A $44 hardware implant disguised as an ordinary computer mouse. This device acts as a covert keystroke injector, akin to the Hak5 Rubber Ducky, but leverages the innocuous form factor of a mouse to bypass basic user awareness training. Plug it in, and it autonomously runs payloads that execute commands, deliver reverse shells, or worse, without arousing suspicion. Traditional USB drives trigger alarms post-training, but a functional mouse? It blends seamlessly into any workspace. Evilmouse preserves the host mouse’s optical sensor and buttons via an integrated USB hub, ensuring cursor movement and clicks work normally. Evilmouse “Everyone knows USB sticks are risky,” NEWO-J notes in the project write-up. “A mouse might not even register as a threat.” The build repurposes cheap components for under $50: Material Quantity Approx. Price RP2040 Zero microcontroller 1 $3 Adafruit 2-Port USB Hub Breakout 1 $5 Amazon Basics Mouse 1 $6 USB-C Pigtail Cable 1 $3 Rosin-core 60/40 Solder 1 $8 USB-C Data Cable 1 $8 Flux Paste 1 $6 Kapton Tape 1 $5 Dupont Wires 4 ~$0.03 Total ~$44 This undercuts a Rubber Ducky’s $100 price tag, democratizing hardware implants for red teams or malicious actors. Housed in a $6 Amazon Basics mouse, the compact shell demanded modifications. Researchers must excise plastic ribbing with a multi-tool cutter and delicately desolder the stock PCB’s white connector using a flathead screwdriver. The RP2040 Zero, flashed with CircuitPython firmware, handles exploitation. Incompatibility with pico-ducky prompted custom code: a Windows AV-safe reverse shell to a listener host. Soldering the USB hub, pigtail, and wires proved tricky—NEWO-J practiced for a week on through-hole components. Kapton tape insulates against shorts, and precise wire routing allows the shell to snap shut while maintaining functionality. Full code resides on GitHub , with plans for DuckyScript compatibility. “Built for education only,” the repo warns, disclaiming malicious use. In a video demo, plugging Evilmouse into “Laptop A” yields an admin-level reverse shell on “Laptop B” within seconds. No user interaction required. Enhancements like hidden command prompts or scheduled tasks add persistence. Stealth tactics evade Windows Defender, though advanced bypasses remain future work. Evilmouse underscores HID (Human Interface Device) attack vectors. Mice emulate trusted peripherals, exploiting USB’s plug-and-play trust. Defenses include USB device whitelisting via Group Policy, endpoint detection tools scanning for anomalous keystrokes, and physical port restrictions. For pentesters, it offers a cheap alternative to commercial gear improve it with Rust for faster injection or remote triggers. Follow us on Google News , LinkedIn , and X for daily cybersecurity updates. Contact us to feature your stories. The post $44 Evilmouse Autonomously Executes Commands and Compromises Systems Once Connected appeared first on Cyber Security News .

A new hardware-based threat has emerged that disguises malicious code execution capabilities inside an ordinary computer mouse.

Priced at under $44 in parts, the device emulates a Human Interface Device (HID) to autonomously deliver payloads upon connection

通常のコンピュータマウス内部に悪意のあるコード実行機能を偽装する、新しいハードウェアベースの脅威が出現しました。 「EvilMouse」と名付けられたこの隠密キーストロークインジェクターは、わずか44ドルの部品で日常的な周辺機器が強力な攻撃ツールになりうることを実証しています。 EvilMouseは、よく知られたUSB Rubber Ducky侵入テストツールと同様に動作します。 しかし、重要な違いがあります。悪意のある機能を隠しながら、完全なマウス機能を維持しています。 Evilmouseの構築 – 出典: Github ターゲットシステムに接続されると、デバイスは数秒以内にマシンを侵害するために、事前にプログラムされたコマンドを自律的に実行します。 このコンセプトは、セキュリティ意識における重要なギャップを悪用しています。ほとんどの従業員はUSBフラッシュドライブを潜在的な脅威として認識していますが、機能するマウスは無害に見え、疑念を抱かせません。 技術的構造 このデバイスは、RP-2040 Zeroマイクロコントローラー(3ドル)、USBハブブレイクアウトボード(5ドル)、標準的なAmazon Basicsマウス(6ドル)など、いくつかの手頃な価格のコンポーネントを組み合わせています。 作成者は、指定された攻撃者制御のホストにWindowsアンチウイルス安全なリバースシェルを配信するCircuitPythonでカスタムファームウェアをプログラムしました。 EvilMouseの構築には、コンパクトなマウスシェル内のスペース制約を克服する必要がありました。作成者はプラスチックのリブを取り除き、USBブレイクアウトボードへの接続を慎重にはんだ付けし、絶縁にKaptonテープを使用しました。 セキュリティ研究者Jonah Owenによると、組み立てプロセス全体は重大なはんだ付けの課題を提示しましたが、最終的には成功しました。 テストでは、デバイスは接続から数秒以内に管理者レベルのシステムアクセスを提供しました。 ターゲットコンピュータに接続されると、EvilMouseは攻撃者のマシンへのリバースシェル接続を確立し、侵害されたシステムの完全な制御を付与しました。 部品の交換(出典: Github) 攻撃は静かに実行され、標準的なアンチウイルスソフトウェアをバイパスします。 セキュリティへの影響 この概念実証は、ハードウェア信頼の前提における脆弱性を浮き彫りにしています。従来のセキュリティトレーニングは疑わしいUSBドライブに焦点を当てていますが、一見正当に見える周辺機器を見落としています。 高度な永続化メカニズムは、最初の検出後もアクセスを維持できる可能性があります。 作成者は、このツールが教育目的で開発されたものであり、悪意のある使用については責任を負わないことを強調しています。 オープンソースコードは、セキュリティ研究者が研究し、対策を開発するためにGitHubで入手可能です。 組織は、すべての周辺機器デバイスを潜在的な脅威として扱う厳格なハードウェアポリシーを実装する必要があります。 USBポートロック、異常なHID動作を監視するエンドポイント検出システムの使用、新しいデバイス接続に管理者の承認を要求することを検討してください。 定期的なセキュリティ意識向上トレーニングは、USBドライブを超えてすべての外部ハードウェアを含むように拡大する必要があります。 この44ドルの攻撃は、高度なシステム侵害には高価なツールは必要なく、創造性と基本的な電子工学の知識だけで十分であることを示しています。 翻訳元:

Blog sobre informática, tecnología y seguridad con manuales, tutoriales y documentación sobre herramientas y programas