Cảnh giác mã độc qua email “thông báo” của Thủ tướng về dịch Covid-19
Mã độc được chèn trong một tệp văn bản với tiêu đề “Chi thi cua Thu tuong Nguyen Xuan Phuc” về dịch Covid-19 nhằm đánh lừa người dùng.
Mã độc tấn công APT được chèn trong một tệp văn bản với tiêu đề “Chi thi cua Thu tuong Nguyen Xuan Phuc” về dịch Covid-19 nhằm đánh lừa người dùng. (Ảnh minh họa: KT) |
Theo hệ thống thu thập nguy cơ của Công ty CMC Cyber Security, hiện loại mã độc được chèn trong một tệp văn bản với tiêu đề “Chi thi cua Thu tuong Nguyen Xuan Phuc”, giả dạng thông báo của Thủ tướng về dịch Covid-19, đang được phán tán rộng rãi thông qua email.
Báo cáo phân tích của CMC Cyber Security cũng nêu rõ, thời gian gần đây do diễn biến của dịch Covid-19 khá phức tạp, nhiều nhóm hacker lợi dụng việc này để thực hiện các chiến dịch APT (tấn công có chủ đích) nhằm vào các tổ chức trên thế giới, cũng như ở Việt Nam.
Mới đây, lợi dụng tình hình căng thẳng của dịch viêm đường hô hấp cấp Covid-19, mẫu mã độc giống với một số mẫu do nhóm tin tặc Panda phát triển được phát hiện đã thực hiện mạo danh văn bản thông báo của Chính phủ về tình hình dịch để đánh lừa người dùng.
Qua phân tích file mã độc được phát tán qua email giả dạng thông báo của Thủ tướng về dịch Covid-19, các chuyên gia CMC Cyber Security cho biết, sau khi lừa người dùng tải về, qua hàng loạt lệnh, mã độc sẽ tiến hành: tạo bản sao của 3 file thực thi vào thư mục profile của user hoặc alluserprofile nếu có đủ quyền administrator; Thêm và khóa autorun để tự kích hoạt file thực thi vừa drop ra khi khởi động lại máy; Tạo mutex, kết nối đến server (máy chủ) để nhận lệnh từ server; tạo backdoor (cửa hậu) cho phép kẻ tấn công thực thi lệnh từ xa; hay hỗ trợ nhiều lệnh thực thi khác nhau bao gồm upload file, thư mục, list folder, đọc file, lấy thông tin máy tính, thông tin người dùng…
APT là một loại tấn công nguy hiểm, được đầu tư kỹ lưỡng nhằm đánh cắp các thông tin quan trọng và gây nhiều thiệt hại cho tổ chức. Để phòng ngừa các cuộc tấn công APT, luôn luôn phải chuẩn bị các phương án đề phòng và giám sát liên tục mới có thể đảm bảo tính an toàn cho hệ thống của người dùng cũng như cả tổ chức.
Theo VOV
{name} - {time}
-
9 giờ trước
Hướng nghiệp cho học sinh trong kỷ nguyên AI
-
9:39 sáng nay
Viettel cung cấp nhóm gói cước internet tốc độ vượt trội, tối thiểu từ 300 Mbps
-
12:50 01/03/2020
Đẩy mạnh ứng dụng khoa học công nghệ trong trồng trọt
Ứng dụng công nghệ cao vào sản xuất nông nghiệp
Thanh Hóa triển khai thúc đẩy phát triển doanh nghiệp công nghệ số
Dịch vụ công trực tuyến – rút ngắn khoảng cách giữa người dân với cơ quan nhà nước
“Chìa khóa” để thực hiện thành công chuyển dịch cơ cấu kinh tế nông nghiệp tại huyện Như Xuân
Nâng cao năng lực nghiên cứu, ứng dụng và chuyển giao các tiến bộ khoa học - kỹ thuật
Chặn đà lây lan nguy hiểm của “virus” tin giả
Đánh giá khả năng nghiên cứu, ứng dụng và chuyển giao tiến bộ khoa học - kỹ thuật phục vụ phát triển kinh tế - xã hội
Gặp cơ trưởng cầm lái “khách sạn 5 sao di động” Boeing 787-9 Dreamliner của Bamboo Airways
Ngân hàng cảnh báo lợi dụng thông tin dịch corona để phát tán mã độc
Địa phương
Thời tiết
- 20°C - 27°CCó mây, không mưa
- 21°C - 27°CCó mây, không mưa