Schädliche Software wird in Australien verbreitet, indem Flash-Laufwerke in Postfächer abgelegt werden
Diese Flash-Laufwerke werden von Bewohnern einiger Regionen Australiens in ihren Postfächern gefunden.Was macht normalerweise eine Person, die ein Flash-Laufwerk findet, von jemandem verloren? Natürlich genießt er ein kostenloses Geschenk und beeilt sich, seinen Fund mit seinem PC zu verbinden. In den meisten Fällen befinden sich auf solchen Flash-Laufwerken Fotos und Dokumente von Personen. In diesem Fall werden normalerweise die Dateien anderer Personen angezeigt, dann gelöscht und das Laufwerk wird vom neuen Eigentümer für den vorgesehenen Zweck verwendet.Es kommt aber auch vor, dass das Flash-Laufwerk eines anderen den PC oder Laptop beschädigt. Dies kann ein speziell entwickeltes Gerät sein, dessen Zweck darin besteht, den Computer, an den es angeschlossen ist, zu beschädigen. Dies war mehrmals geschriebenauf Habré. Darüber hinaus ist das Flash-Laufwerk möglicherweise für die Hardware harmlos, für die Software des neuen Besitzers jedoch gefährlich. Mit anderen Worten, ein solches Laufwerk kann schädliche Software enthalten.Jetzt praktizieren Übeltäter aus Australien eine ungewöhnliche Art, Malware zu verbreiten. Flash-Laufwerke werden in die Mailbox des Opfers geworfen. Die Berechnung basiert auf der Tatsache, dass das potenzielle Opfer, nachdem es das Gerät in seiner Box entdeckt hat, sofort ausgeführt wird, um zu überprüfen, um welche Art von Gerät es sich handelt und welche Dateien darauf geschrieben sind. Wenn das Laufwerk an den Computer angeschlossen ist, wird ein Autorun ausgelöst und Malware dringt in den PC des Opfers ein."USB-Laufwerke stellen eine erhebliche Gefahr dar. Die Bürger sollten vermeiden, diese Flash-Laufwerke an ihre Computer und andere Arten von Geräten anzuschließen", sagte die Polizei. Nachdem das Opfer den USB-Stick angeschlossen hat, bietet die Malware an, einen bestimmten Streaming-Dienst mit Video zu besuchen, und es werden auch andere Probleme beobachtet (welche, die Polizei meldet nicht).Seit mehreren Monaten im Interneterscheinen Tweets und andere Nachrichten von Benutzern aus Australien , die dieses „Geschenk“ erhielten. Wahrscheinlich sind einige Benutzer besser informiert als andere und schließen solche Flash-Laufwerke nicht an ihre Computer an. Aber viel mehr Benutzer haben es eilig, das gespendete Gerät sofort auszuprobieren.„Jemand hat ein Flash-Laufwerk in meinen Posteingang geworfen. Keine Notiz, nichts, nur ein Flash-Laufwerk. Ich wollte sehen, was drauf ist “, schreibt ein anderer Benutzer.Dieser Twitter-Benutzer ist der Versuchung nicht erlegen und hat nicht überprüft, was sich auf dem Flash-Laufwerk in der Mailbox befindet. Als er hörte, dass die australische Polizei eine Untersuchung durchführt, sagte er, dass er immer noch ein Flash-Laufwerk habe und welche Art von Inhalten darauf unbekannt sei.Vor nicht allzu langer Zeit hat eine spezielle Studie gezeigt, dass viele Menschen bereit sind, sofort mit der Überprüfung des Inhalts eines gefundenen Flash-Laufwerks zu beginnen. Die Neugier überwiegt alle Nachteile. Dieses Charaktermerkmal der Person wurde auf dem Bildschirm in Mr. Roboter Sie zeigten es in der sechsten Serie der ersten Staffel. Hier hinterlässt einer der Charaktere, ein Mitglied der F-Society-Community, mehrere Flash-Laufwerke auf dem Parkplatz des Gefängnisses, in der Hoffnung, dass jemand vom Wachmann oder vom Management das Flash-Laufwerk aufnimmt und in den PC einfügt, wonach die Hacker die Kontrolle über die Netzwerkinfrastruktur des Gebäudes übernehmen können.Funktioniert es wirklich Ja, es funktioniert und nicht schlecht. Eine Gruppe von Forschern der University of Illinois führte im vergangenen Jahr ein spezielles Experiment durch. Die Autoren des Projekts hinterließen 29 Flash-Laufwerke an verschiedenen Orten des Urbana-Champaign-Campus. 48 Prozent der Leute, die solche Flash-Laufwerke gefunden haben , haben sie in ihre Computer eingesetzt. Und fast alle Studenten, die Flash-Laufwerke gefunden haben (98%), haben sie mitgenommen oder an einen anderen Ort gebracht. Nur sehr wenige Benutzer beachten tatsächlich Sicherheitsaspekte, wenn sie mit ihren Computern arbeiten. Ungefähr 67% der Benutzer wenden überhaupt keine Schutzmaßnahmen an, sei es ein Antivirenprogramm oder eine Firewall."Ich glaube, mein Macbook ist gut vor Viren geschützt", sagte ein Befragter, der von Netzwerksicherheitsexperten interviewt wurde. Und diese Sichtweise ist unter Apple-Laptop-Nutzern weit verbreitet. Wir sind zuversichtlich, dass ihr System unter Windows und Linux gut vor Viren und PC-Benutzern geschützt ist.Von 297 Flash-Laufwerken waren 135 an einen Computer angeschlossen. Forscher, die Flash-Laufwerke auf dem Campus belassen haben, haben keine Malware auf diese Medien geschrieben. Stattdessen platzierten sie eine Datei im Stammverzeichnis der HTML-Datei, die zu Beginn eine Warnung an die Autoren der Arbeit sendete, dass jemand beim Versuch, diese Datei zu öffnen, am Inhalt des Laufwerks interessiert war. Um eine solche Nachricht zu senden, wurde natürlich das Internet benötigt.
Diese Flash-Laufwerke wurden auf dem Campus zurückgelassen (sie wurden zu Boden geworfen und auf Tischen und Stühlen "vergessen"). Quelle: University of Illinois
„Dieses Problem hat keine einfache Lösung. Das Problem ist, dass ein gewöhnlicher Mensch dem Einfluss von Emotionen und momentaner Stimmung ausgesetzt ist. Es gibt auch einen Unterschied zwischen der Warnung der Benutzer vor den Gefahren von Aktionen und der Darstellung der Konsequenzen solcher Aktionen “, sagte einer der Studienteilnehmer.Australische Cyberkriminelle, die Malware-Sticks vertreiben, sind sich der Schwächen der Menschen bewusst und nutzen diese Schwächen aus. Unabhängig davon, wie viele Personen nicht vor den Gefahren des Öffnens der gefundenen Flash-Laufwerke warnen, wird immer jemand das Laufwerk abholen und sofort an Ihren Computer anschließen. Und es ist gut, wenn auf einem solchen PC keine geheimen Daten vorhanden sind. Aber solch ein neugieriger Benutzer kann ein Bankangestellter oder ein Soldat sein.Flash-Laufwerke können nicht nur deshalb gefährlich sein, weil mit ihrer Hilfe jemand schädliche Software verbreitet. Es gibt Geräte, die den USB-Anschluss oder sogar das Motherboard des Computers, an den sie angeschlossen sind, brennen können. Ein typisches Beispiel ist USB Killer. Dies ist ein spezielles Gerät im Formfaktor des Flash-Laufwerks, das zur Inoperabilität von Systemen mit einem Typ-C-Anschluss führt (es handelt sich um eine spezielle Version von USB-Killer).
Es gibt andere Versionen des "Killers von Computern und Laptops". Zum Beispiel USB Killer v2.0 (und die Funktionen der ersten Version finden Sie hier) Ein Merkmal des Geräts ist eine doppelte Ausgangsspannung von 200 V. Sobald der "Killer" an den USB-Anschluss angeschlossen ist, beginnt der Spannungswandler zu arbeiten, die Kondensatoren laden sich bis zu 220V auf. Sobald die Kondensatoren vollständig aufgeladen sind, wird der Konverter ausgeschaltet und die Energie der Kondensatoren wird den Kontakten der USB-Schnittstelle zugeführt.So sehen die Konsequenzen der Verwendung von USB Killer aus.Wie Sie sehen können, kann das Experimentieren mit einem Flash-Laufwerk, das sich irgendwo befindet, für einen PC oder Laptop tödlich sein. Wenn der Computer nicht „stirbt“, erhält das Opfer möglicherweise Malware, die das Bankkonto des Benutzers löschen oder einen kompromittierten PC zum Vertreiber von schädlicher Software im Web machen kann.Source: https://habr.com/ru/post/de397681/
All Articles