Все чаще вирусы распространяются через подкинутые флэшки

Все чаще вирусы распространяются через подкинутые флэшки

По сообщению Dagblad De Limburger, IT-департамент компании DSM зафиксировал попытку заражения компьютерной сети предприятия через инфицированный USB-накопитель, подброшенный на стоянку предприятия. Зараженную трояном флэшку подобрал сотрудник компании и вместо того, чтобы просмотреть ее содержимое отнес в IT-отдел.

В ходе проверки флэшки, на ней был обнаружен вирус, который использовал механизмы автоматического запуска со сменных носителей информации для заражения системы. Анализ вредоноса показал, что он представлял собой троян, который пытался отправить какие-то данные на несколько IP-адресов. С целью безопасности доступ к этим адресам был заблокирован из сети предприятия. К сожалению, нет более подробной информация об используемом вредоносе, пишет uinc.

Поскольку атака не принесла ущерба компании, представители DSM не стали обращаться в полицию. Компания DSM занимается исследованиями в области фармацевтики и химической промышленности, внутренняя информация компании представляет определенную ценность на мировом рынке. Таким образом, произошедшее могло стать неудачной попыткой промышленного шпионажа.

Специалисты компьютерной безопасности отмечают, что это далеко не первый случай целенаправленных атак через подбрасывание USB-накопителей с вирусами. Подтверждением тому, является использование механизмов инфицирования системы через систему автозапуска сменных накопителей в таких вирусах как Flame, Stuхnet и Duqu.

Linux начал отказываться от поддержки Байкал-Т1

В ядре Linux 7.1 приняли изменения, которые ведут к удалению поддержки контроллеров AHCI SATA и PCIe, связанных с «Байкал-Т1». Речь идёт о важных интерфейсах: первый нужен для подключения накопителей вроде HDD и SSD, второй — для высокоскоростных устройств, включая сетевые карты и другие компоненты.

Процесс идёт не первый день. Ещё в Linux 7.0 из ядра уже убрали часть драйверов, связанных с «Байкал-Т1», а теперь очередь дошла и до других компонентов.

Разработчики объясняют это просто: сопровождение платформы слабое, часть интеграции так и не была доведена до конца, а некоторые драйверы годами оставались в подвешенном состоянии.

На этом история может не закончиться. В сообществе также обсуждают возможность удаления и других драйверов, связанных с архитектурой «Байкал-Т1», в том числе компонентов для таймеров, памяти, аппаратного мониторинга и загрузочной логики.

Таким образом, речь идёт уже не о точечной чистке, а о постепенном сворачивании поддержки платформы в апстримном Linux. Это вывод по описанию текущих изменений и обсуждений вокруг них.

При этом когда-то всё выглядело куда оптимистичнее: поддержка Baikal-T1 была добавлена в основную ветку Linux ещё начиная с версии 5.8. Но дальше начались проблемы не только технические, но и организационные.

В 2023 году в сообществе Linux уже возникали споры вокруг патчей, связанных с Baikal Electronics, а позднее тема санкционных ограничений всплывала и в более широком контексте участия российских разработчиков в развитии ядра.

RSS: Новости на портале Anti-Malware.ru