Сообщается, что источником его в основном являются флешки. По всему миру активно распространяется вирус WispRider, который, по сообщению ИБ-компании Check Point, связывают с хакерской группировкой Camaro Dragon из Китая. Заражение этим вирусом происходит через USB-накопители, представляя серьезную угрозу информационной безопасности, уверены в компании.
По предварительным данным, первый случай заражения вирусом произошел на одной из проведенных в Азии конференций. Участник мероприятия передал свою флешку другому участнику, с просьбой скопировать определенный файл. Однако компьютер последнего оказался зараженным. В результате, вирус WispRider попал на флешку и был неосознанно перенесен в одну из европейских стран. Там зараженная флешка была вставлена в рабочий компьютер, и вирус распространился по сети медицинского учреждения.
Когда пользователь подключает зараженную флешку к компьютеру, вирус обнаруживает новое устройство и создает скрытые папки. Затем он копирует на флешку файл-загрузчик с ее названием и стандартной иконкой. Пользователь, думая, что получает доступ к своим документам, кликает по нему, но вместо этого запускается исполняемый файл, заражающий систему.
Напомним, что ранее в Китае стартовали продажи бюджетного складного смартфона Motorola Razr 40.
