Китайський комп’ютерний вірус заражає ПК по всьому світу через USB флешки

Вірус Wis­pRid­er, який пов’язують із китайським хакерським угрупуванням Camaro Drag­on, активно поширюється по всьому світу за допомогою USB-накопичувачів. Про це повідомили спеціалісти компанії Check Point на своєму офіційному сайті.

Імовірно, перше зараження вірусом відбулося на конференції в Азії. Тоді один із її учасників передав свою флешку іншому, щоб скопіювати файл, проте комп’ютер останнього був заражений.

У результаті «нульовий пацієнт» отримав не лише файл, а й заражену флешку, яку він привіз додому до однієї з європейських країн. Там він вставив її в робочий комп’ютер і запустив вірус у лікарняну мережу медичного закладу.

Коли користувач вставляє флешку в заражений комп’ютер, вірус фіксує підключення нового пристрою та створює кілька прихованих папок. Потім він копіює на флешку завантажувач з її ім’ям та стандартною іконкою. Користувач натискає на нього, очікуючи на отримання доступу до своїх документів, проте натомість запускає виконуваний файл, який заражає його систему.

Фахівці з кібербезпеки рекомендують провести інструктаж серед співробітників компаній, щоб попередити їх про можливу шкоду від невідомих USB-накопичувачів, особливо якщо вони використовуються на робочих комп’ютерах.

Нагадаємо — декілька днів тому користувачів iPhone попередили про нову схему зараження смартфона вірусом через Air­Drop. Технології бездротової передачі даних можуть бути використані зловмисниками для надсилання небажаних або шкідливих файлів на пристрої користувачів.