На этом видео Кевин Митник один из величайших хакеров в истории показывает как злоумышленник с помощью usb кабеля может получить удаленный доступ к компьютеру в твоей организации.
Этот кабель называется USB Ninja Lightning внешне он немного отличается от оригинального Lightning кабеля apple, но функционирует так же, как обычный USB-кабель, заряжает телефон и передаёт данные.
До тех пор пока злоумышленник не запустит выполнение предварительно настроенной полезной нагрузки нажатием кнопки на блютуз трансмиттере.
Вот и всё, кабель запустил специальный скрипт и заразил машину вредоносным ПО. Это троян удалённого доступа, который даёт полный контроль над компьютером жертвы.
Внутри USB Ninja установлен Arduino c блютуз модулем в память которого можно загрузить около 2-х тысяч символов кода полезной нагрузки. Это может быть что угодно: троян, червь, ссылка на фишинговый сайт, кейлогер, руткит и тгд. Кроме того, на Bluetooth пульте есть две кнопки, с помощью которых можно запустить сразу два разных скрипта. Кстати, начать атаку можно и с любого смартфона используя специальное приложение с открытым кодом.
Что делает USB Ninja очень умным и опасным устройством в умелых руках.
6 сен 2024
