轉載「資安研究人員發現新版 PlugX 惡意軟體，會藏於 USB 裝置內感染 Windows 系統」訊息

 【軟體系統資安議題】

🧛🧛🧛資安研究人員發現新版 PlugX 惡意軟體，會藏於 USB 裝置內感染 Windows 系統😈😈😈

全球大型網通裝置廠商 Palo Alto Network 旗下資安研究單位 Unit 42 的資安研究人員，近期分析發現多種新版 PlugX 惡意軟體，會藏身在 USB 裝置中，並在連接到 Windows 主機時伺機感染，並竊取電腦上的機敏檔案，複製到 USB 裝置中。

在 Unit 42 近期發現的一個案例中，駭侵者在 PlugX 中使用一個常見的 Windows 除錯工具 x64dbg.exe 32 位元版本加上一個惡意修改版本 x32bridge.dll，用來載入 PlugX  惡意程式碼 x32bridge.dat。

當用戶點按該 USB 裝置圖示，就會透過 cmd.exe 來執行 x32.exe，這樣即會讓 Windows 主機感染 PlugX 惡意軟體；之後如果有新的 USB 儲存裝置插上該電腦，該裝置也會被 PlugX 惡意軟體潛入安裝。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-6897-c8d06-1.html