Китайський комп’ютерний вірус заражає ПК по всьому світу через USB флешки

Вірус WispRider, який пов’язують із китайським хакерським угрупуванням Camaro Dragon, активно поширюється по всьому світу за допомогою USB-накопичувачів. Про це повідомили спеціалісти компанії Check Point на своєму офіційному сайті.

Імовірно, перше зараження вірусом відбулося на конференції в Азії. Тоді один із її учасників передав свою флешку іншому, щоб скопіювати файл, проте комп’ютер останнього був заражений.

У результаті «нульовий пацієнт» отримав не лише файл, а й заражену флешку, яку він привіз додому до однієї з європейських країн. Там він вставив її в робочий комп’ютер і запустив вірус у лікарняну мережу медичного закладу.

Коли користувач вставляє флешку в заражений комп’ютер, вірус фіксує підключення нового пристрою та створює кілька прихованих папок. Потім він копіює на флешку завантажувач з її ім'ям та стандартною іконкою. Користувач натискає на нього, очікуючи на отримання доступу до своїх документів, проте натомість запускає виконуваний файл, який заражає його систему.

Фахівці з кібербезпеки рекомендують провести інструктаж серед співробітників компаній, щоб попередити їх про можливу шкоду від невідомих USB-накопичувачів, особливо якщо вони використовуються на робочих комп’ютерах.

Нагадаємо — декілька днів тому користувачів iPhone попередили про нову схему зараження смартфона вірусом через AirDrop. Технології бездротової передачі даних можуть бути використані зловмисниками для надсилання небажаних або шкідливих файлів на пристрої користувачів.