Tin tặc lợi dụng ứng dụng Windows phát tán mã độc tống tiền

www.tuoitre.vn -   27/07/2022 12:00:00 328

Nhà nghiên cứu bảo mật "ProxyLife" mới đây đã phát hiện app máy tính của Windows 7 bị tin tặc lợi dụng để lây nhiễm mã độc QBot vào thiết bị cài các phiên bản mới hơn. Thiết bị bị nhiễm mã độc có thể bị đánh cắp thông tin hoặc tống tiền.

Tin tặc lợi dụng ứng dụng Windows phát tán mã độc tống tiền

Theo Bleeping Computer, tin tặc sẽ gửi email chứa file định dạng web (HTML) tới người dùng. Nếu người dùng mở file này, trình duyệt sẽ tải file nén (ZIP) được cài mật khẩu, một file khác dưới định dạng ISO ẩn chứa bên trong. Phần mềm diệt virus trên máy tính không thể quét và phát hiện điểm nghi ngờ do file này được đặt mật khẩu.

Bên trong tập tin ISO chứa một file phím tắt (LNK), app máy tính mặc định của Windows 7 là ứng dụng "calc.exe", 2 file DLL chứa liên kết đến file chứa mã độc có tên "102755.dll" và các đoạn mã giúp ứng dụng hoạt động.

Phím tắt LNK dẫn đến file "calc.exe" nằm cùng thư mục được ngụy trang dưới tài liệu báo cáo dạng PDF. Nếu mở file PDF thì sẽ kích hoạt ứng dụng máy tính "calc.exe", kèm các file DLL chứa mã độc để lây nhiễm QBot vào thiết bị.

Hệ thống bảo mật của Windows sẽ không cảnh báo khi người dùng truy cập do tập tin "calc.exe" được xem như ứng dụng tin cậy.

App máy tính mặc định của Windows 7 sẽ ưu tiên liên kết với file DLL nằm cùng thư mục (nếu có). Chính điều này là nguyên nhân tin tặc chọn nó để phát tán mã độc. App máy tính trên các bản Windows mới luôn tìm đến file DLL thuộc thư mục hệ thống.

"ProxyLife" phát hiện chiến dịch lây nhiễm QBot bằng ứng dụng máy tính từ giữa tháng 7. Hiện vẫn chưa rõ Microsoft có cập nhật Windows Defender để ngăn chặn kiểu tấn công này hay không. Trong khi chờ đợi, người dùng lưu ý không tải file từ trang web hoặc email lạ để đề phòng dính mã độc.

Theo The HackerNews

TIN CÙNG CHUYÊN MỤC

Phát hiện Dell, HP, Lenovo đang dùng các...

30/11/2022 08:00:00 67
Một phân tích về hình ảnh chương trình cơ sở trên các thiết bị của Dell, HP và Lenovo đã tiết lộ sự ...

Cập nhật ngay trình duyệt Chrome để vá l...

30/11/2022 08:00:00 75
Google hôm thứ Năm đã phát hành bản cập nhật phần mềm để giải quyết một lỗ hổng zero-day khác trong ...

Chế độ ẩn danh mới trên trình duyệt Chro...

30/11/2022 12:00:00 38
Không rõ tính năng này bắt đầu ra mắt khi nào nhưng Google chỉ kích hoạt săn nó theo mặc định cho mộ...

Hơn 300,000 thông tin Facebook bị hack q...

30/11/2022 12:00:00 36
Các ứng dụng lan truyền mã độc này được thiết kế núp bóng dưới dạng phần mềm đọc sách điện tử, với v...

Hàng triệu thiết bị Android vẫn chưa có ...

29/11/2022 08:00:00 88
Một bộ năm lỗ hổng bảo mật mức độ nghiêm trọng trung bình trong trình điều khiển GPU Mali của Arm đã...

Hàng loạt điện thoại Android dính mã độc...

29/11/2022 12:00:00 18
Đã có ít nhất 750 máy nhiễm mã độc nhưng do website chưa bị vô hiệu hóa và World Cup 2022 mới đi đượ...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ