Cảnh báo nguy cơ virus macro quay trở lại lấy cắp dữ liệu người dùng
Theảnhbáonguycơvirusmacroquaytrởlạilấycắpdữliệungườidùbóng đá v-league hôm nayo ông Nguyễn Minh Đức, Giám đốc Công ty CyRadar, virus lợi dụng tính năng macro trong bộ Office của Microsoft đã từng một thời làm mưa làm gió cách đây vài năm. Tại thời điểm này, hầu như ít thấy virus mới khai thác macro nữa do Microsoft và các hãng anti-virus là làm tốt hơn khả năng nhận diện các virus qua macro, thậm chí có phần mềm AV cứ thấy file .doc có macro là chặn. "Tuy nhiên, mới đây, tại CyRadar Lab, chúng tôi lại đã có dịp gặp lại... "người bạn cũ" này cũng với kịch bản tấn công thì vẫn là hình thức lừa đảo cơ bản khi Virus này núp bóng 1 email, mạo danh ngân hàng nổi tiếng của Mỹ, Morgan Chase, đính kèm 1 file .doc", ông Đức cho biết thêm.
Cũng theo ông Đức, ban đầu, CyRadar kỳ vọng nó sẽ là 1 file .doc khai thác lỗ hổng của MSWord. Tuy nhiên, khi phân tích, chúng tôi nhận ra rằng, nó có một đoạn mã macro viết bằng VBA. Đoạn mã VBA macro độc hại, thực chất làm nhiệm vụ là download FrankUAE.crypted.exe từ internet xuống và thực thi file này. Như vậy là xong nhiệm vụ của macro. Câu chuyện tiếp theo là việc của file FrankUAE.crypted.exe, file này là 1 downloader, một dạng malware chuyên dùng để download các malware khác. Tại thời điểm phân tích, có 14/55 phần mềm diệt virus phát hiện ra.
Downloader này thực hiện tải xuống các mã độc khác từ Dropbox và sau đó các mã độc đó tiếp tục connect lên máy chủ điều khiển để chờ lệnh. "Hacker có thể thông qua trojan này để ra lệnh kiểm soát máy tính nạn nhân, ăn cắp dữ liệu nhạy cảm và thông tin riêng tư của người sử dụng", ông Đức cho biết thêm.
相关推荐
- Soi kèo phạt góc Aston Villa vs West Ham, 23h30 ngày 26/1
- Bão ngầm tập 11: Hải Triều cứu sống ông trùm bằng mọi cách
- Hai người chết trên phim trường 'Cái ôm đầu tiên'
- MC VTV Hồng Phúc xúc động chia sẻ diễn biến bệnh hiếm gặp của con
- Siêu máy tính dự đoán Aston Villa vs West Ham, 23h30 ngày 26/1
- MC VTV Hồng Phúc xúc động chia sẻ diễn biến bệnh hiếm gặp của con
- NSƯT Quế Trân ngại ngùng khi bị hỏi chuyện 'lẻ bóng' ở tuổi 38
- Netflix lần đầu bấm máy phim có bối cảnh và diễn viên Việt Nam