Вирус WispRider распространяется по миру и заражает системы через USB-флешки. Об этом сообщила компания Check Point.
WispRider относят к китайской хакерской группировке Camaro Dragon. По имеющимся данным, первый раз вирус заразил систему на одной из конференций в Азии. Там один из участников отдал свою флешку другому, чтобы скопировать некий файл. В результате чего компьютер последнего заразился вирусом.
Этот «нулевой пациент» привез флешку с WispRider домой — в одну из стран Европы. Носитель он вставил в рабочий компьютер, тем самым заразив сеть в медицинском учреждении, уточнили в публикации.
При контакте флешки с зараженным компьютером вирус создает там новые скрытые папки, копируя стандартные иконки. Пользователь не замечает разницы и кликает по папке с вирусом. В надежде получить доступ к своим документам он запускает процесс заражения всего компьютера.
Специалисты по кибербезопасности призвали проинструктировать сотрудников всех компаний, чтобы предупредить об опасности заражения системы через неизвестные USB-накопители.