Эксперты ИБ-компании Check Point предупредили, что зловред WispRider, который связывают с китайской хакерской группировкой Camaro Dragon, стремительно распространяется по всему миру при помощи USB-накопителей.
В размещенной на официальном сайте компании материале говорится, что, вероятно, первое заражение вирусом произошло на одной из проводившихся в Азии конференций. Предполагается, что один из участников мероприятия передал свою флешку другому для копирования файла, но компьютер последнего оказался заражен. В итоге «нулевой пациент» вместе с файлом привез домой в одну из стран Европы и зараженную флешку. Вставив ее в рабочий компьютер, он запустил вирус в больничную сеть некоего медицинского учреждения.
Специалисты отмечают, что когда флешку вставляется в зараженный компьютер, вирус отмечает подключение нового устройства и формирует несколько скрытых папок. После этого он копирует на флешку загрузчик с ее именем и стандартной иконкой. И вместо доступа к своим документам пользователь запускает исполняемый файл, заражающий его систему.
Эксперты по кибербезопасности советуют провести инструктаж среди сотрудников компаний, чтобы предупредить их о возможном вреде от неизвестных USB-накопителей.
