Эксперты: Вирус предоставляет хакерам удаленный контроль над USB-адаптерами, считывающими информацию со «смарт-карт» пользователей

Группа исследователей Люксембургской IT-компании Itrust Consulting сообщила о создании нового вируса, способного предоставлять хакерам удаленный доступ к кардридерам, предназначенным для устройств «Smart card».

Принцип работы вредоносной программы создатели опишут на предстоящей конференции MalCon в Нью Дели, Индия, которая пройдет 24 ноября.

Согласно заявлению экспертов, новый вирус позволяет злоумышленникам получить доступ к подключенным при помощи USB-портов устройствам через Интернет.

В процессе получения удаленного доступа к устройству злоумышленники используют связующее ПО, созданное производителем периферийного аппаратного обеспечения, при помощи которого подключаются к картридеру на компьютере жертвы. Об этом сообщил разработчик вируса Пол Раскагнерес (Paul Rascagneres). По его словам, новый вирус компрометирует устройство в два этапа – сначала осуществляет подключение к USB-адаптеру при помощи TCP/IP, затем второй драйвер, установленный на компьютере злоумышленника, создает впечатление, что картридер подключено к нему напрямую.

Как отметил разработчик, чаще всего при установке картридеров Smart Card используются специальные пароли. Прототип вируса содержит также набор кейлогеров, при помощи которых похищает пароли, отслеживая нажатие клавиш на клавиатуре жертвы.