Espionagem Corporativa: Drives USB Deixados em Park Car como Vetores de Ataque

Um número de drives flash USB infectados, foi recentemente deixado no parque do estacionamento de uma grande empresa química holandesa, a DSM, em uma tentativa de espionagem não corporativa. De acordo com um relatório do jornal holandês "De Limburger Dagblad", essas unidades foram plantadas por um desconhecido na esperança de que um ou mais dos empregados da empresa poderia inserí-los em seus sistemas de escritório.




No entanto, ao invés de colocá-lo em um dos sistemas da empresa, um funcionário que encontrou um dos sticks USB entregaria ao departamento de TI da DSM. Após o exame, eles descobriram que as unidades continham malware, que foi definido para executar automaticamente ao ser inserido em um computador. O malware é considerado um key logger projetado para capturar usernames e senhas, e acessar a rede da empresa para enviá-los para um site externo.

Ao fazer essa detecção, a empresa bloqueou todo o acesso aos endereços IP com os quais o malware tentou entrar em contato. Porque, dizem eles, foi uma desastrada tentativa de roubar dados e como nenhum dano foi ocasionado, a DSM decidiu não entrar em contato com a polícia.


Saiba Mais:

[1] Heise On-line http://www.h-online.com/security/new...r-1637776.html