Cảnh báo mã độc gián điệp tấn công các ngân hàng Việt Nam

Hà Thanh

27-08-2018 07:44

Kinhtedothi - Hệ thống giám sát của CyRadar vừa phát hiện cuộc tấn công gián điệp mới nhắm vào hàng loạt các ngân hàng Việt.

Tin liên quan

Bệnh khảm lá virus hại sắn đang lan rộng
Virus đào tiền ảo chiếm quyền điều khiển hơn 139.000 máy tính tại Việt Nam
Hơn 35.000 smartphone tại Việt Nam nhiễm virus đánh cắp mật khẩu Facebook

Hệ thống giám sát của CyRadar vừa phát hiện ra cuộc tấn công gián điệp mới nhắm vào 1 ngân hàng lớn ở Việt Nam. Sau đó không lâu, CyRadar liên tiếp phát hiện ra một số tổ chức khác cũng đã bị tấn công với hình thức tương tự.

Tại thời điểm tấn công, các hệ thống an ninh mạng đều đã bị đánh bại. Các phần mềm diệt virus trên thế giới đều không kịp nhận diện được mã độc này cũng như các tường lửa chưa thể ngăn chặn được các kết nối tới máy chủ điều khiển của mã độc.

Tại hệ thống được CyRadar giám sát, ngay sau khi được phát hiện, mã độc đã nhanh chóng được loại bỏ khỏi hệ thống và hầu như không có thiệt hại. Tuy nhiên, chuyên gia của CyRadar phỏng đoán, có thể nhiều tổ chức tài chính khác tại Việt Nam đang hứng chịu cuộc tấn công mà chưa kịp thời xử lý.

Về phương thức tấn công, theo CyRadar, cuộc tấn công khởi đầu bằng 1 email chứa file văn bản pdf đính kèm, gửi tới 1 số nhân vật quan trọng của ngân hàng. Do mã độc hoàn toàn mới, nên phần mềm diệt virus trên các máy tính của ngân hàng chưa thể phát hiện và xóa bỏ.

Khi người dùng mở file pdf lên, mã độc thực hiện 1 loạt các hành động âm thầm để khéo léo tải xuống máy tính của nạn nhân phần mềm gián điệp. Nó có nhiệm vụ đánh cắp dữ liệu trên máy tính đó, cho phép hacker từ xa còn điều khiển được máy tính bị lây nhiễm.

Chưa hết, hacker còn có thể nghe lén được các cuộc gọi bằng âm thanh trên máy tính, cũng như sử dụng máy tính đó làm bàn đạp để tấn công sang các máy tính xung quanh.

Theo phân tích của CyRadar, phần mềm gián điệp này là biến thể mới của FlawedAmmyy RAT (Remote Access Tool). Đây vốn là phần mềm gián điệp đang được nhắc đến nhiều trong các cuộc tấn công có chủ đính nhằm vào các ngân hàng trên thế giới trong vòng 30 ngày qua.

Phía CyRadar khuyến nghị các ngân hàng Việt Nam cần nâng cao cảnh giác, nhanh chóng rà soát hệ thống mạng để phát hiện ra các kết nối và file nghi ngờ.

Bình luận

Tin khác

Công nhận phần mềm Cổng dịch vụ công của Nhật Cường đáp ứng tiêu chuẩn kỹ thuật
Kinhtedothi - Theo công bố của Bộ TT&TT, Phần mềm Cổng dịch vụ công (O-PUS), Hệ thống thông tin một cửa điện tử thống...XEM THÊM
Thời 4.0, làm sao để công nghệ đi cùng với người dùng?
Kinhtedothi - Vài năm nay người ta nói nhiều đến công nghệ 4.0, những bước nhảy vọt của công nghệ kỳ vọng về một tươn...XEM THÊM
Lộ cấu hình bộ 3 Galaxy S10
Kinhtedothi - Cấu hình về bộ 3 Galaxy S10, bao gồm Galaxy S10E, Galaxy S10 và Galaxy S10+ vừa bị rò rỉ với nhiều thôn...XEM THÊM
“Làm sao dân ta giàu hơn, nước ta mạnh hơn” bằng trí tuệ và khoa học
Kinhtedothi - Nhấn mạnh cần chú trọng đầu tư khoa học công nghệ cho tất cả các lĩnh vực, tuy nhiên Thủ tướng lưu ý tậ...XEM THÊM
Hà Nội triển khai một số trung tâm chức năng của thành phố thông minh
Kinhtedothi - Ngày 12/2, Chủ tịch UBND TP Hà Nội Nguyễn Đức Chung đã ký ban hành Kế hoạch số 39/KH-UBND về việc công ...XEM THÊM
Chưa tới 7% người dùng Vietnamobile chuyển mạng giữ số thành công
Kinhtedothi - Tính tới thời điểm hiện tại đã có hơn 93.000 thuê bao di động đăng ký dịch vụ chuyển mạng giữ số.XEM THÊM

VPBank ra mắt thẻ tín dụng hoàn tiền với mọi chi tiêu qua thẻ
Kinhtedothi - Ngày 12/2, Ngân hàng TMCP Việt Nam Thịnh Vượng (VPBank) ra mắt thị trường dòng thẻ tín dụng hoàn toàn mới VPBank Platinum Cashback với tính năng hoàn tiền vô cùng hấp dẫn đối với mọi ...

12-02-2019 16:08
Bản cập nhật iOS 12.1.4 gây khó chịu cho người dùng
Kinhtedothi - Theo phản ánh của người dùng, bản cập nhật phần mềm iOS12.1.4 mang đến những trải nghiệm khiến người dùng bức xúc, khó chịu.

11-02-2019 21:33
Đã được đặt trước Galaxy S10 tại Việt Nam
Kinhtedothi - Bắt đầu từ hôm nay (11/2), đại lý bán lẻ lớn trong nước đồng loạt tung ra chương trình đặt hàng Galaxy S10.

11-02-2019 16:17
“Thông” điểm nghẽn thúc đẩy phát triển trí tuệ nhân tạo nhờ chia sẻ dữ liệu
Kinhtedothi - Một trong những điểm nghẽn lớn nhất để thúc đẩy phát triển trí tuệ nhân tạo và ứng dụng trong kinh tế số ở Việt Nam đó là sự chia sẻ dữ liệu.

10-02-2019 07:17
Ứng dụng khoa học công nghệ: Nền tảng của đô thị thông minh
Kinhtedothi - Việc ứng dụng khoa học và công nghệ (KH&CN) nhằm giải quyết một số vấn đề cấp bách của đô thị, góp phần xây dựng thành phố thông minh, cơ sở để xây dựng chính quyền điện tử.

09-02-2019 10:33