パスワードを忘れた? アカウント作成

こちらは、eiさんのユーザページですよ。 Idle.srad.jpは、あなたの人生において完全な時間の浪費です。見るなよ、見るなよ。

14146672 submission
入力デバイス

贈り物を装って攻撃用のUSBデバイスを郵送する攻撃

タレコミ by headless
headless 曰く、

サイバーセキュリティ企業Trustwaveによれば、贈り物を装って攻撃用のUSBデバイスを郵送するという攻撃が確認されたそうだ(SpiderLabs Blogの記事BetaNewsの記事)。

問題のUSBデバイスは一見USBメモリーのようだがPCに接続するとUSBキーボードとして認識され、攻撃者が事前に設定したキーストロークを送ることができるという、いわゆる「USB Rubbery Ducky」攻撃用のデバイスだ。マルウェアを格納したUSBメモリーを使用する攻撃と比べ、自動再生設定に依存せず、セキュリティソフトウェアに検出されないといったメリットがある。

このデバイスは米大手量販店Best Buyを装った手紙に同封されており、手紙には長年の愛顧に謝意を示すため50ドルのギフトカードを送ること、ギフトカードで購入可能な対象商品のリストは同梱したUSBメモリーに保存されていることが記載されている。怪しげな手紙を受け取ったTrustwaveの顧客はデバイスをPCに接続せずにTrustwaveへ報告したため、被害にあうことはなかったという。

デバイスをTrustwaveが調査したところ、同じ型番のものがオンラインモールShopeeの台湾版で「虚擬鍵盤」などとして数百円で販売されていることが判明。PCに接続すると2段階のPowerShellコード実行を経てWindows Scripting Host上で実行されるJScriptコード(マルウェア本体)が無限ループにより常駐する。このJScriptコードは2分おきにC&Cサーバーへ接続してコマンド(別のJScriptコード)を待つ。最初の接続時にはPCから収集した情報をC&Cサーバーに送信するコマンドを受け取ったとのこと。

このタイプのUSBデバイスはセキュリティ専門家の間で広く知られており、物理的な侵入テストで会社周辺に落とすといったことも行われるが、実際の攻撃が発覚するのは珍しいとのことだ。

14144370 journal
日記

taggaの日記: 年度がわりの大移動していいの? これ

日記 by tagga

Covid-19、東京で経路不明の感染者が増えてきた。 というより、病状が出ている人たちだから、これ2週間ぐらい前に感染してるでしょ。 この間に感染者は指数関数的に増えているはずだよね。 んで、症状が出てないとか、軽症だから検査してもらえないとか、そういう人があちこち動いているはず。

この状況なのに、年度がわりの大移動で、あちこちに引越しちゃっていいんだろうか。

14139844 journal
日記

LARTHの日記: 毎日ワインを一本開けると体重は維持できる

日記 by LARTH

あんなに苦しい暴飲暴食で体重を維持してたというのに、1日1本のワイン+チーズで体重が維持できることを発見。
1本250円なのだがスペイン産である。ちょっとだけ心配。

14136659 journal
日記

bigfaceの日記: 武漢の雑コラージュ 1

日記 by bigface

雑な合成写真作ったり、武漢散歩の裏側をばらされたり、詰めが甘い感じ。

習近平視察「火神山」帶出「影的疑惑」
習氏の影と取り巻きの人達の影の方向が異なってますね。
彼は怖くて武漢の色々な場所に行けなかったようで、合成でごまかしたみたいです。
沈静化したなら安全そうなのに。

14131084 journal
日記

hotta-sの日記: 時間の問題

日記 by hotta-s

総合(救急)病院の窓口に立って鍵出し部屋案内等入出管理を行い、日夜院内巡回している我ら院内警備から感染者出るのも時間の問題か。
受付事務や看護師等は濃厚接触の可能性を言われるが、我々にはなんもなし。休日夜間に患者や不特定多数に一番に接触しているにもかかわらず、である。

ま、一人感染したら警備員全員濃厚接触疑いになるから業務止まってしまうのだがねぇ。
なくても良い仕事なんだろうね。委託費も下がるらしいし。

14129844 journal
日記

Bill Hatesの日記: 中国の新たなコロナウイルス封じ込め対策か? 5

日記 by Bill Hates

感染者との濃厚接触者を安普請なホテルに詰め込みます。すると、なんということでしょう、ホテルが倒壊して隔離されていた人々が生き埋めになってしまったではありませんか。

次は穴を掘り、全部埋めることにしましょう。発症前に埋めてしまえば感染者としてカウントしなくて済みます。

# 「助け出された38人以上の人が連行される場所は不明。

typodupeerror

アレゲは一日にしてならず -- アレゲ研究家

読み込み中...