--Quảng cáo---
--Quảng cáo---

Cảnh báo mã độc mạo danh thông báo của Thủ tướng về dịch Covid-19 phát tán qua email

HỮU THÔNG - 00:00 11/03/2020

(khoahocdoisong.vn) - Theo Công ty CMC Cyber Security, mã độc được chèn trong một tệp văn bản với tiêu đề “Chi thi cua Thu tuong Nguyen Xuan Phuc” để đánh lừa, lấy cắp thông tin người dùng.

Trong báo cáo phân tích của CMC Cyber Security về mẫu mã độc được phát tán qua email giả dạng thông báo của Thủ tướng về dịch Covid-19, doanh nghiệp bảo mật này cho hay, thời gian gần đây do diễn biến của dịch Covid-19  khá phức tạp, nhiều nhóm hacker lợi dụng việc này để thực hiện các chiến dịch APT (tấn công có chủ đích - PV).

Mới đây, tại Việt Nam đã phát hiện mẫu mã độc giống với một số mẫu do nhóm tin tặc Panda phát triển. Cụ thể, mẫu mã độc được chèn trong một file word với tiêu đề “Chi Thi cua Thu tuong nguyen xuan phuc”. Theo phân tích của chuyên gia, file mẫu là một file shortcut có phần mở rộng là “.lnk” được ẩn dưới dạng một file winword nhằm đánh lừa người dùng do đuôi “.lnk” sẽ được Windows ẩn đi.

Tuy nhiên, file winword này sử dụng một target đáng ngờ. Thông thường target của shortcut thường trỏ đến một thư mục hoặc file đích, nhưng target của mẫu này lại chứa đoạn command có dạng: “%comspec% /c for %x in (%temp%=%cd%) do for /f “delims==” %i in (‘dir “%xChi Thi cua thu tuong nguyen xuan phuc.lnk” /s /b’) do start m%windir:~-1,1%hta.exe “%i”.

Các chuyên gia CMC Cyber Security cho biết, sau khi người dùng tải về, qua hàng loạt lệnh, mã độc sẽ tiến hành: Tạo bản sao của 3 file thực thi vào thư mục profile của user hoặc alluserprofile nếu có đủ quyền administrator; thêm và khóa autorun để tự kích hoạt file thực thi vừa drop ra khi khởi động lại máy; tạo mutex, kết nối đến server (máy chủ) để nhận lệnh từ server; tạo backdoor (cửa hậu) cho phép kẻ tấn công thực thi lệnh từ xa; hay hỗ trợ nhiều lệnh thực thi khác nhau bao gồm upload file, thư mục, list folder, đọc file, lấy thông tin máy tính, thông tin người dùng…

 


(0) Bình luận
Nổi bật Khoa học & Đời sống
--Quảng cáo---
--Quảng cáo---
--Quảng cáo---
  • Răng vẫn vàng dù chăm đánh răng
    Bác sĩ của bạn- MA (ghi) - 11:36 13/07/2020
    (khoahocdoisong.vn) - Việc lấy thức ăn bằng tăm chỉ càng làm vụn thức ăn đi sâu vào kẽ răng, khe răng bị sâu, gây nên mùi hôi cho miệng.
  • Phòng viêm gan B để tránh ung thư gan
    Khỏe- BS Trịnh Thế Cường - 11:20 13/07/2020
    (khoahocdoisong.vn) - Việt Nam là nước có tỷ lệ hiện mắc viêm gan B cao, ước tính khoảng 8,6 triệu người nhiễm virus viêm gan B. Tỷ lệ nhiễm virus viêm gan B mạn tính được ước tính khoảng 8,8% ở phụ nữ và 12,3% ở nam giới. Nhiễm virus viêm gan B mạn tính là nguyên nhân chính dẫn tới ung thư gan.  
  • Máy bay đưa bệnh nhân 91 về Anh đón 340 người Việt hồi hương
    Thời sự- Thái Anh - 11:18 13/07/2020
    Trong hai ngày 12 và 13/7/2020, các cơ quan chức năng Việt Nam đã phối hợp với các cơ quan chức năng của Anh tổ chức chuyến bay đưa hơn 340 công dân Việt Nam trở về nước.
  • ChipScope - kính hiển vi quang học thế hệ mới
    Khoa học- An Khuê - 11:15 13/07/2020
    (khoahocdoisong.vn) - Các nhà nghiên cứu của dự án ChipScope do EU tài trợ hiện đang phát triển một chiến lược hoàn toàn mới đối với kính hiển vi quang học giúp nâng cao tầm nhìn.
  • Lãi suất trái phiếu Chính phủ giảm trên tất cả các kỳ hạn
    Ngân hàng- TV - 10:03 13/07/2020
    (khoahocdoisong.vn) - Sở Giao dịch Chứng khoán Hà Nội (HNX) vừa tổ chức phiên đấu thầu trái phiếu Chính phủ do Kho bạc Nhà nước phát hành với tổng khối lượng gọi thầu 13.000 tỷ đồng tại các kỳ hạn 5, 10, 15 và 20 năm.
  • Bà Rịa-Vũng Tàu: Doanh nghiệp vi phạm môi trường nhiều lần bị phạt 20 triệu
    Chuyển động- Quốc Trọng - 09:41 13/07/2020
    (khoahocdoisong.vn) - UBND huyện Xuyên Mộc (Bà Rịa-Vũng Tàu) đã quyết định xử phạt Công ty TNHH Hạnh Dũng 20 triệu đồng và buộc khắc phục hành vi vi phạm trong lĩnh vực môi trường.
  • Đà Nẵng chấp thuận đầu tư dự án Khu phức hợp đô thị Phương Trang gần 4.000 tỷ đồng
    Bất động sản - Bảo Anh - 09:38 13/07/2020
    (khoahocdoisong.vn) - UBND TP Đà Nẵng vừa có công văn chấp thuận chủ trương đầu tư dự án Khu phức hợp đô thị, thương mại cao tầng Phương Trang – khu C5b, khu E và khu F với giá trị đầu tư gần 4.000 tỷ đồng do Công ty CP Đầu tư Phương Trang làm chủ đầu tư.
  • Tìm ra chất gây độc cho tế bào ung thư
    Khoa học- Bảo Khánh - 09:32 13/07/2020
    (khoahocdoisong.vn) - Các nhà khoa học Viện Hàn lâm Khoa học và Công nghệ Việt Nam đã vừa nghiên cứu thành công hoạt tính kháng ung thư dựa trên kim loại Platin với các phối tử hữu cơ khác nhau, hỗ trợ điều trị cho người bị ung thư.
  • Xử lý khi thủy tinh găm vào chân
    Bác sĩ của bạn- KM (ghi) - 09:28 13/07/2020
    (khoahocdoisong.vn) - Khi bị mảnh chai, mành sành găm vào chân, đặc biệt là vết thương sâu, có thể rửa qua vết thương bằng nước muối sinh lý hoặc betadin, giữ cho vết thương ngừng chảy máu bằng băng, gạc và đưa cháu đến bệnh viện để bác sĩ xử lý.
  • Vi phẫu tạo hình cho bé gái bị mất nửa phần da đầu
    Khỏe- An Quý - 09:05 13/07/2020
    (khoahocdoisong.vn) - Sau 6 tuần điều trị và 3 lần phẫu thuật ghép da, bệnh nhi bị mất nửa phần da đầu do cuốn vào dây curoa của máy cưa nước đá, đã được xuất viện. Đây là bệnh nhi đầu tiên được các bác sĩ Khoa Phỏng - Tạo hình, Bệnh viện Nhi đồng 1 TPHCM, áp dụng kỹ thuật vi phẫu - nối mạch máu trong ghép da tự do từ vùng này sang vùng khác.
POWERED BY ONECMS - A PRODUCT OF NEKO