CyRadar: Xuất hiện mã độc “núp bóng” văn bản mạo danh thông báo của SWIFT
时间:2025-03-01 05:46:25 出处:Giải trí阅读(143)
![]() |
CEO Công ty CyRadar Nguyễn Minh Đức cho biết,ấthiệnmãđộcnúpbóngvănbảnmạodanhthôngbáocủbao bong da tấn công APT tại Việt Nam đang ngày càng gia tăng về số lượng và mức độ tinh vi (Ảnh minh họa. Nguồn: Internet) |
Chuyên gia Công ty CP An toàn thông tin CyRadar vừa cho biết, từ ngày 5/12, CyRadar đã ghi nhận được một chiến dịch APT nhắm vào các tổ chức ngân hàng trong và ngoài nước. Chiến dịch khởi đầu bằng một file văn bản .doc qua email, mạo danh thông báo của SWIFT - Hiệp hội Viễn thông Liên Ngân hàng và Tài chính quốc tế.
![]() |
Mã độc núp bóng 1 file văn bản mạo danh Thông báo của Hiệp hội Viễn thông Liên Ngân hàng và Tài chính Quốc tế - SWIFT (Nguồn ảnh: CyRadar) |
Theo phân tích của chuyên gia CyRadar, khi người dùng bị đánh lừa mở file và bật tính năng macro trong file văn bản thì mã độc hại được nhúng đã âm thầm tải xuống một backdoor và tự động thực thi chúng. Nó có nhiệm vụ kết nối và nhận dữ liệu đã mã hóa từ máy chủ điều khiển, sau khi nhận được dữ liệu nó tiến hành giải mã và load dữ liệu lên bộ nhớ cuối cùng thực thi các hành vi độc hại tương ứng.
![]() |
Sơ đồ hành vi mã độc (Nguồn ảnh: CyRadar) |
Tại thời điểm phân tích, mã độc thực hiện lấy dữ liệu đã mã hóa tại URL hxxps://remainsproperty[.]com/yadjuzaurhedyo, sau quá trình giải mã, phân tích nhận thấy đây là một file .DLL có hành vi kết nối, nhận dữ liệu từ máy chủ điều khiển rồi thực thi tùy ý mã độc hại khác từ máy chủ điều khiển đẩy xuống.
上一篇: Nhận định, soi kèo Ararat
下一篇: Nhận định, soi kèo Deportivo Binacional vs Cusco, 6h00 ngày 25/2: Sức mạnh tân binh
猜你喜欢
- Nhận định, soi kèo Al Hazem vs Neom SC, 20h00 ngày 24/2: Khách thất thế
- Nhận định, soi kèo HamKam vs Bodo Glimt, 22h00 ngày 20/05: Sức mạnh nhà vô địch
- Nhận định, soi kèo HJK Helsinki vs Vaasan Palloseura, 22h00 ngày 17/05: Lộ diện ứng viên
- Nhận định, soi kèo Stal Mielec vs Pogon Szczecin, 23h00 ngày 17/5: Bất phân thắng bại
- Nhận định, soi kèo Sivasspor vs Bodrum FK, 19h00 ngày 25/2: Tiếp tục đắng cay
- Nhận định, soi kèo HamKam vs Bodo Glimt, 22h00 ngày 20/05: Sức mạnh nhà vô địch
- Soi kèo phạt góc Pachuca vs Necaxa, 9h00 ngày 24/9
- Soi kèo phạt góc Vallecano vs Getafe, 19h ngày 18/9
- Nhận định, soi kèo Bengaluru vs Shillong Lajong, 17h30 ngày 26/2: Ca khúc khải hoàn