Вирус WispRider, предположительно, выпущенный китайской группировкой Camaro Dragon, распространился по всей сети благодаря USB-накопителю. Об этом пишет ИБ-компания Check Point.
Сообщается, что впервые вирус заразил компьютер на конференции в Азии. Один из участников дал флешку другому для того, чтобы перекинуть файл. Устройство последнего было заражено. В итоге «нулевый пациент» привез вирус в Европу, где случайно запустил его в сеть одной из больниц.
При подключении к компьютеру вирус создается несколько скрытых папок, затем копирует на носитель загрузчик с его именем и стандартной иконкой. Юзер заходит в файлы, предполагая, что это его документы, при этом запуская заражение системы.
Специалисты по кибербезопасности советуют проинструктировать сотрудников организаций о вреде неизвестных USB-носителей.
Ранее сообщалось, что злоумышленники способны загружать вирусы на iPhone с помощью AirDrop.