「Rubber Ducky in the Sky」はなぜ気づきにくいのですか？

A. ユーザが操作していない間に、画面外でPCを遠隔操作するためです。

「Rubber Ducky in the Sky」は、偽のプライバシーブラウザを使った脅威活動キャンペーンです。

URLの入力ミスや検索広告から偽サイトへ誘導し、Windowsのインストーラーを使って悪質なアプリを導入させます。このアプリには、マウスやキーボードの入力を遠隔から自動で行う仕組みが組み込まれています。

検索エンジンの書き換えや悪質なブラウザ拡張機能のインストール、コマンドの実行などが可能です。

さらに、PCが7分以上操作されていない状態を待ってから処理を始めます。

操作するブラウザも画面外へ移動させるため、エンドユーザが自力で気づくことは非常に難しくなっています。

---

👉 詳細のブログはこちら

偽プライバシーブラウザを使った脅威：PCを遠隔操作する「Rubber Ducky in the Sky」攻撃の手口 https://constella-sec.jp/blog/hobokomo-securitynews/tips-1275/