Xakep #269. Реверс-шелл на 237 байт
Электронные сигареты вредны не только для людей, но и для компьютеров (иногда). Пользователь на форуме Reddit рассказал, что его начальнику попался экземпляр китайской сигареты, которая установила вирус на рабочий ПК.
Сисадмины долго искали источник заразы. В системе установлены все последние обновления, антивирус нормально работал тоже с последними базами. Анализ сетевых логов тоже не дал результата.
Найти решение удалось только после психологической беседы с директором. У него спросили: «Какие изменения произошли в вашей жизни в последнее время?» и тот ответил, что бросил курить и перешёл на электронные сигареты. Тут-то его и разоблачили. Дроппер был зашит в зарядное устройство, а при подключении к компьютеру установился и скачал полезную нагрузку.
Пользователь под ником Jrockilla говорит, что китайским зарядным устройствам, дешёвым флешкам и прочим USB-устройствам по 5 долларов не стоит доверять. Ну, или использовать USB-презервативы, которые изолируют контакты для передачи данных.
