Biến thể mới của trojan Emotet có khả năng lây lan nhanh như sâu máy tính

09:54 | 07/08/2017 | HACKER / MALWARE

Các nhà nghiên cứu của công ty an ninh mạng Fidelis (Mỹ) đã phát hiện ra một biến thể mới của trojan Emotet với khả năng lây lan nhanh chóng trong mạng nội bộ như sâu máy tính.

Biến thể mới của trojan Emotet có khả năng lây lan nhanh như sâu máy tính

Các cuộc tấn công của mã độc WannaCry hay Petya mới đây đã cho thấy sự hiệu quả của tấn công khi mã độc có khả năng tự lây lan từ hệ thống này sang hệ thống khác. Vì sự thành công của các cuộc tấn công này, tội phạm mạng sẽ tìm cách tích hợp khả năng lây lan tương tự vào phần mềm độc hại của chúng.

Mã độc Emotet (còn gọi là Geodo) có liên quan đến chủng mã độc Dridex và Feodo (Cridex, Bugat). Emotet là một trojan với mục đích chính là ăn cắp thông tin ngân hàng và các thông tin quan trọng khác của người dùng. Trong các cuộc tấn công mà Fidelis đã quan sát gần đây, Emotet đóng vai trò như một trình tải về cho một số trojan ngân hàng khác dựa trên vị trí địa lý của nạn nhân.

Theo báo cáo của Fidelis, tính năng tự lây lan mới của Emotet trong các cuộc tấn công mới đây đã giúp mã độc này có khả năng thống kê tài nguyên mạng, xác định những nơi muốn lây lan để viết tập tin và tạo phần mềm dịch vụ điều khiển từ xa (có tên là “Windows Defender System Service”). Phần mềm này sẽ gắn phần mềm độc hại vào hệ thống và thực thi. Nếu tài nguyên mạng được bảo vệ bằng mật khẩu, phần mềm độc hại sẽ khởi chạy tấn công từ điển để tìm cách truy cập vào các tài khoản người dùng hay tài khoản admin.

Theo các nhà nghiên cứu, tính năng tự lây lan trong biến thể mới của Emotet khác với các biến thể trước của mã độc này, có nghĩa rằng đây không phải là tính năng trực tiếp của Emotet. Theo Fidelis, với xu hướng bổ sung tính năng lây lan như sâu máy tính của các mã độc tống tiền gần đây, thật không ngạc nhiên khi các chủng mã độc khác bắt đầu bổ sung các tính năng tương tự. Đây có thể là xu hướng tiếp theo của các phần mềm độc hại trong tương lai.

‹ › ×

Tin liên quan

Tin tặc sử dụng kỹ thuật mới để phát tán phần mềm độc hại Emotet

08:00 | 23/05/2022

Theo nghiên cứu của các chuyên gia từ nhà cung cấp an ninh mạng Proofpoint (California), nhóm tin tặc điều hành mạng botnet Emotet đang thử nghiệm các phương pháp kỹ thuật tấn công và quy trình mới cho các chiến dịch tấn công có chọn lọc và quy mô hạn chế trước khi áp dụng chúng trong các chiến dịch lớn hơn.

Trojan quảng cáo lây nhiễm hàng nghìn website thông qua plug-in CMS

09:00 | 31/05/2018

Mới đây, một chiến dịch lừa đảo với mục tiêu khiến các website hiển thị các quảng cáo độc hại và chuyển hướng người dùng đến thông báo “máy tính bị nhiễm Trojan”, hoặc “mã độc đã gây ảnh hưởng tới hàng nghìn website”.

Xuất hiện mã độc mới dùng Google Drive làm máy chủ C&C

09:00 | 24/01/2019

Các nhà nghiên cứu của hãng bảo mật Palo Alto (trụ sở chính tại Mỹ) vừa phát hiện ra một chiến dịch tấn công sử dụng Google Drive làm máy chủ C&C.

Tin cùng chuyên mục

Tin tặc có thể sử dụng AI tạo sinh để thao túng các cuộc trò chuyện trực tiếp

09:00 | 09/04/2024

Các nhà nghiên cứu bảo mật của IBM đã chứng minh rằng tin tặc có thể sử dụng trí tuệ nhân tạo (AI) tạo sinh và công nghệ deepfake âm thanh để chiếm quyền điều khiển và thao túng các cuộc hội thoại trực tiếp.

Lỗ hổng trong thư viện Aiohttp bị tin tặc khai thác để tấn công mạng

10:00 | 28/03/2024

Các nhà nghiên cứu phát hiện nhóm ransomware ShadowSyndicate đang quét các máy chủ tồn tại lỗ hổng directory traversal định danh CVE-2024-23334, hay còn gọi là lỗ hổng path traversal trong thư viện Aiohttp của Python.

Giải mã mạng botnet NoaBot nhắm mục tiêu khai thác tiền điện tử

15:00 | 26/01/2024

Các nhà nghiên cứu bảo mật của công ty an ninh mạng Akamai (Mỹ) phát hiện ra một mạng botnet mới dựa trên Mirai có tên là NoaBot, hiện đang được các tác nhân đe dọa sử dụng như một phần của chiến dịch khai thác tiền điện tử đã hoạt động kể từ đầu năm 2023. Bài viết này sẽ phân tích về đặc điểm của NoaBot và công cụ khai thác tiền điện tử được sử dụng trong chiến dịch tấn công mạng botnet này.

Giải mã Ducktail: Phần mềm độc hại có nguồn gốc từ Việt Nam

07:00 | 11/12/2023

Hoạt động từ cuối năm 2021, Ducktail là họ phần mềm độc hại nhằm mục đích đánh cắp tài khoản doanh nghiệp trên Facebook. Theo báo cáo của 2 hãng bảo mật WithSecure (Phần Lan) và GridinSoft (Ukraine) cho biết các cuộc tấn công Ducktail được thực hiện bởi một nhóm tin tặc đến từ Việt Nam.