Việt Nam vươn mình trong kỷ nguyên mới
Logo
Đăng ký ấn phẩm|Đăng nhập

Xuất hiện mã độc mới có thể cướp quyền đăng nhập Facebook, Gmail

Kinhtedothi - Dòng mã độc sử dụng PlugX RAT đang tấn công người dùng Việt Nam, có thể lấy cookies của các trang web như Facebook, Gmail, Outlook... để cướp quyền đăng nhập.
Trong thông tin cảnh báo mới được CMC Cyber Security phát ra về dòng mã độc mới sử dụng PlugX RAT đang tấn công người dùng Việt Nam, khi người dùng đã đăng nhập vào các trang web, thông tin về trạng thái đăng nhập sẽ được lưu trong cookie.
 Ảnh minh họa
Qua quá trình kiểm tra, đối với trang Facebook, các cookies này có thể cho phép kẻ tấn công đánh cắp phiên đăng nhập. Ngoài ra, việc lộ cookies từ các trang khác như Gmail, Yahoo, Outlook cũng rất nguy hiểm, đều là các thông tin nhạy cảm mà kẻ tấn công có thể khai thác phục vụ các mục đích xấu.
PlugX là một công cụ độc hại với rất nhiều phiên bản khác nhau được sử dụng nhiều trong các cuộc tấn công APT trên thế giới trong đó bao gồm cả các cuộc tấn công vào Việt Nam.
Theo phân tích của chuyên gia CMC Cyber Security, quá trình thực thi của dòng mã độc này trên máy tính của người dùng sẽ trải qua các giai đoạn: File exe được kí bởi các tổ chức lớn được thực thi và load kèm 1 DLL độc hại bị sửa đổi; DLL đọc file payload đi kèm và thực thi shellcode trong payload; Shellcode sẽ giải mã và giải nén payload dưới dạng DLL sau đó sẽ thực thi payload này, DLL sẽ cài đặt tự động chạy lên hệ thống thông qua windows service hay registry, chạy các tiến trình con khác và inject code vào các tiến trình của windows; các tiến trình bị inject code thực thi các chức năng của PlugX.
Sau khi hoàn tất việc cài đặt và "inject code" lên các tiến trình khác, công cụ PlugX bắt đầu thực thi các chức năng của mình thông qua việc nhận lệnh từ C&C (máy chủ điều khiển) hoặc nhận lệnh trực tiếp thông qua backdoor (cửa hậu).
Các lệnh từ C&C có thể bao gồm: Đọc, ghi file, thư mục, Keylogger; Lấy thông tin về mạng kết nối tới, lấy thông tin các kết nối TCP, UDP; Quản lí Port; Quản lí phiên của user như lock screen, logoff, shutdown, restart; Lấy thông tin về danh sách tiến trình và các module trong tiến trình, tắt tiến trình;
Thêm, sửa, xóa, và truy vấn các thông tin trong registry, chụp ảnh màn hình; Lấy thông tin các dịch vụ được cài đặt, thay đổi cài đặt, trạng thái và xóa các dịch vụ; Thực thi các truy vấn về SQL nếu phát hiện SQL Server trên máy tính nạn nhân; Tạo ra backdoor cho phép kẻ tấn công trực tiếp hoặc gián tiếp thực thi lệnh từ xa trên máy tính nạn nhân.
CMC Cyber Security khuyến nghị các tổ chức cần có phương án để phòng, chống lại tấn công APT bằng các biện pháp như: Triển khai phòng thủ theo chiều sâu từ các điểm ra vào mạng cho đến thiết bị cuối; Sử dụng các công nghệ, kỹ thuật, phương pháp giám sát hệ thống để phát hiện sớm dấu hiệu bị tấn công; Sử dụng các dịch vụ đánh giá lỗ hổng, mối đe dọa để hạn chế các đường tấn công; Lập kế hoạch ứng phó sự cố trước để giảm thiểu thiệt hại khi bị tấn công.
Bên cạnh đó, các tổ chức cũng cần quan tâm đến công tác đào tạo nâng cao nhận thức về đảm bảo an toàn thông tin cho cán bộ, nhân viên trong tổ chức giúp họ đảm bảo an toàn cho mạng và các thông tin họ nắm giữ.
Đọc nhiều
HỎI ĐÁP THÔNG MINH

CẢM NHẬN CỦA BẠN VỀ BÀI VIẾT NÀY

  • Rất hay
  • Thích
  • Giải trí
  • Cần cải thiện

BÌNH LUẬN (0)

Đừng bỏ lỡ
Bà Cao Thị Hòa An được chỉ định giữ chức Chủ tịch HĐND tỉnh Đắk Lắk

Bà Cao Thị Hòa An được chỉ định giữ chức Chủ tịch HĐND tỉnh Đắk Lắk

02 Jul, 08:25 PM

Kinhtedothi - Chiều 2/7, HĐND tỉnh Đắk Lắk khóa X (nhiệm kỳ 2021 - 2026) đã tổ chức Kỳ họp thứ nhất và đã công bố nghị quyết của Quốc hội về việc chỉ định Phó Bí thư thường trực Tỉnh ủy Cao Thị Hòa An làm chủ tịch HĐND tỉnh. Các ông Trần Phú Hùng, Đỗ Thái Phong được chỉ định giữ chức Phó Chủ tịch HĐND tỉnh.

Phú Thọ: người dân đến trung tâm hành chính công giải quyết thủ tục tăng cao sau sáp nhập

Phú Thọ: người dân đến trung tâm hành chính công giải quyết thủ tục tăng cao sau sáp nhập

02 Jul, 02:28 PM

Kinhtedothi - Sau thời điểm sáp nhập các đơn vị hành chính, lượng người dân đến làm thủ tục tại các Trung tâm phục vụ Hành chính công trên địa bàn tỉnh Phú Thọ tăng đột biến. Tuy nhiên, công tác tiếp nhận, xử lý hồ sơ vẫn được triển khai hiệu quả, không xảy ra tình trạng quá tải hay lộn xộn.

Phường Vĩnh Tuy: thông qua quy định tổ chức bộ máy Cơ quan Mặt trận Tổ quốc phường

Phường Vĩnh Tuy: thông qua quy định tổ chức bộ máy Cơ quan Mặt trận Tổ quốc phường

01 Jul, 09:39 PM

Kinhtedothi-Ban Thường trực Ủy ban Mặt trận Tổ quốc (MTTQ) Việt Nam phường Vĩnh Tuy công bố các quyết định về thành lập Ủy ban MTTQ Việt Nam phường, về công nhận Ủy viên Ủy ban và các chức danh trong Ban Thường trực Ủy ban MTTQ Việt Nam phường; lấy ý kiến và thông qua Quy định chức năng, nhiệm vụ, tổ chức bộ máy Cơ quan Ủy ban MTTQ Việt Nam phường...

Tin mới
VIDEO
Tin Tài Trợ