Công nghệ

Cảnh giác với mã độc được phát tán qua email mạo danh thông báo của Thủ tướng về dịch Covid

字号+ 作者:NEWS 来源:Công nghệ 2025-01-17 00:48:37 我要评论(0)

TheảnhgiácvớimãđộcđượcpháttánquaemailmạodanhthôngbáocủaThủtướngvềdịxem tin tức bóng đáo chuyên gia, xem tin tức bóng đáxem tin tức bóng đá、、

Phát hiện mã độc được phát tán qua email mạo danh thông báo của Thủ tướng về dịch Covid-19 | Cảnh giác với mã độc được phát tán qua email mạo danh thông báo của Thủ tướng về dịch Covid-19

TheảnhgiácvớimãđộcđượcpháttánquaemailmạodanhthôngbáocủaThủtướngvềdịxem tin tức bóng đáo chuyên gia, thời gian gần đây do diễn biến của dịch Covid-19  khá phức tạp, nhiều nhóm hacker lợi dụng việc này để thực hiện các chiến dịch tấn công có chủ đích APT nhằm vào các tổ chức trên thế giới, cũng như xuất hiện chiến dịch ở Việt Nam (Ảnh minh họa: Internet)

Trong báo cáo phân tích của CMC Cyber Security về mẫu mã độc được phát tán qua email giả dạng thông báo của Thủ tướng về dịch Covid-19, doanh nghiệp bảo mật này cho hay, thời gian gần đây do diễn biến của dịch Covid-19  khá phức tạp, nhiều nhóm hacker lợi dụng việc này để thực hiện các chiến dịch APT (tấn công có chủ đích - PV) nhằm vào các tổ chức trên thế giới, cũng như xuất hiện chiến dịch ở Việt Nam.

Mới đây, lợi dụng tình hình căng thẳng của dịch viêm đường hô hấp cấp Covid-19, mẫu mã độc giống với một số mẫu do nhóm tin tặc Panda phát triển được phát hiện đã thực hiện mạo danh văn bản thông báo của Chính phủ về tình hình dịch để đánh lừa người dùng.

Phát hiện mã độc được phát tán qua email mạo danh thông báo của Thủ tướng về dịch Covid-19 | Cảnh giác với mã độc được phát tán qua email mạo danh thông báo của Thủ tướng về dịch Covid-19

Cụ thể, mẫu mã độc được chèn trong một file word với tiêu đề “Chi Thi cua Thu tuong nguyen xuan phuc” nhằm đánh lừa người dùng. Theo phân tích của chuyên gia, file mẫu là một file shortcut có phần mở rộng là “.lnk” được ẩn dưới dạng một file winword nhằm đánh lừa người dùng do đuôi “.lnk” sẽ được Windows ẩn đi.

Tuy nhiên, file winword này sử dụng một target đáng ngờ. Thông thường target của shorcut thường trỏ đến một thư mục hoặc file đích, nhưng target của mẫu này lại chứa đoạn command có dạng: “%comspec% /c for %x in (%temp%=%cd%) do for /f “delims==” %i in (‘dir “%x\Chi Thi cua thu tuong nguyen xuan phuc.lnk” /s /b’) do start m%windir:~-1,1%hta.exe “%i”.

Cũng qua phân tích file mã độc được phát tán qua email giả dạng thông báo của Thủ tướng về dịch Covid-19, các chuyên gia CMC Cyber Security cho biết, sau khi lừa người dùng tải về, qua hàng loạt lệnh, mã độc sẽ tiến hành: tạo bản sao của 3 file thực thi vào thư mục profile của user hoặc alluserprofile nếu có đủ quyền administrator; thêm và khóa autorun để tự kích hoạt file thực thi vừa drop ra khi khởi động lại máy; tạo mutex, kết nối đến server (máy chủ) để nhận lệnh từ server; tạo backdoor (cửa hậu) cho phép kẻ tấn công thực thi lệnh từ xa; hay hỗ trợ nhiều lệnh thực thi khác nhau bao gồm upload file, thư mục, list folder, đọc file, lấy thông tin máy tính, thông tin người dùng…

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
网友点评
精彩导读
Trong Lối về miền hoatập 23lên sóng tối 29/3, sau khi giải quyết mâu thuẫn, Lợi (Trọng Lân) quyết định bắt tay làm ăn chung với Thanh (Anh Đào) và Nghĩa (Tô Dũng). Bước đầu, cả ba vô cùng đoàn kết nên hồ sơ đăng ký thương hiệu sản phẩm của họ được duyệt.

Vì quá vui mừng, Lợi định hôn Thanh nhưng dừng lại vì Nghĩa vội che mắt, không muốn nhìn cảnh này.

Ở một diễn biến khác, thấy Lợi tu chí làm ăn nhưng đang gặp khó khăn, Bão (Mạnh Quân) và Linh (Đức Anh) quyết định góp vốn làm ăn chung với bạn thân.

"Mày lúc nào cũng vì bọn tao, giờ bọn tao vì mày một chút thì làm sao? Coi như bọn tao góp vốn làm ăn chung với mày", Linh nói. Thấy các bạn ủng hộ mình, Lợi quyết định nhận tiền và cùng Bão, Linh hô vang khẩu hiệu: "Việc nhỏ cùng nhau lo, việc to cùng nhau làm".

Cũng trong tập này, sau khi biết Hoa (Đàm Hằng) có bầu, ông Lâm (Thanh Bình) thể hiện rõ niềm hạnh phúc trên khuôn mặt. Ông cũng thấy mừng khi Lợi đã trưởng thành hơn.

"Ba đứa chúng nó giờ đoàn kết lắm rồi em ạ. Anh thấy yên tâm vì Lợi nghiêm túc với công việc, sống có trách nhiệm với mọi người. Anh còn mong muốn em sống khỏe mạnh, sinh con bình an là anh mãn nguyện lắm rồi", ông Lâm nói.

{keywords}" alt="Lối về miền hoa tập 23: Lợi định hôn Thanh trước mặt Nghĩa" width="90" height="59"/>

Lối về miền hoa tập 23: Lợi định hôn Thanh trước mặt Nghĩa