1 :hage(茸) [US]:2024/02/28(水) 00:24:25.14 ID:4RrI5nV10.net ?PLT(12015)
sssp://img.5ch.net/ico/folder1_03.gif
充電式バイブレータからマルウェア検出、USB充電デバイスに注意
Malwarebytesは2月21日(米国時間)、「Vibrator virus steals your personal information|Malwarebytes」において、充電式バイブレータからマルウェアを検出したと伝えた。
このバイブレータはUSB接続で充電するデバイスだが、コンピュータから充電しようとするとマルウェアの感染を試みるという。
情報窃取マルウェア「Lumma Stealer」の正体
Malwarebytesによると、この問題は、Malwarebytes Premiunの顧客が購入したデバイスを充電するためにコンピュータのUSBポートにデバイスを接続した際、感染をブロックしたとするセキュリティ通知が表示されたことで発覚したという。
被害を免れたユーザーはRedditへの投稿で、「充電するために何も考えずコンピュータにデバイスを接続した。するとブラウザが開きWebページを表示することなくファイルをダウンロードし始めた」と報告している。
(略)
インストーラーファイルを実行すると「Outweep Dynes」というエントリを作成し、インストーラー「InstallerPlus_v3e.5m.exe」を展開する。InstallerPlus_v3e.5m.exeはリバースエンジニアリングを防止するために暗号化されていたが、
Malwarebytesはハードコードされたパスワードから復号に成功している。そして、このインストーラーから情報窃取マルウェア「Lumma Stealer」を発見している。
感染経路と対策
ITに関係のないデバイスを悪用したマルウェアの感染事例としては、アイロンや電気ケトルを使った事案が有名だが、今回はUSB接続の充電デバイスを使った直接的な攻撃が確認された。
(略)
Malwarebytesはこのような攻撃からコンピュータを保護するために、次のような対策を推奨している。
・充電のためにデバイスをコンピュータに接続しない。マルウェアに感染しないAC接続のUSB充電器を推奨する
・どうしてもコンピュータから充電する必要がある場合は、USB通信を阻害する「USBデータブロッカー」や「Juice Jack Defender」を使用する
・信頼できないデバイスはコンピュータに接続しない
https://news.mynavi.jp/techplus/article/20240224-2889949/
https://news.mynavi.jp/techplus/article/20240224-2889949/images/001.jpg
https://news.mynavi.jp/techplus/article/20240224-2889949/images/002.jpg
52 :名無しさん@涙目です。(神奈川県) [NO]:2024/02/28(水) 12:06:22.57 ID:BvvdcN/B0.net
43 :名無しさん@涙目です。:2024/02/28(水) 06:39:30.76 ID:0OdijlQr0.net
9 :名無しさん@涙目です。(庭) [QA]:2024/02/28(水) 00:36:12.12 ID:9pAEHVuQ0.net
65 :名無しさん@涙目です。(東京都) [ニダ]:2024/02/28(水) 22:32:49.48 ID:IvEeRMlP0.net
50 :名無しさん@涙目です。:2024/02/28(水) 08:52:03.25 ID:sf8BwfC60.net
72 :名無しさん@涙目です。:2024/02/29(木) 20:04:42.55 ID:dHUmDA6T0.net
53 :名無しさん@涙目です。:2024/02/28(水) 13:49:24.54 ID:oyeCMTpe0.net
60 :名無しさん@涙目です。(やわらか銀行) [ニダ]:2024/02/28(水) 22:15:47.60 ID:SCK4TunT0.net
64 :名無しさん@涙目です。(庭) [FI]:2024/02/28(水) 22:32:36.01 ID:v3JCdN360.net
34 :名無しさん@涙目です。:2024/02/28(水) 03:15:24.57 ID:/wsPoLJD0.net
27 :名無しさん@涙目です。:2024/02/28(水) 02:09:47.11 ID:9pAEHVuQ0.net
36 :名無しさん@涙目です。(ジパング) [CN]:2024/02/28(水) 04:47:44.26 ID:VGd3hRBP0.net
12 : 【16m】 (みかか) [DE]:2024/02/28(水) 00:42:52.02 ID:6vvV6bgn0.net
32 :名無しさん@涙目です。:2024/02/28(水) 02:37:41.19 ID:wO3zf6CC0.net
17 :名無しさん@涙目です。(庭) [KR]:2024/02/28(水) 01:00:33.28 ID:nNbkOaUj0.net
18 :名無しさん@涙目です。(東京都) [ニダ]:2024/02/28(水) 01:01:33.39 ID:38nJxLsZ0.net
69 :名無しさん@涙目です。(東京都) [US]:2024/02/29(木) 18:14:23.46 ID:UpgQphRW0.net
2 : 【大凶】 (庭) [US]:2024/02/28(水) 00:26:59.96 ID:BbJLalg60.net
3 :名無しさん@涙目です。(庭) [DE]:2024/02/28(水) 00:27:42.54 ID:mQHR4QdY0.net
11 :名無しさん@涙目です。(みかか) [US]:2024/02/28(水) 00:37:59.83 ID:KMXh1enN0.net
48 :名無しさん@涙目です。:2024/02/28(水) 08:26:59.13 ID:eTZoggFP0.net
33 :名無しさん@涙目です。:2024/02/28(水) 02:48:18.53 ID:Y+59efLM0.net
45 :名無しさん@涙目です。:2024/02/28(水) 07:11:09.76 ID:fNh3X1JR0.net
45 :名無しさん@涙目です。:2024/02/28(水) 07:11:09.76 ID:fNh3X1JR0.net
71 :名無しさん@涙目です。:2024/02/29(木) 19:47:57.26 ID:hefSfUbt0.net
28 :名無しさん@涙目です。:2024/02/28(水) 02:10:18.08 ID:Y+59efLM0.net
44 :塩:2024/02/28(水) 06:42:39.21 ID:zPq59F/S0.net
13 :クラムチャウダー(茸) [CA]:2024/02/28(水) 00:45:25.22 ID:hCn41veX0.net
56 :名無しさん@涙目です。:2024/02/28(水) 20:21:49.96 ID:+v/ywoMz0.net
39 :名無しさん@涙目です。:2024/02/28(水) 05:31:11.09 ID:w4zpRbFX0.net