Пользователь Reddit под ником VegetableLuck обнаружила и поделилась зловредом для ПК, спрятанным в электронике зарядного блока гаджета для взрослых. Код малвари начали изучать эксперты.
«Купила в магазине Spencer небольшой вибратор. У него есть снимаемая крышка и порт USB для зарядки, так что это буквально флэш-накопитель с вибратором. Подключила его к компьютеру для зарядки, не задумываясь. Открыла мой веб-браузер, и файл мгновенно загружается без открытия каких-либо веб-страниц, а Malwarebytes сразу пометил его как вредоносное ПО и остановил загрузку.
Вот для примера этот файл для загрузки по ссылке для скачивания: ВНИМАНИЕ! ЭТО ССЫЛКА ДЛЯ ЗАГРУЗКИ ВРЕДОНОСНОЙ ПРОГРАММЫ.
Есть ли здесь профессионалы, которые могли бы это проверить и сказать мне, что это было?», — спросила у экспертов покупательница гаджета.
Отчёт сервиса VirusTotal по этому инциденту:
«Я написала сюда, чтобы узнать, в безопасности ли я? Malwarebytes остановила загрузку, папка все ещё лежала у меня в загрузках, но там просто пустое имя папки справа. Сканирование вредоносных программ тоже ничего не обнаруживает, и вроде пока что все нормально с ПК, что-нибудь ещё мне следует сделать/проверить?», — спросила VegetableLuck.
В комментариях к просьбе о помощи пользователи Reddit пояснили, что, вероятно, в магазине купили партию устройств в Китае, но не проверили их на подключение к ПК. Также пользователю настоятельно порекомендовали заряжать такие устройства только от отдельных блоков питания без возможности передачи данных. В итоге эксперты выяснили, что часть кода зловреда использовалась для ботнета и развёртывания различных вымогателей на ПК жертвы.
Ответы других пользователей по этому инциденту:
какой-то парень из Китая теперь удалённо управляет твоим вибратором, наслаждайся;
новый взлом разблокирован (и сюжет нового малобюджетного подросткового пародийного фильма ужасов);
теперь это будет работать только под гимн Китая;
я нахожу поразительным тот факт, что мы дошли до того, что люди стали помещать вредоносное ПО в такие вещи, как вибратор;
вечером после работы попробую изучить код. Мне интересно узнать, с какой целью было распространение вредоносного ПО через вибраторы и кто мог на самом деле это сделать. Я предполагаю, что это связано со шпионажем и получением фотографий и видео;
это отладочная версия программы-вымогателя;
есть ли шанс поделиться маркой/моделью? Я хочу изучить это подробнее, но не настолько отчаялся, чтобы покупать подержанный вибратор у кого-то на Reddit, лол;
это то, что я называю тестированием на проникновение;
вибратор-ботнет
Интересные статьи
Интересные статьи
