mboost-dp1

unknown

Ny USB malware går efter virksomheder

- Via SC Magazine - , redigeret af Net_Srak

USB Switchblade, er et nyt stykke malware der er fundet af sikkerhedseksperter. USB Switchblade virker på Windows og kan bruges til at finde passwords, browser historie og autofill records.

Yderligere kan det bruges til at installere en bagdør på systemet, der kan bruges til at eskalere rettighederne for brugeren af bagdøren og dermed give yderligere adgang til netværket.

Det er muligt at downloade USB Switchblade fra internettet og installere det på en USB stik. Derefter skal USB stikken blot sættes ind i en computer, hvorefter man vil kunne modtage den ønskede information.





Gå til bund
Gravatar #1 - maxt.dk
15. dec. 2006 08:59
Det går vel ikke ret lang tid før de fleste AntiVirus selskaber tilføjer det til deres liste... Kaspersky (som jeg vil varmt anbefale) vil 100% gør det, det er jeg næsten sikker på...

BTW, det ser ud at, URI som newz.dk linker til er død ;/
Gravatar #2 - lorric
15. dec. 2006 09:04
#1 skrev
Kaspersky (som jeg vil varmt anbefale) vil 100% gør det, det er jeg næsten sikker på...

Du er _næsten_ sikker på at de _100% sikkert_ vil gøre det? Sjov selvmodsigelse :-)

#topic
Det beviser vel bare at alle steder hvor brugerne kan komme til med deres egne medier er farlige. Ud med floppy drevene og en skrutrækker i USB portene, så er vi lidt mere sikre. (ok der er nok andre måder at disable USB porte på...)
Gravatar #3 - TGS
15. dec. 2006 09:06
hmm. synes jeg kan huske noget om dette fra tidligere, kan kun undre mig at når det har været oppe at flytbare drev har mulighed for autorun i windows at der ikke blvier taget hånd om dette.
jeg har personligt altid HADET at windows laver autorun, og jeg har altid gjort alt hvad jeg kunne for at få windows til at lade VÆRE med at lave autorun
Gravatar #4 - Fjummer
15. dec. 2006 09:14
I vista, kan man via gruppepolitiker simpelthen slå usb sticks fra eller kun tillade forhånds godkendte mærker/typer
Gravatar #5 - Zehnox
15. dec. 2006 09:20
#3

USB autorun er heller ikke "normal" under windows XP, da USB enheder er klassificeret som removable devices. Men der er nogle kinesere/japanere der har fundet ud af at man kan flashe USB drevets ROM om, så de ikke er removable devices mere, og derved laver windows autorun på dem.
Gravatar #6 - Zehnox
15. dec. 2006 09:55
... men i det her tilfælde er det så U3 teknologien der er synder:
h**p://www.hak5.org/wiki/U3
Gravatar #7 - hs
15. dec. 2006 09:57
Okay troede ikke det her var noget nyt. Ved der har været noget om det i hak5.org (http://hak5.org/wiki/USB_Hacksaw) og den video er da 2-3 måneder gammel. hak5.org plejer normalt kun at bringe ting der har været på scenen 1-2 måneder og som der er begyndt at komme spændende ting til.

Edit: damn Zehnox du var lige en anelse hurtigere :D
Gravatar #8 - nezz_dk
15. dec. 2006 16:51
5#
hvis jeg ligger en autorun.inf på min externe harddisk og piller den fra og sætter den til igen så køre windows XP som standard den autorun, f.eks Western Digital udnytter det når man får en ny extern disk fra dem, så køre den autorun når man plugger den i, så man kan installere deres værktøjer. hvis man har lyst :-)
Gravatar #9 - Saxov
15. dec. 2006 17:59
#3,
Autorun, er som default slået til, men som så meget andet med windows (og linux) så bør man/kører man sjældent med "factory defaults", og autorun kan let slåes fra med fx Tweak UI som IMO er et must af have, hvis man bruge Windows.
Gravatar #10 - scapuliz
15. dec. 2006 18:21
Gravatar #11 - Ziftex
15. dec. 2006 22:17
#4 Det er også muligt at så fra på XP/2003 Hvis man vel og mærke kan finde ud af at fremstille sine egne .adm filer som de fleste seriøse windows admins kan.

Håber at Microsoft bliver bedre til at fremstille adm templates fremover for der mangler godt nok mange ting selv på nyeste server os fra Microsoft (2003 RC2)
Gravatar #12 - Cyrack
17. dec. 2006 16:43
Tja, det er vel hvad der sker når man har opbygget et OS omkring default allow?
Gravatar #13 - Zehnox
17. dec. 2006 19:14
#12
Det er lige præcis hvad man får ud af default allow.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login