Botnet Ramnit trở lại sau mười tháng bị đánh sập

09:26 | 04/01/2016 | HACKER / MALWARE

Mười tháng sau khi bị đánh sập, mạng botnet Ramnit đã xuất hiện trở lại với phiên bản thứ hai, sử dụng các quảng cáo độc hại để lây nhiễm trojan ngân hàng.

Trước đó, cuối tháng 2/2015, Cảnh sát Châu Âu (Europol) phối hợp cùng các hãng an toàn thông tin mạng đã đánh sập hệ thống máy chủ C&C của mạng botnet Ramnit, được sử dụng để thực hiện các gian lận trong linhc vực tài chính.

Các nhà nghiên cứu của IBM cho biết, sau khi bị hạ gục, hệ thống máy chủ C&C của botnet Ramnit v1 vẫn gửi đi hướng dẫn, nhưng các lệnh này không đến được bất kỳ máy tính nào bị lây nhiễm.

Bắt đầu lại với Ramnit v2

Tác giả của Ramnit dường như đã từ bỏ botnet cũ và bắt đầu lại với một nhánh mới của trojan ngân hàng Ramnit.

Các chuyên gia cho rằng trojan Ramnit không có khác biệt lớn giữa phiên bản cũ và phiên bản mới, ngoại trừ phương pháp lây nhiễm.

Trojan Ramnit v1 dựa trên ổ đĩa di động và chia sẻ mạng để lây lan tới nạn nhân mới, Ramnit thế hệ thứ hai được xây dựng bằng cách sử dụng quảng cáo độc hại để chuyển hướng người dùng đến một trang web lưu trữ bộ khai thác Angler.

Ramnit là mạng botnet gian lận trong lĩnh vực ngân hàng đầu tiên tái xuất hiện

Phiên bản mới của trojan ngân hàng Ramnit hoạt động trên một hạ tầng máy chủ C&C mới và đây có vẻ là mạng botnet gian lận ngân hàng đầu tiên tái xuất hiện. Điều này khiến các chuyên gia an toàn thông tin mạng ngạc nhiên vì cho đến giờ chỉ thấy botnet thư rác tái sinh, trong khi các nhóm gian lận ngân hàng hài lòng vì botnet của họ bị triệt phá và họ không bị bắt.

Các chuyên gia cũng cho biết, vì botnet Ramnit đầu tiên chưa từng được chia sẻ với các nhóm khác, chưa từng rò rỉ mã nguồn và chưa bao giờ là chủ đề nóng trên thị trường ngầm cho nên phiên bản thứ hai của trojan ngân hàng này phải được phát triển bởi nhóm người đã đưa ra phiên bản đầu tiên, vì họ là những người duy nhất từng truy cập vào mã nguồn.

Chuyên gia của IBM cho biết, xét hoạt động trước đó của mã độc này, có khả năng Ramnit sẽ lan rộng tới các khu vực khác trong những tháng tới khi những người điều hành xây dựng được mạng botnet và nguồn tài nguyên mới.

Botnet Ramnit trở lại sau mười tháng bị đánh sập

‹ › ×

Tin liên quan

Hội thảo IPv6 Việt Nam 2013 và khai trương dịch vụ IPv6

23:31 | 12/05/2013

Hội thảo “Ngày IPv6 Việt Nam” đã được Bộ Thông tin và Truyền thông (TT&TT) tổ chức vào ngày 6/5/2013, tại TP. Hồ Chí Minh.

Tin cùng chuyên mục

Lỗ hổng mới trong ngôn ngữ lập trình R cho phép thực thi mã tùy ý

14:00 | 10/05/2024

Một lỗ hổng bảo mật mới được phát hiện trong ngôn ngữ lập trình R, có thể bị kẻ tấn công khai thác để tạo tệp RDS (R Data Serialization) độc hại dẫn đến việc thực thi mã tùy ý khi được tải và tham chiếu.

Cisco cảnh báo các cuộc tấn công password spray nhắm vào các dịch vụ VPN

16:00 | 15/04/2024

Cisco đã chia sẻ một bộ hướng dẫn dành cho khách hàng nhằm giảm thiểu các cuộc tấn công password spray đang nhắm mục tiêu vào các dịch vụ VPN truy cập từ xa (RAVPN) được cấu hình trên các thiết bị tường lửa bảo mật của Cisco.

Khám phá chiến dịch phát tán RAT độc hại thông qua các nền tảng họp trực tuyến

10:00 | 13/03/2024

Các nhà nghiên cứu của công ty bảo mật đám mây Zscaler (Hoa Kỳ) cho biết, kể từ tháng 12/2023 các tác nhân đe dọa đã tạo ra các trang web giả mạo phần mềm họp trực tuyến phổ biến như Google Meet, Skype và Zoom để phát tán Trojan truy cập từ xa (RAT), bao gồm SpyNote RAT cho nền tảng Android, NjRAT và DCRat trên Windows.

Tin tặc lợi dụng khai thác MultiLogin của Google để chiếm quyền điều khiển phiên người dùng

10:00 | 31/01/2024

Các nhà nghiên cứu tại công ty an ninh mạng CloudSEK (Ấn Độ) cho biết: tin tặc đang phân phối phần mềm đánh cắp thông tin bằng cách lợi dụng điểm cuối Google OAuth có tên MultiLogin để chiếm quyền điều khiển phiên của người dùng và cho phép truy cập liên tục vào các dịch vụ của Google ngay cả sau khi đặt lại mật khẩu.