ورود
ایران در فهرست قربانیان PlugX USB است
بدافزاری با نام PlugX UST، میلیون‌ها دستگاه را در سراسر دنیا هدف گرفته‌است و نام ایران در فهرست کشورهای دارای بیشترین آلودگی به این بدافزار خطرناک قرار دارد.
بدافزاری با نام PlugX UST، میلیون ها دستگاه را در سراسر دنیا هدف گرفته است و نام ایران در فهرست کشورهای دارای بیشترین آلودگی به این بدافزار خطرناک قرار دارد. به گزارش
، بدافزاری با نام PlugX UST، میلیون ها دستگاه را در سراسر دنیا هدف گرفته است. این بدافزار از این جهت که توانایی تکثیر بالایی دارد، خطرناک بوده و از سپتامبر ۲۰۲۳ طی 6 ماه در حدود ۲٫۵ میلیون آدرس IP ردی از خود به جا گذاشت. بیش از ۸۰ درصد تمامی دستگاه های آلوده شده به بدافزار PlugX USB مربوط به پانزده کشور بوده اند که در بین آن ها، نیجریه، هند، چین، ایران، اندونزی، بریتانیا، عراق و آمریکا به ترتیب در رتبه های اول تا هفتم قرار گرفتند. PlugX USB در مجموع کامپیوترهای ۱۷۰ کشور را آلوده کرده است. بدافزارهای USBمحور قبلی معمولاً کشورهایی را تحت تأثیر قرار می دادند که بین دستگاه های آن ها شباهت هایی مشاهده می شد؛ اما این گفته برای PlugX USB صدق نمی کند. برای نمونه، بدافزار RETADUP بیشترین نرخ نفوذ به سیستم ها را در کشورهای اسپانیایی زبان ثبت کرده بود. بدافزار PlugX حاز حدود سال ۲۰۰۸ استفاده شده و اغلب برای جاسوسی و دسترسی به سیستم ها از راه دور کاربرد داشت. حتی در برهه هایی زمانی از PlugX برای حمله به دولت ها و سازمان های سیاسی در آسیا و سپس غرب استفاده شد. به نظر محققان کد منبع PlugX در سال ۲۰۱۵ فاش شد. بدافزار PlugX USB از طریق دستگاه های ذخیره سازی USB (فلش) به راحتی در بین سیستم ها منتقل می شود. بررسی های Sekoia نشان می دهد که تقریباً به طور روزانه ۹۰٬۰۰۰ تا ۱۰۰٬۰۰۰ دستگاه به PlugX USB آلوده شده اند. کارشناسان از شرکت های امنیتی و دولت ها خواسته اند که ازطریق راهکاری خاص که به ارسال دستور متنی وابسته است، به حذف PlugX USB از کامپیوترها کمک کنند؛ اما این راهکار کاملاً کارساز نیست و امکان آلوده شدن مجدد سیستم ها وجود دارد؛ چون PlugX USB ازطریق دستگاه های USB در حال انتقال بین سیستم ها است. در حال حاضر، راهکار مشخصی برای مقابله با PlugX وجود ندارد و به کاربران توصیه می شود از اتصال دستگاه های ناشناس USB به کامپیوتر خود بپرهیزند.
، بدافزاری با نام PlugX UST، میلیون ها دستگاه را در سراسر دنیا هدف گرفته است. این بدافزار از این جهت که توانایی تکثیر بالایی دارد، خطرناک بوده و از سپتامبر ۲۰۲۳ طی 6 ماه در حدود ۲٫۵ میلیون آدرس IP ردی از خود به جا گذاشت. بیش از ۸۰ درصد تمامی دستگاه های آلوده شده به بدافزار PlugX USB مربوط به پانزده کشور بوده اند که در بین آن ها، نیجریه، هند، چین، ایران، اندونزی، بریتانیا، عراق و آمریکا به ترتیب در رتبه های اول تا هفتم قرار گرفتند. PlugX USB در مجموع کامپیوترهای ۱۷۰ کشور را آلوده کرده است. بدافزارهای USBمحور قبلی معمولاً کشورهایی را تحت تأثیر قرار می دادند که بین دستگاه های آن ها شباهت هایی مشاهده می شد؛ اما این گفته برای PlugX USB صدق نمی کند. برای نمونه، بدافزار RETADUP بیشترین نرخ نفوذ به سیستم ها را در کشورهای اسپانیایی زبان ثبت کرده بود. بدافزار PlugX حاز حدود سال ۲۰۰۸ استفاده شده و اغلب برای جاسوسی و دسترسی به سیستم ها از راه دور کاربرد داشت. حتی در برهه هایی زمانی از PlugX برای حمله به دولت ها و سازمان های سیاسی در آسیا و سپس غرب استفاده شد. به نظر محققان کد منبع PlugX در سال ۲۰۱۵ فاش شد. بدافزار PlugX USB از طریق دستگاه های ذخیره سازی USB (فلش) به راحتی در بین سیستم ها منتقل می شود. بررسی های Sekoia نشان می دهد که تقریباً به طور روزانه ۹۰٬۰۰۰ تا ۱۰۰٬۰۰۰ دستگاه به PlugX USB آلوده شده اند. کارشناسان از شرکت های امنیتی و دولت ها خواسته اند که ازطریق راهکاری خاص که به ارسال دستور متنی وابسته است، به حذف PlugX USB از کامپیوترها کمک کنند؛ اما این راهکار کاملاً کارساز نیست و امکان آلوده شدن مجدد سیستم ها وجود دارد؛ چون PlugX USB ازطریق دستگاه های USB در حال انتقال بین سیستم ها است. در حال حاضر، راهکار مشخصی برای مقابله با PlugX وجود ندارد و به کاربران توصیه می شود از اتصال دستگاه های ناشناس USB به کامپیوتر خود بپرهیزند.