Svaki četvrti kompjuterski crv širi se preko USB uređaja
Vesti, 27.08.2010, 00:24 AM
Prema istraživanju Panda Labs (pdf), 25% novih kompjuterskih crva napravljeno je tako da se šire preko USB memorijskih uređaja koji se povezuju sa kompjuterima. Ova vrsta malicioznih programa može da se kopira na bilo koji uređaj za skladištenje podataka, uključujući i mobilne telefone, eksterne hard diskove, DVD, flash memorije, digitalne kamere, MP3 i MP4 plejere. Svi ovi uređaji imaju memorijske kartice ili internu memoriju, pa su veoma pogodni za ulogu transmitera infekcije.
Kreiranje crva sa ovakvom tehnikom širenja nije iznenađenje jer se pokazalo da je ovo veoma efikasan metod distribucije. Istraživanje Panda Labs-a koje je obuhvatilo je 10470 kompanija u 20 zemalja, pokazuje da je oko 48% kompanija potvrdilo kompjutersku infekciju nekom vrstom malicioznog programa. Kao izvor infekcije, 27% ispitanih je kao izvor infekcije navelo neki od USB uređaja povezanih sa kompjuterom.
Iako ovakav način infekcije još uvek nije primaran, on ipak pokazuje trend porasta. Put infekcije izgleda ovako: Windows koristi Autorun.inf fajl na diskovima ili USB uređajima kako bi znao koju akciju treba da preduzme. Ovaj fajl nudi opciju automatskog pokretanja sadržaja na uređaju koji je povezan sa kompjuterom. Odgovarajućom izmenom Autorun.inf fajla, maliciozni program koji se nalazi na USB uređaju ili disku se pokreće automatski čim se se uređaj poveže sa kompjuterom.
Izdvojeno
Anthropic: Claude AI tokom testiranja dospeo do interneta u tri incidenta i kompromitovao stvarne sisteme
Kompanija Anthropic saopštila je da je tokom interne analize otkrila tri slučaja u kojima su njeni Claude AI modeli, zbog greške u testnom okružen... Dalje
Skrivene instrukcije mogu da pretvore Copilot za Word u AI crva
Bez makroa, bez malvera i iskorišćavanja ranjivosti, istraživač bezbednosti En Klajp Salt pokazao je kako Microsoft Copilot za Word može biti isk... Dalje
Zaboravite lažne stranice: nova fišing tehnika zloupotrebljava pravu Microsoft stranicu za prijavljivanje
Zaboravite proveru da li je stranica za prijavu lažna. Istraživači kompanije Check Point upozoravaju da napadači sve češće koriste pravu Micros... Dalje
Nova generacija fišing napada: lažna stranica izgleda kao sajt vaše kompanije
Istraživači kompanije Barracuda upozoravaju na novu verziju phishing-as-a-service (PaaS) platforme LogoKit, koja za svaku potencijalnu žrtvu u real... Dalje
Korisnici tužili Apple zbog lažne kripto aplikacije u App Store-u
Tri korisnika tužila su Apple nakon što su, kako tvrde, izgubili ukupno oko 1,8 miliona dolara u bitkoinima zbog lažne aplikacije Sparrow Wallet pr... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





