از کارتهای هدیه تقلبی همراه با درایوهای USB مراقب باشید مارس 26, 2020 by کانکشن هوشمند منبع: وبلاگ Trustwave مبلغ بار استفاده شده در این مورد است اطلاعات سیستم را از رایانه آلوده جمع آوری کرده و آن را به سرور C&C تعیین شده ارسال می کند. البته ، میزان بار می تواند هر چیزی باشد ، و زیرساخت های C2 نیز به راحتی می تواند تغییر کند. اطلاعاتی که برای بازیگران جمع آوری شده و ارسال می شود شامل موارد زیر است: نام کاربری نام میزبان امتیاز سیستم کاربر کلیه نتایج پرس و جو WMI (مشخصات رایانه و سیاهههای مربوط به استفاده) نصب دفتر و Adobe acrobat لیست فرآیندهای در حال اجرا (از جمله PID) آیا میزبان آلوده در یک محیط مجازی در حال اجرا منبع: Trustwave Blog پس از انجام این کار ، payload وارد یک حلقه دوچرخه سواری دو دقیقه ای نامتناهی شده و قادر به دریافت دستورات جدید از C2 می باشد. بارگیری بارهای جدید ، ارسال اطلاعات جدید ، اجرای پرونده های بیشتر و غیره منبع: وبلاگ Trustwave که اگر درایو USB به هر شکلی دریافت کنید ، این گفته است. جلوگیری از pl این دستگاه ها ممکن است همه گیر باشند ، اما این باعث نمی شود آنها ایمن شوند. حتی اگر به ابزار AV خود اعتماد داشته باشید ، یا از Linux استفاده می کنید ، یا برای نصب درایو یک محیط sandbox را تنظیم کرده اید ، درایو قلم می تواند یک چوب کشیده باشد که الکترونیک رایانه شما را سرخ کند. فقط به آنها اعتماد نکنید و در برابر کنجکاوی ذاتی خود مقاومت نکنید.