威胁

新USB间谍工具从物理隔离计算机窃取数据卡巴斯基最新研究报告显示,Cycldek犯罪集团(也称APT27,Goblin Panda或Conimes)使用恶意软件USB Culprit帮助攻击者渗透物理隔离计算机,在受害者网络中使用工具集进行横向移动,窃取敏感数据。专家称该条恶意软件旨在窃取公司网络中的数据,并为攻击者提供渗透断开网络连接的物理隔离设备的机会。该恶意软件检查可执行文件的路径并收集具有某些扩展名的文档,然后将其传输到插入式USB设备,来窃取数据。