Liberado Ghost USB

Ghost é um honeypot para malware, cuja propagação ocorre através de dispositivos de armazenamento USB. Ele detecta infecções por malware, sem que haja a necessidade de qualquer informação adicional. O honeypot emula um dispositivo de armazenamento USB, e caso a máquina inspecionada esteja infectada por um malware que utiliza esses dispositivos para realizar a sua propagação, o honeypot vai enganá-lo para infectar o dispositivo emulado. Até o momento, Ghost suporta apenas o sistema Windows XP de 32 bits.




Vale lembrar que Ghost está em um estágio inicial de desenvolvimento (fase experimental), razão pela qual os seus utilizadores devem tomar bastante cuidado ao usar o software. Além disso, há a possibilidade de baixar um binário de distribuição do Ghost, ou até mesmo compilar o código. Caso você resolva optar pela construção do código, vai ser preciso utilizar o Windows Driver Kit.


Saiba Mais:

[1] Ghost USB Honeypot http://www.net-security.org/secworld.php?id=13110