Raspberry Robin w natarciu. Microsoft ostrzega

Raspberry Robin to wirus, który wykorzystywany jest do ataków sieci opartych na Windows. Dystrybucja robaka odbywa się poprzez pamięci ze złączem USB oraz specjalnego pliku. Microsoft zareagował na nowe zagrożenie i udostępnił porady mające na celu zapobiec niepotrzebnej infekcji.

Microsoft ostrzega przed wirusem, który został nazwany Raspberry Robin. Nie jest to zupełnie nowy robak, bo został wykryty w 2021 r. Z czasem doszukano się dowodów na jego wcześniejsze powstanie, które sięga 2019 r. Złośliwe oprogramowanie znowu jest w natarciu.

Raspberry Robin to wirus, który rozprowadzany jest z wykorzystaniem urządzeń mających złącza USB i poprzez specjalny plik z rozszerzeniem .lnk. Jego kliknięcie powoduje uruchomienie procesu msiexec.exe za pomocą wiersza polecenia i tworzenie kolejnego złośliwego oprogramowania. Po infekcji dochodzi do pobrania nowych plików i nawiązywania połączenia z sieciami TOR.

Złośliwy robak Raspberry Robin atakuje sieci oparte na Windows i stanowi dla nich duże zagrożenie. Microsoft zaczął informować klientów korzystających z usługi Defender for Endpoint o nowym niebezpieczeństwie. Zalecane jest skanowanie urządzeń podłączanych do sieci pod kątem niebezpiecznych plików oraz stosowanie oprogramowania ochronnego.

Podziel się postem:

Najnowsze:

Mobilne

Kwalifikowany podpis elektroniczny w mObywatel: Nowa, bezpłatna opcja dla użytkowników prywatnych

Aplikacja mObywatel rozszerza swoje funkcjonalności o strategiczną usługę – bezpłatny kwalifikowany podpis elektroniczny. Nowe rozwiązanie, skierowane wyłącznie do użytkowników prywatnych, umożliwia podpisanie do pięciu dokumentów miesięcznie bez ponoszenia kosztów. Jest to istotna zmiana na rynku usług cyfrowych, ponieważ dotychczas zaawansowane podpisy tego typu były dostępne wyłącznie na zasadach komercyjnych.

Bezpieczeństwo

Analiza ESET: Północnokoreańska grupa Lazarus prowadzi działania szpiegowskie przeciwko europejskiemu przemysłowi obronnemu

Firma ESET, specjalizująca się w rozwiązaniach z zakresu cyberbezpieczeństwa, opublikowała wyniki badań wskazujące na kampanię szpiegowską prowadzoną przez północnokoreańską grupę Advanced Persistent Threat (APT) o kryptonimie Lazarus. Celem ataków były przedsiębiorstwa z europejskiego sektora obronnego.

Bezpieczeństwo

Pracownicy NFZ bezprawnie przeglądali dane ubezpieczonych. Fundusz zapowiada konsekwencje i zmiany w systemie

Narodowy Fundusz Zdrowia poinformował o poważnym incydencie bezpieczeństwa. Grupa pracowników NFZ, posiadająca legalny dostęp do Centralnego Wykazu Ubezpieczonych (CWU), wykorzystała swoje uprawnienia w sposób niezgodny z prawem, przeglądając dane pacjentów bez podstawy służbowej. Sprawa została zgłoszona do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *