Cerber – mã độc tống tiền lây nhiễm qua Microsoft Office 365

14:24 | 01/07/2016 | HACKER / MALWARE

Gần đây, biến thể của mã độc tống tiền có tên gọi là Cerber được phát hiện đính kèm trong email gửi tới người dùng MS Office 365, có khả năng vượt qua các cơ chế an toàn của chương trình này.

Cerber – mã độc tống tiền lây nhiễm qua Microsoft Office 365

Theo báo cáo của Avanan, hãng cung cấp dịch vụ bảo mật các phiên bản dựa trên đám mây (NewYork, Mỹ), hãng đã phát hiện một loạt các email lừa đảo đính kèm mã độc Cerber được gửi tới người dùng MS Office 365.

Mã độc này lây nhiễm trên máy nạn nhân bằng việc lợi dụng tính năng Macro của MS Office. Mặc dù hãng Avanan không nêu rõ số lượng người dùng bị nhiễm, nhưng theo báo cáo quý I/2016 của hãng Microsoft có 18,2 triệu người dùng Office 365.

Theo hãng Avanan, dù rất khó để biết được chính xác số lượng người dùng đã bị nhiễm, nhưng có thể chắc chắn rằng có tới 57% các tổ chức sử dụng Office 365 nhận được ít nhất một email đính kèm mã độc này trong suốt thời gian xảy ra cuộc tấn công.

Dù mã độc Cerber xuất hiện lần đầu tiên từ tháng 3/2016, nhưng các cuộc tấn công nhằm vào người dùng Office 365 bắt đầu từ 22/6/2016. Tuy nhiên, hãng Microsoft đã kịp thời chặn các tập tin đính kèm mã độc này từ 23/6/2016.

Mã độc Cerber không chỉ mã hóa dữ liệu người dùng, hiển thị thông báo đòi tiền chuộc và sử dụng hệ thống audio của máy tính để thông báo cho người dùng biết là các tập tin của họ đã bị mã hóa. Mã độc này mã hóa tập tin bằng AES-256 và yêu cầu nạn nhân trả 1,24 Bitcoin (gần 810 $) cho khóa giải mã.

Các chuyên gia bảo mật khuyến cáo người dùng về cách thức bảo vệ hệ thống trước mã độc Cerber: Luôn cập nhật hệ thống và chương trình antivirus; Định kỳ thực hiện backup dữ liệu; Tắt tính năng Macro trong MS Office; Cẩn trọng trước những email phishing, spam và không mở những tập tin được gửi từ email không rõ nguồn gốc.

‹ › ×

Tin liên quan

Người dùng cần duy trì chế độ Protected View của Microsoft Office

09:00 | 02/07/2019

Chế độ “Xem an toàn” (Protected View) được tích hợp trong phần mềm Microsoft Office từ phiên bản 2010 giúp bảo vệ người dùng khỏi các rủi ro an toàn thông tin như lây nhiễm mã độc hại.

Ứng dụng Microsoft Office dính lỗ hổng nghiêm trọng

10:00 | 21/08/2020

Mới đây, cựu tin tặc Patrick Wardle (NSA) đã phát hiện một lỗ hổng nghiêm trọng bên trong ứng dụng Microsoft Office, cho phép tin tặc có thể chiếm quyền kiểm soát toàn bộ máy Mac.

Tin cùng chuyên mục

Tin tặc khai thác lỗ hổng OpenMetadata để khai thác tiền điện tử trên Kubernetes

14:00 | 25/04/2024

Nhóm tình báo mối đe dọa Threat Intelligence của Microsoft cho biết, các tác nhân đe dọa đang tích cực khai thác các lỗ hổng nghiêm trọng trong OpenMetadata để có quyền truy cập trái phép vào khối lượng workload trong Kubernetes và lạm dụng chúng cho hoạt động khai thác tiền điện tử.

Lỗ hổng trên DeFi trên Curve Finance được trao thưởng lên tới 250.000 USD

09:00 | 17/04/2024

Một nhà nghiên cứu bảo mật có biệt danh Marco Croc từ Kupia Security đã được thưởng 250,000 USD vì phát hiện ra một lỗ hổng mà trong lịch sử đã cho phép tin tặc rút hàng triệu USD từ các giao thức tiền điện tử. Lỗ hổng này tái xuất hiện trong giao thức tài chính phi tập trung (DeFi) Curve Finance.

Tin tặc Mustang Panda nhắm mục tiêu vào các quốc gia châu Á với biến thể mới của PlugX

09:00 | 06/03/2024

Tác nhân đe dọa liên quan đến Trung Quốc có tên là Mustang Panda đã nhắm mục tiêu vào nhiều quốc gia châu Á bằng cách sử dụng một biến thể mới của backdoor PlugX có tên là DOPLUGS.

Tin tặc Nga có liên quan đến cuộc tấn công mạng lớn nhất từ trước đến nay vào cơ sở hạ tầng quan trọng của Đan Mạch

13:00 | 26/02/2024

Tin tặc Nga có thể có liên quan đến cuộc tấn công mạng lớn nhất nhằm vào cơ sở hạ tầng quan trọng của Đan Mạch, 22 công ty liên quan đến hoạt động của ngành năng lượng của nước này đã bị nhắm mục tiêu vào tháng 5/2023.