電影演的都是真的！卡巴斯基警告小心來路不明的送貨員將惡意裝置連上公司內部網路

大家都知道別亂插來路不明的 USB 到電腦上，深怕一不小心攬毒，請來不請自來的惡意程式。如今駭客不靠單純運氣，而是要主動出擊，像是好萊屋電影中常見裝扮成進出商業大樓的送貨員或是面試者，伺機在機敏設備上插入入侵的硬體。

防毒軟體公司卡巴斯基日前公布他們的調查結果 DarkVishnya 入侵事件，發現在 2017-2018 之間，有大量目標公司的機器上，被插入不明裝置連到公司內部網路。

報告中指出，駭客鎖定公司的總部辦公室，或者是區域辦公室的所在地。一旦人員潛入之後會用便宜的筆記型電腦或小筆電，樹莓派，或者是 Bash Bunny 這類裝有入侵工具的 USB 攻擊平台。在公司內部網路中，這些侵入的實體硬體偽裝為不名的電腦，外接的 Flash，或是裝成鍵盤。被植入的實體裝置有自己內建的數據機，或是用 USB 連接的 GPRS、3G、LTE 數據機，等待遠端的指揮中心的命令。

卡巴斯基的報告說，直接安裝實體入侵硬體裝置的案例，多在東歐一帶發現，至少有八間銀行受害。

卡巴斯基的 Nikolay Pankov 說：「即便是相當注重資安的公司來說，要植入實體的裝置並非不可能。送貨員、面試者或是客戶代表還是合作夥伴就能輕易進入辦公室裡，裝扮成上述角色是隨時能做到的。」

• DarkVishnya: Banks attacked through direct connection to local network
• Banks Attacked through Malicious Hardware Connected to the Local Network
• Eastern European banks lose tens of millions of dollars in Hollywood-style hacks
• DarkVishnya attacks from inside
• 本文授權轉載自:TechNews(科技新報)