В переходниках с AliExpress нашли вирусы и шпионское ПО

Девушка купила USB-переходник на популярной китайской площадке и нашла внутри гаджета опасное ПО, которое отслеживает действия пользователя и передает данные мошенникам.

Ева Прокофьева, гендиректор компании EPCYBER, занимающейся кибербезопасностью, на своем примере продемонстрировала, почему не стоит покупать дешевые USB-адаптеры для компьютеров.

На странице Евы в соцсети X появилась запись со следующим содержанием. Девушка приобрела в онлайн-магазине AliExpress переходник rj45 с USB-C на Ethernet. Затем пользовательница разобрала устройство и обнаружила на плате флеш-память SPIRIT, который выполняет функцию хранилища. Внутри хранилища оказался файл формата .exe.

Проверка показала, что найденный файл содержит вредоносное ПО для компьютеров под управлением Windows. Данный вирус способен внедрять различный код, обходить виртуальные машины, изменять настройки прокси, считывать нажатия клавиш и клики мыши, а также передавать информацию третьим лицам.

Мошенники используют подобное ПО для кражи конфиденциальной информации с компьютера, например, сообщений с кодами из почт, банковские реквизиты, файлы, адреса, пароли от учетных записей.

Ева заметила, что код вирусного ПО был написан на русском языке. Этому может быть два объяснения. Либо, разработчики вируса из России. Либо код был написан специально на этом языке, чтобы скрыть происхождение зловреда.

Эксперт не указал конкретную модель переходника. Но девушка сказала, что данная модель адаптера была продана на AliExpress более 10 000 раз. Как выяснили в Hi-Tech Mail, в среднем подобные переходники на «Али» стоят в районе 500-700 рублей. В это же время адаптеры от именитых брендов (Baseus, Ugreen и Satechi) стоят  2500-5000 рублей и дороже.