[ZaufanaTrzeciaStrona]

Całkiem sprytna sztuczka. Sprzedajesz komputer, kupujący prosi o benchmarka. Uruchamiasz benchmarka a twój komputer zaczyna kopać Monero - ale nie dla ciebie.

https://www.wykop.pl/link/6405011/sprzedajesz-komputer-uwazaj-na-ten-nowy-nietypowy-rodzaj-ataku/

#zaufanatrzeciastrona. #bezpieczenstwo #security

[oslet]

@ZaufanaTrzeciaStrona w sumie słabe, bo taki komputer długo kopał nie będzie, po sprzedaży nowy user najprawdopodobniej zresetuje system (albo w ogóle co innego zainstaluje). A jak się nie uda sprzedać to nie będzie za często włączany (skoro nie był potrzebny).

[ZaufanaTrzeciaStrona]

@oslet: Też sądzę, że się na tym autor ataku nie dorobił, ale wektor infekcji wymyślił całkiem sprytnie. Nie będę podpowiadał, co mógł poprawić w samym payloadzie ;)
/Adam

[Bordomir]

@oslet
@ZaufanaTrzeciaStrona a może to jest tak naprawdę targetowany atak? Urząd skarbowy sprawdza czy osoby kupujące laptopy o znacznej wartości grzecznie odprowadzają podatek. Sprawdziliście czy to na pewno tylko kopie (;?

[ZaufanaTrzeciaStrona]

@Bordomir: Nie wygląda na to, by robił cokolwiek innego - co w sumie trochę dziwne, ale też obniża szanse wykrycia, więc ma sens.