![\"Forskare](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-197545-633fb609974d3.jpg\")
<\/a><\/p>\nTv\u00e5 ytterligare Windows-verktyg utnyttjas av Raspberry Robin: fodhelper.exe och odbcconf.exe. Medan b\u00e5da \u00e4r k\u00f6rbara filer, anv\u00e4nds den f\u00f6rra f\u00f6r att hantera Windows-funktioner, medan den senare anv\u00e4nds f\u00f6r konfiguration av ODBC-drivrutiner (Open Database Connectivity). Att utnyttja dessa tre olika filer g\u00f6r att Raspberry Robin \u00e4r mindre l\u00e4tt att uppt\u00e4cka. Denna skadliga programvara anv\u00e4nder ocks\u00e5 TOR-utg\u00e5ngsnoder<\/a> f\u00f6r att kommunicera med resten av sitt ekosystem, vilket ocks\u00e5 g\u00f6r det sv\u00e5rare att uppt\u00e4cka.<\/p>\n Kompromissade QNAP NAS-enheter (Network-Attached Storage) utnyttjas ocks\u00e5 i Raspberry Robin-infektionsprocessen, d\u00e4r angriparen anv\u00e4nder HTTP-f\u00f6rfr\u00e5gningar som inneh\u00e5ller offrets anv\u00e4ndar- och enhetsnamn efter att .LNK-filen har laddats ned. Masken anv\u00e4nder en skadlig DLL (Dynamic-Link Library) fr\u00e5n en komprometterad QNAP-enhet f\u00f6r att f\u00e5 tillg\u00e5ng till och kontroll \u00f6ver sitt system. QNAP-enheter har utnyttjats av angripare tidigare<\/a> av olika anledningar, s\u00e4rskilt skadlig programvara.<\/p>\n Raspberry Robin riktar sig specifikt till Windows-anv\u00e4ndare, och hundratals enheter har redan p\u00e5verkats. I nul\u00e4get \u00e4r det fortfarande inte k\u00e4nt hur Raspberry Robin sprider sig fr\u00e5n en USB-enhet till en annan, vilket \u00e4r ett bekymmer n\u00e4r det g\u00e4ller infektionsreducering. I ett inl\u00e4gg p\u00e5 Red Canary Blog<\/a> h\u00e4vdar f\u00f6retaget att de har att g\u00f6ra med "flera intelligensluckor" kring denna v\u00e5g av Raspberry Robin-attacker, inklusive den \u00f6vergripande avsikten hos operat\u00f6rerna av skadlig programvara.<\/p>\n Raspberry Robins dynamik och m\u00e5l \u00e4r fortfarande inte helt f\u00f6rst\u00e5tt, vilket g\u00f6r det sv\u00e5rare f\u00f6r oss att avg\u00f6ra det verkliga syftet och framtiden f\u00f6r denna skadliga programvara. Windows-anv\u00e4ndare m\u00e5ste d\u00e4rf\u00f6r vara vaksamma p\u00e5 de USB-enheter som de v\u00e4ljer att s\u00e4tta in i n\u00e5gon av sina enheter.<\/p>\nQNAP NAS-enheter \u00e4r ocks\u00e5 ett Raspberry Robin-m\u00e5l<\/h2>\n
Det finns fortfarande mycket mer att l\u00e4ra sig om Raspberry Robin<\/h2>\n
Var f\u00f6rsiktig n\u00e4r du s\u00e4tter i USB-enheter i din dator<\/h2>\n