Xuất hiện hàng loạt mã độc tống tiền biến thể của WannaCry

www.tuoitre.vn -   16/05/2017 11:00:00 2544

Ngay sau khi mã độc ransomware WannaCry tấn công hơn 45.000 máy tính và đe dọa an ninh mạng toàn cầu, các chuyên gia bảo mật tiếp tục phát hiện các mã độc tống tiền “bắt chước” WannaCry với phương thức lây nhiễm và địa chỉ đòi tiền chuộc thay đổi.

Xuất hiện hàng loạt mã độc tống tiền biến thể của WannaCry

Theo bleepingcomputer ghi nhận hàng loạt biến thể mới tương tự WannaCry đang được chia sẻ và lan truyền trên mạng. Có thể thấy xu hướng tấn công bằng ransomware (mã độc tống tiền) không hề sụt giảm mà dần trở nên phức tạp hơn.

DarkoderCrypt0r – kẻ nguy hiểm “trong bóng tối”

Xuất hiện hàng loạt mã độc tống tiền biến thể của WannaCry

Đây được xem là phiên bản nguy hiểm nhất trong 4 biến thể được ghi nhận. Hacker sao chép màn hình khóa của WannaCry và thay thế bằng tiêu đề khác với địa chỉ nhận bitcoin cũng như chữ ký nhận diện cũng khác. Điều làm nên sự nguy hiểm của phiên bản này chính là nó thực sự mã hóa tập tin trên máy tính để bàn của nạn nhân. Một khi tập tin của nạn nhân bị mã hóa, mã độc sẽ tự động thêm phần mở rộng .DARKCRY trong tên của tập tin. Tập tin thực thi cũng được mang tên @DaKryEncryptor@.exe.

Aron WanaCrypt0r 2.0 Generator v1.0 – chương trình tùy biến ransomware

Xuất hiện hàng loạt mã độc tống tiền biến thể của WannaCry

Một chương trình hacker phát triển để cung cấp chương trình ransomware tùy biến, cho phép bất kỳ ai tạo ra một màn hình khóa WannaCry tùy biến có thể thay đổi nội dung văn bản, hình ảnh, màu sắc giao diện màn hình khóa. May mắn là đến thời điểm hiện tại, công cụ này chỉ cho phép tùy chỉnh màn hình khóa và hiển thị màn hình tùy chỉnh chứ không tạo ra chương trình thực thi ransomware.

Wanna Crypt v2.5 – mã độc tống tiền đang trong giai đoạn phát triển

Xuất hiện hàng loạt mã độc tống tiền biến thể của WannaCry

Được biết Wanna Crypt v2.5 chỉ hiển thị màn hình khóa được đặt ở bên dưới khi khởi chạy nên các chuyên gia cho rằng mã độc này đang trong giai đoạn phát triển.

WannaCrypt 4.0 – mã độc tống tiền đang trong giai đoạn phát triển cho phép hiển thị tiếng Thái

Xuất hiện hàng loạt mã độc tống tiền biến thể của WannaCry

Tương tự như Wanna Crypt v2.5, mã độc WannaCrypt 4.0 đang trong giai đoạn phát triển và không mã hóa bất kỳ tập tin nào trong thời điểm hiện tại. Chỉ có điều đáng lưu tâm là WannaCrypt 4.0 cho phép lựa chọn hiển thị ngôn ngữ tiếng Thái cho màn hình khóa. Phải chăng Thái là mục tiêu tiếp theo của mã độc này? Hay tác giả của mẫu mã độc này là người đến từ Thái Lan?

TIN CÙNG CHUYÊN MỤC

Các mối đe dọa trực tuyến tại Việt Nam g...

24/03/2023 08:00:00 10
Báo cáo mới nhất từ công ty an ninh mạng toàn cầu cho thấy những chuyển biến tích cực trong tình hìn...

Kaspersky ra mắt nền tảng XDR chống lại ...

21/03/2023 08:00:00 179
Kaspersky hôm nay ra mắt Kaspersky Extended Detection and Response (XDR) tại Việt Nam. Đây là nền tả...

Ransomware là mối đe dọa hàng đầu đối vớ...

20/03/2023 08:00:00 165
Kaspersky đã ngăn chặn hơn 300.000 cuộc tấn công ransomware đánh cắp dữ liệu doanh nghiệp trong năm ...

Sự sơ suất của nhân viên đáng lo ngại kh...

28/02/2023 08:00:00 422
Rò rỉ dữ liệu do tấn công mạng hoặc do nhân viên là những vấn đề bảo mật gây quan ngại nhất đối với ...

Người máy cũng bị sa thải hàng loạt theo...

28/02/2023 12:00:00 340
Google được cho là đã đóng cửa Everyday Robots, một công ty con chuyên sản xuất robot để làm nhiệm v...

Kaspersky tiết lộ các thuật ngữ an ninh ...

27/02/2023 07:00:00 569
Theo khảo sát từ Kaspersky, một phần tư trong số các quản lý cấp cao từ các doanh nghiệp ở Đông Nam ...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ