu transmitera infekcije.

Kreiranje crva sa ovakvom tehnikom širenja nije iznenađenje jer se pokazalo da je ovo veoma efikasan metod distribucije. Istraživanje Panda Labs-a koje je obuhvatilo je 10470 kompanija u 20 zemalja, pokazuje da je oko 48% kompanija potvrdilo kompjutersku infekciju nekom vrstom malicioznog programa. Kao izvor infekcije, 27% ispitanih je kao izvor infekcije navelo neki od USB uređaja povezanih sa kompjuterom.

Iako ovakav način infekcije još uvek nije primaran, on ipak pokazuje trend porasta. Put infekcije izgleda ovako: Windows koristi Autorun.inf fajl na diskovima ili USB uređajima kako bi znao koju akciju treba da preduzme. Ovaj fajl nudi opciju automatskog pokretanja sadržaja na uređaju koji je povezan sa kompjuterom. Odgovarajućom izmenom Autorun.inf fajla, maliciozni program koji se nalazi na USB uređaju ili disku se pokreće automatski čim se se uređaj poveže sa kompjuterom.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

ChatGPT kao terapeut: korisnici dele lične priče uprkos rizicima po privatnost

ChatGPT kao terapeut: korisnici dele lične priče uprkos rizicima po privatnost

Ljudi sve češće koriste ChatGPT i generativnu veštačku inteligenciju za duboko lične teme — od emotivnog rasterećenja do traženja saveta... Dalje

Ugašena C2 infrastruktura botneta koji su zarazili preko tri miliona uređaja

Ugašena C2 infrastruktura botneta koji su zarazili preko tri miliona uređaja

Zajednička akcija vlasti iz SAD, Nemačke i Kanade rezultirala je gašenjem komandno-kontrolne (C2) infrastrukture koju su koristili botneti Aisuru, ... Dalje

Vidar 2.0: Majstor digitalne krađe širi se među gejmerima sa GitHuba i Reddita

Vidar 2.0: Majstor digitalne krađe širi se među gejmerima sa GitHuba i Reddita

Istraživači iz Acronis TRU upozoravaju na novu kampanju koja cilja pre svega mlađe gejmere, koristeći lažne varalice za popularne igre poput Fort... Dalje

INTERPOL upozorava: veštačka inteligencija podstiče finansijske prevare širom sveta

INTERPOL upozorava: veštačka inteligencija podstiče finansijske prevare širom sveta

Novi izveštaj INTERPOL-a ukazuje na ubrzanu evoluciju globalnih finansijskih prevara, koje postaju sve sofisticiranije zahvaljujući veštačkoj inte... Dalje

Kalendarske pozivnice postaju novi alat za krađu podataka

Kalendarske pozivnice postaju novi alat za krađu podataka

Sajber kriminalci sve češće zloupotrebljavaju kalendarske pozivnice kako bi zaobišli inbox i direktno isporučili lažne fakture žrtvama, upozora... Dalje