По сообщению Dagblad De Limburger, IT-департамент компании DSM зафиксировал попытку заражения компьютерной сети предприятия через инфицированный USB-накопитель, подброшенный на стоянку предприятия. Зараженную трояном флэшку подобрал сотрудник компании и вместо того, чтобы просмотреть ее содержимое отнес в IT-отдел. В ходе проверки флэшки, на ней был обнаружен вирус, который использовал механизмы автоматического запуска со сменных носителей информации для заражения системы. Анализ вредоноса показал, что он представлял собой троян, который пытался отправить какие-то данные на несколько IP-адресов. С целью безопасности доступ к этим адресам был заблокирован из сети предприятия. К сожалению, нет более подробной информация об используемом вредоносе. Поскольку атака не принесла ущерба компании, представители DSM не стали обращаться в полицию. Компания DSM занимается исследованиями в области фармацевтики и химической промышленности, внутренняя информация компании представляет определенную ценность на мировом рынке. Таким образом, произошедшее могло стать неудачной попыткой промышленного шпионажа. Специалисты компьютерной безопасности отмечают, что это далеко не первый случай целенаправленных атак через подбрасывание USB-накопителей с вирусами. Подтверждением тому, является использование механизмов инфицирования системы через систему автозапуска сменных накопителей в таких вирусах как Flame, Stuхnet и Duqu.
Комментарии
Подписаться