Tin tặc lợi dụng ứng dụng Windows phát tán mã độc tống tiền

www.tuoitre.vn -   27/07/2022 12:00:00 49

Nhà nghiên cứu bảo mật "ProxyLife" mới đây đã phát hiện app máy tính của Windows 7 bị tin tặc lợi dụng để lây nhiễm mã độc QBot vào thiết bị cài các phiên bản mới hơn. Thiết bị bị nhiễm mã độc có thể bị đánh cắp thông tin hoặc tống tiền.

Tin tặc lợi dụng ứng dụng Windows phát tán mã độc tống tiền

Theo Bleeping Computer, tin tặc sẽ gửi email chứa file định dạng web (HTML) tới người dùng. Nếu người dùng mở file này, trình duyệt sẽ tải file nén (ZIP) được cài mật khẩu, một file khác dưới định dạng ISO ẩn chứa bên trong. Phần mềm diệt virus trên máy tính không thể quét và phát hiện điểm nghi ngờ do file này được đặt mật khẩu.

Bên trong tập tin ISO chứa một file phím tắt (LNK), app máy tính mặc định của Windows 7 là ứng dụng "calc.exe", 2 file DLL chứa liên kết đến file chứa mã độc có tên "102755.dll" và các đoạn mã giúp ứng dụng hoạt động.

Phím tắt LNK dẫn đến file "calc.exe" nằm cùng thư mục được ngụy trang dưới tài liệu báo cáo dạng PDF. Nếu mở file PDF thì sẽ kích hoạt ứng dụng máy tính "calc.exe", kèm các file DLL chứa mã độc để lây nhiễm QBot vào thiết bị.

Hệ thống bảo mật của Windows sẽ không cảnh báo khi người dùng truy cập do tập tin "calc.exe" được xem như ứng dụng tin cậy.

App máy tính mặc định của Windows 7 sẽ ưu tiên liên kết với file DLL nằm cùng thư mục (nếu có). Chính điều này là nguyên nhân tin tặc chọn nó để phát tán mã độc. App máy tính trên các bản Windows mới luôn tìm đến file DLL thuộc thư mục hệ thống.

"ProxyLife" phát hiện chiến dịch lây nhiễm QBot bằng ứng dụng máy tính từ giữa tháng 7. Hiện vẫn chưa rõ Microsoft có cập nhật Windows Defender để ngăn chặn kiểu tấn công này hay không. Trong khi chờ đợi, người dùng lưu ý không tải file từ trang web hoặc email lạ để đề phòng dính mã độc.

Theo The HackerNews

TIN CÙNG CHUYÊN MỤC

5.4 triệu tài khoản Twitter bị tấn công ...

08/08/2022 08:00:00 35
Twitter hôm thứ Sáu đã tiết lộ rằng một lỗi zero-day hiện đã được vá đã được sử dụng để liên kết số ...

Đánh cắp dữ liệu, APT và ransomware: Mối...

05/08/2022 10:00:00 65
Khi thiệt hại do tấn công mạng gây ra cho các doanh nghiệp và quốc gia đã được phổ biến rộng rãi trê...

Hơn 3.200 ứng dụng điện thoại di động bị...

01/08/2022 08:00:00 43
Các nhà nghiên cứu bảo mật đã phát hiện ra danh sách 3.207 ứng dụng dành cho thiết bị di động đang đ...

Các giải pháp bảo mật dành cho doanh ngh...

29/07/2022 04:00:00 163
AV-TEST, tổ chức độc lập trong lĩnh vực bảo mật công nghệ thông tin, đã công nhận Kaspersky Endpoint...

Hàng tá ứng dụng Android trên cửa hàng G...

29/07/2022 08:00:00 166
Một chiến dịch độc hại đã tận dụng các ứng dụng nhỏ giọt của Android có vẻ vô hại trên Cửa hàng Goog...

Có hay không khả năng bị hack thông tin ...

29/07/2022 12:00:00 70
Cách duy nhất để bạn có thể thực sự an toàn là sử dụng tính năng bảo vệ chống virus zero-day cùng vớ...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ