$44 Dəyərindəki ‘Evilmouse’ Adi Siçan Görünüşündə Sistemləri Avtonom Nəzarətə Götürür
13rose
3 min read
Yeni ‘Evilmouse’: Adi Siçan Görünüşündə Gizlənən Ölümcül Donanım İmplantı
Kibertəhlükəsizlik dünyasında cəmi 44 dollara başa gələn, adi kompüter siçanı formasında kamuflyaj edilmiş yeni bir donanım implantı olan ‘Evilmouse’ aşkar edilib. Bu cihaz, Hak5 Rubber Ducky kimi məxfi keystroke injector kimi fəaliyyət göstərir, lakin siçanın zərərsiz forma faktorundan istifadə edərək əsas istifadəçi məlumatlılığı təlimlərini asanlıqla yan keçir.
Necə İşləyir və Niyə Təhlükəlidir?
Cihaz kompüterə qoşulduqda, heç bir şübhə doğurmadan, avtonom şəkildə payload-ları işə salır. Bu payload-lar əmrləri icra edə, tərs shell-lər çatdıra və ya daha ciddi zərərlər verə bilər. Ənənəvi USB disk sürücüləri təlimlərdən sonra siqnalizasiya yaratsa da, funksional bir siçan istənilən iş mühitinə problemsiz inteqrasiya edir. ‘Evilmouse’ daxili USB hub vasitəsilə host siçanın optik sensorunu və düymələrini qoruyur, bu da kursor hərəkəti və kliklərin normal işləməsini təmin edir.
Layihə qeydində NEWO-J vurğulayır: “Hər kəs USB stick-lərin riskli olduğunu bilir. Bir siçan isə heç bir təhdid kimi qəbul edilməyə bilər.”
Aşağı Qiymət, Yüksək Potensial
Bu implantın yaradılması üçün ucuz komponentlərdən istifadə olunur ki, ümumi dəyər 50 dollardan azdır. Bu, Hak5 Rubber Ducky-nin 100 dollarlıq qiymətindən xeyli aşağıdır və beləliklə, donanım implantlarının red team-lər və ya zərərli aktorlar üçün əlçatanlığını artırır. Komponentlərə RP2040 Zero mikrokontrolleri ($3), Adafruit 2-Port USB Hub Breakout ($5), Amazon Basics Mouse ($6) və müxtəlif kabellər, lehim materialları daxildir.
Texniki Detallar və İnkişaf
Evilmouse-un kiçik qutusuna yerləşdirilməsi üçün $6 dəyərindəki Amazon Basics siçanında modifikasiyalar tələb olunur. Tədqiqatçılar plastik qabırğaları kəsməli və stok PCB-nin ağ konnektorunu ehtiyatla lehimləməlidirlər. Eksploitasiya üçün CircuitPython firmware ilə yüklənmiş RP2040 Zero istifadə olunur. Pico-ducky ilə uyğunsuzluq səbəbindən Windows AV-təhlükəsiz tərs shell üçün xüsusi kod yazılıb. GitHub-da tam kod mövcuddur və layihənin yalnız təhsil məqsədləri üçün nəzərdə tutulduğu, zərərli istifadənin rədd edildiyi qeyd olunur.
Praktiki Nümayiş və Müdafiə Yolları
Video nümayişində Evilmouse “Laptop A”-ya qoşulduqda, bir neçə saniyə ərzində “Laptop B”-də administrator səviyyəli tərs shell əldə edilir. Bunun üçün istifadəçi qarşılıqlı əlaqəsi tələb olunmur. Gizli əmr pəncərələri və ya planlaşdırılmış tapşırıqlar kimi təkmilləşdirmələr sistemdə davamlılığı təmin edir, həmçinin Windows Defender-i yan keçmək üçün taktikalar tətbiq olunur.
Evilmouse HID (Human Interface Device) attack vectors-in ciddiliyini vurğulayır. Siçanlar etibarlı periferik cihazları təqlid edir və USB-nin “qoş və işlət” etibarından istifadə edirlər. Müdafiə tədbirlərinə Group Policy vasitəsilə USB cihazlarının whitelisting-i, anormal keystroke-ları skan edən endpoint detection alətləri və fiziki port məhdudiyyətləri daxildir. Pentester-lər üçün bu, kommersiya avadanlığına ucuz bir alternativ təklif edir və Rust ilə daha sürətli injection və ya uzaqdan trigger-lər üçün təkmilləşdirilə bilər.
