Будьте осторожнее с найденной флешкой, это может быть "Rubber Ducky" Rubber Ducky — известное хакерское устройство, давно знакомое специалистам по информационной безопасности (и любителям сериала Mr. Robot). Первая версия вышла более десяти лет назад. С виду обычная флешка при подключении выдаёт себя за USB-клавиатуру и запускает произвольный скрипт. Это позволяет проводить необычные атаки, которые сложно обнаружить с помощью антивируса. Атака Rubber Ducky — просто последовательность нажатий клавиш (чтобы открыть консоль и ввести в ней некоторые команды). Никаких вредоносных файлов на флешке нет. Это просто «клавиатура», на которой просто «нажимаются» определённые кнопки. Она может активировать скрипт, который открывает PowerShell и собирает сохранённые пароли из браузера Chrome. Можно сохранить их на флешке или отправить на сервер под видом GET-запросов headless-браузера Chrome, чтобы не вызвать подозрения со стороны антивируса. То-есть схема атаки такая: Флешка вставляется в компьютер В системе регистрируется новая USB-клавиатура На исполнение автоматически запускается скрипт, который представляет собой одну конкретную последовательность нажатий клавиш. #ит_заметки #напоминалка #информационная_безопасность