Пользователь обнаружил и поделился зловредом для ПК в зарядном блоке гаджета для взрослых, его начали изучать эксперты

Пользователь Reddit под ником VegetableLuck обнаружила и поделилась зловредом для ПК, спрятанным в электронике зарядного блока гаджета для взрослых. Код малвари начали изучать эксперты.

«Купила в магазине Spencer небольшой вибратор. У него есть снимаемая крышка и порт USB для зарядки, так что это буквально флэш-накопитель с вибратором. Подключила его к компьютеру для зарядки, не задумываясь. Открыла мой веб-браузер, и файл мгновенно загружается без открытия каких-либо веб-страниц, а Malwarebytes сразу пометил его как вредоносное ПО и остановил загрузку.

Вот для примера этот файл для загрузки по ссылке для скачивания: ВНИМАНИЕ! ЭТО ССЫЛКА ДЛЯ ЗАГРУЗКИ ВРЕДОНОСНОЙ ПРОГРАММЫ.

Есть ли здесь профессионалы, которые могли бы это проверить и сказать мне, что это было?», — спросила у экспертов покупательница гаджета.

Отчёт сервиса VirusTotal по этому инциденту:

«Я написала сюда, чтобы узнать, в безопасности ли я? Malwarebytes остановила загрузку, папка все ещё лежала у меня в загрузках, но там просто пустое имя папки справа. Сканирование вредоносных программ тоже ничего не обнаруживает, и вроде пока что все нормально с ПК, что-нибудь ещё мне следует сделать/проверить?», — спросила VegetableLuck.

В комментариях к просьбе о помощи пользователи Reddit пояснили, что, вероятно, в магазине купили партию устройств в Китае, но не проверили их на подключение к ПК. Также пользователю настоятельно порекомендовали заряжать такие устройства только от отдельных блоков питания без возможности передачи данных. В итоге эксперты выяснили, что часть кода зловреда использовалась для ботнета и развёртывания различных вымогателей на ПК жертвы.

Ответы других пользователей по этому инциденту:

какой-то парень из Китая теперь удалённо управляет твоим вибратором, наслаждайся;

новый взлом разблокирован (и сюжет нового малобюджетного подросткового пародийного фильма ужасов);

теперь это будет работать только под гимн Китая;

я нахожу поразительным тот факт, что мы дошли до того, что люди стали помещать вредоносное ПО в такие вещи, как вибратор;

вечером после работы попробую изучить код. Мне интересно узнать, с какой целью было распространение вредоносного ПО через вибраторы и кто мог на самом деле это сделать. Я предполагаю, что это связано со шпионажем и получением фотографий и видео;

это отладочная версия программы-вымогателя;

есть ли шанс поделиться маркой/моделью? Я хочу изучить это подробнее, но не настолько отчаялся, чтобы покупать подержанный вибратор у кого-то на Reddit, лол;

это то, что я называю тестированием на проникновение;

вибратор-ботнет 😭;

лол, дум-вибратор. Надеюсь, вам удалось использовать его до того, как вы подключили его;

это был один из лучших постов, которые я видел на Reddit, с ещё лучшей веткой, лол. Вирус на механическом члене;

нужно стереть ОС и переустановить. Это прозвучит грубо, но запускать неизвестный, скорее всего, вредоносный код в вашей повседневной операционной системе — это абсолютно глупо, это одна из самых глупых вещей, которые вы можете сделать. Пожалуйста, никогда больше так не делайте;

это ещё одно подтверждение совету «никогда не подключайте к компьютеру ЛЮБОЕ странное USB-устройство»;

пора кастрировать вибратор! Вытащите контакты данных;

теперь, если на вашем компьютере установлено вредоносное ПО… кто знает, чем вы заразитесь. Ха-ха;

мораль этой истории в том, что защита себя от нежелательного вторжения иногда приводит к появлению других злоумышленников. Помните, что вы можете заразиться вирусом в любом случае.

Источник: habr.com

0 0 голоса
Рейтинг новости
0
0
Подписаться
Уведомить о
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии