TheảnhgiácvớimãđộcđượcpháttánquaemailmạodanhthôngbáocủaThủtướngvềdịlich thi đấu ngoại anho chuyên gia, thời gian gần đây do diễn biến của dịch Covid-19  khá phức tạp, nhiều nhóm hacker lợi dụng việc này để thực hiện các chiến dịch tấn công có chủ đích APT nhằm vào các tổ chức trên thế giới, cũng như xuất hiện chiến dịch ở Việt Nam (Ảnh minh họa: Internet)

Trong báo cáo phân tích của CMC Cyber Security về mẫu mã độc được phát tán qua email giả dạng thông báo của Thủ tướng về dịch Covid-19, doanh nghiệp bảo mật này cho hay, thời gian gần đây do diễn biến của dịch Covid-19  khá phức tạp, nhiều nhóm hacker lợi dụng việc này để thực hiện các chiến dịch APT (tấn công có chủ đích - PV) nhằm vào các tổ chức trên thế giới, cũng như xuất hiện chiến dịch ở Việt Nam.

Mới đây, lợi dụng tình hình căng thẳng của dịch viêm đường hô hấp cấp Covid-19, mẫu mã độc giống với một số mẫu do nhóm tin tặc Panda phát triển được phát hiện đã thực hiện mạo danh văn bản thông báo của Chính phủ về tình hình dịch để đánh lừa người dùng.

Cụ thể, mẫu mã độc được chèn trong một file word với tiêu đề “Chi Thi cua Thu tuong nguyen xuan phuc” nhằm đánh lừa người dùng. Theo phân tích của chuyên gia, file mẫu là một file shortcut có phần mở rộng là “.lnk” được ẩn dưới dạng một file winword nhằm đánh lừa người dùng do đuôi “.lnk” sẽ được Windows ẩn đi.

Tuy nhiên, file winword này sử dụng một target đáng ngờ. Thông thường target của shorcut thường trỏ đến một thư mục hoặc file đích, nhưng target của mẫu này lại chứa đoạn command có dạng: “%comspec% /c for %x in (%temp%=%cd%) do for /f “delims==” %i in (‘dir “%x\Chi Thi cua thu tuong nguyen xuan phuc.lnk” /s /b’) do start m%windir:~-1,1%hta.exe “%i”.

Cũng qua phân tích file mã độc được phát tán qua email giả dạng thông báo của Thủ tướng về dịch Covid-19, các chuyên gia CMC Cyber Security cho biết, sau khi lừa người dùng tải về, qua hàng loạt lệnh, mã độc sẽ tiến hành: tạo bản sao của 3 file thực thi vào thư mục profile của user hoặc alluserprofile nếu có đủ quyền administrator; thêm và khóa autorun để tự kích hoạt file thực thi vừa drop ra khi khởi động lại máy; tạo mutex, kết nối đến server (máy chủ) để nhận lệnh từ server; tạo backdoor (cửa hậu) cho phép kẻ tấn công thực thi lệnh từ xa; hay hỗ trợ nhiều lệnh thực thi khác nhau bao gồm upload file, thư mục, list folder, đọc file, lấy thông tin máy tính, thông tin người dùng…

• ·Siêu máy tính dự đoán Anderlecht vs Fenerbahce, 3h00 ngày 21/2
• ·Siêu máy tính dự đoán Thái Lan vs Việt Nam, 20h00 ngày 5/1
• ·Tiết lộ bất ngờ về chồng của MC Hoàng Linh
• ·Lan Ngọc tiết lộ từng bị Ngô Thanh Vân tát 10 lần xệ 1 bên mặt
• ·Nhận định, soi kèo Racing d'Abidjan vs ISCA, 22h30 ngày 20/2: Khó cho cửa trên
• ·Ninh Hải Bolero ra mắt MV 'Câu chuyện đầu năm'
• ·Nhận định, soi kèo Khor Fakkan vs Baniyas, 19h55 ngày 6/1: Khó tin cửa dưới
• ·Tài tử Doctor Who lao đao sau bê bối quấy rối tình dục 27 phụ nữ
• ·Nhận định, soi kèo Stade Tunisien vs Etoile du Sahel, 20h00 ngày 19/2: Khách ‘ghi điểm’
• ·'Tay trắng' rời ‘Lựa chọn của trái tim’ vì thói trăng hoa
• ·Khúc hát se duyên tập 9: Bị từ chối tình cảm sau khi tham gia hàng loạt show hẹn hò
• ·Nhận định, soi kèo Casa Pia vs Famalicao, 01h00 ngày 6/1: Nối dài mạch thắng
• ·Nhận định, soi kèo Galatasaray vs AZ Alkmaar, 00h45 ngày 21/2: Khách đi tiếp
• ·Nhận định, soi kèo Fenerbahce vs Hatayspor, 23h00 ngày 5/1: Chênh lệch dẳng cấp
• ·Ca sĩ bí ẩn tập 11 Phạm Lịch đọ giọng hát với hoa hậu, thừa nhận vẫn cô đơn
• ·Ca sĩ tranh tài tập 10: Người quen Trịnh Thăng Bình bị ‘hành hạ’ trên sân khấu vì hát dở