Raspberry Robin w natarciu. Microsoft ostrzega

Raspberry Robin to wirus, który wykorzystywany jest do ataków sieci opartych na Windows. Dystrybucja robaka odbywa się poprzez pamięci ze złączem USB oraz specjalnego pliku. Microsoft zareagował na nowe zagrożenie i udostępnił porady mające na celu zapobiec niepotrzebnej infekcji.

Microsoft ostrzega przed wirusem, który został nazwany Raspberry Robin. Nie jest to zupełnie nowy robak, bo został wykryty w 2021 r. Z czasem doszukano się dowodów na jego wcześniejsze powstanie, które sięga 2019 r. Złośliwe oprogramowanie znowu jest w natarciu.

Raspberry Robin to wirus, który rozprowadzany jest z wykorzystaniem urządzeń mających złącza USB i poprzez specjalny plik z rozszerzeniem .lnk. Jego kliknięcie powoduje uruchomienie procesu msiexec.exe za pomocą wiersza polecenia i tworzenie kolejnego złośliwego oprogramowania. Po infekcji dochodzi do pobrania nowych plików i nawiązywania połączenia z sieciami TOR.

Złośliwy robak Raspberry Robin atakuje sieci oparte na Windows i stanowi dla nich duże zagrożenie. Microsoft zaczął informować klientów korzystających z usługi Defender for Endpoint o nowym niebezpieczeństwie. Zalecane jest skanowanie urządzeń podłączanych do sieci pod kątem niebezpiecznych plików oraz stosowanie oprogramowania ochronnego.

Podziel się postem:

Najnowsze:

Bezpieczeństwo

Szpital w Szczecinie „na papierze” – cyberatak sparaliżował placówkę. Czy polska ochrona zdrowia to cyfrowy skansen?

W nocy z 7 na 8 marca 2026 roku doszło do zdarzenia, które brzmi jak scenariusz filmu sensacyjnego, ale dla pacjentów i personelu Samodzielnego Publicznego Wojewódzkiego Szpitala Zespolonego w Szczecinie stało się brutalną rzeczywistością. Cyberatak typu ransomware uderzył w serce placówki, wymuszając natychmiastowe przejście na tryb pracy, o którym wielu młodszych lekarzy słyszało tylko na studiach: tryb papierowy.

Mobilne

Kwalifikowany podpis elektroniczny w mObywatel: Nowa, bezpłatna opcja dla użytkowników prywatnych

Aplikacja mObywatel rozszerza swoje funkcjonalności o strategiczną usługę – bezpłatny kwalifikowany podpis elektroniczny. Nowe rozwiązanie, skierowane wyłącznie do użytkowników prywatnych, umożliwia podpisanie do pięciu dokumentów miesięcznie bez ponoszenia kosztów. Jest to istotna zmiana na rynku usług cyfrowych, ponieważ dotychczas zaawansowane podpisy tego typu były dostępne wyłącznie na zasadach komercyjnych.

Bezpieczeństwo

Analiza ESET: Północnokoreańska grupa Lazarus prowadzi działania szpiegowskie przeciwko europejskiemu przemysłowi obronnemu

Firma ESET, specjalizująca się w rozwiązaniach z zakresu cyberbezpieczeństwa, opublikowała wyniki badań wskazujące na kampanię szpiegowską prowadzoną przez północnokoreańską grupę Advanced Persistent Threat (APT) o kryptonimie Lazarus. Celem ataków były przedsiębiorstwa z europejskiego sektora obronnego.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *