Mã độc Duqu 2.0 sử dụng chứng thư số để thu thập thông tin

14:04 | 26/06/2015 | HACKER / MALWARE

Hãng bảo mật Kaspersky thông báo đã tìm thấy mã độc trong các thiết bị hội nghị truyền hình tại 3 khách sạn ở Châu âu, nơi sẽ diễn ra hội đàm hạt nhân của nhóm gồm 6 nước mạnh về hạt nhân Mỹ, Nga,Trung Quốc, Anh, Pháp và Đức – nhóm "P5+1".

Mã độc Duqu 2.0 sử dụng chứng thư số để thu thập thông tin

Sau khi tiến hành phân tích, Kaspersky nhận thấy mã độc này sử dụng rất nhiều mã nguồn của mã độc Duqu và được gọi là Duqu 2.0, vốn bị nghi là do nhà nước Israel phát triển. Duqu được đặt tên xuất phát từ tiền tố “~DQ” của các tệp tin được tạo ra và sử dụng chứng thư số hợp pháp được đánh cắp từ hãng C-Media (Đài Loan). Nhiệm vụ của nó là thu thập thông tin để chuẩn bị cho các đợt tấn công trong tương lai. Cách thức hoạt động của nó rất giống Stuxnet.

Mã độc Duqu 2.0 sử dụng 3 lỗi bảo mật của Microsoft từng được công bố trước đây (chưa vá xong) để nhúng vào thiết bị viễn thông và thực hiện tấn công mà không để lại dấu vết.

Ông Costin Raiu, Giám đốc Bộ phận Phân tích và nghiên cứu toàn cầu của Kaspersky cho biết, khách sạn đầu tiên phát hiện bị nhiễm Duqu 2.0 là nơi tổ chức những cuộc đàm phán hạt nhân giữa nhóm P5+1 và Iran. Không lâu sau đó, Kaspersky tiếp tục tìm thấy virus cùng loại trong mạng máy tính ở khách sạn thứ 2. Sau lần phát hiện mã độc này, Costin Raiu nhận định có mối liên quan chặt chẽ giữa khách sạn và những cuộc đàm phán hạt nhân với Iran diễn ra tại đây. Trong cả hai trường hợp, mạng máy tính khách sạn bị nhiễm virus khoảng 2 đến 3 tuần trước khi diễn ra những cuộc đàm phán.

Cuộc truy lùng mã độc của Kaspersky tiếp tục phát hiện thêm khách sạn thứ 3, cũng là nơi tổ chức đàm phán hạt nhân với Iran. Mặc dù khách sạn này được phát hiện cuối cùng song có khả năng đã bị nhiễm Duqu 2.0 đầu tiên, khoảng cuối năm 2014. Kaspersky từ chối tiết lộ tên của 3 khách sạn nạn nhân của Duqu 2.0.

Mã độc Duqu 2.0 bao gồm hơn 100 môđun riêng biệt giúp hacker chiếm quyền điều khiển các máy tính bị lây nhiễm. Các môđun thực hiện các chức năng riêng biệt như: module nén các tập tin video từ hệ thống camera an ninh trong khách sạn; môđun theo dõi các cuộc giao tiếp từ điện thoại đến các mạng Wifi… Điều này giúp cho những kẻ tấn công biết rõ những người nào kết nối với các hệ thống bị nhiễm, cho phép nghe lén những cuộc điện đàm và đánh cắp hồ sơ điện tử. Virus cũng giúp nhóm hacker được cho là của Israel điều khiển các microphone 2 chiều trong các mạng thang máy, máy tính và báo động của khách sạn.

Ngoài ra, có khả năng mạng máy tính tại bàn tiếp tân của các khách sạn cũng bị xâm nhập để đánh cắp thông tin về số phòng lưu trú của thành viên các phái đoàn đàm phán hạt nhân. Duqu 2.0 cũng được thiết kế tự động lưu lại những file do thám nhỏ hơn trong các máy tính để nhóm hacker có thể giám sát chúng và thu thập dữ liệu khi quay lại về sau.

Cục Điều tra liên bang Mỹ (FBI) đang xem xét báo cáo và chưa khẳng định về kết luận của Kaspersky Lab. Tuy vậy, Kaspersky đã thông báo cho hãng C-Media để tăng cường bảo mật.

‹ › ×

Tin cùng chuyên mục

AT&T xác nhận dữ liệu của 73 triệu khách hàng bị rò rỉ

13:00 | 05/04/2024

Trong một động thái mới nhất, AT&T cuối cùng đã xác nhận rằng họ bị ảnh hưởng bởi một vụ vi phạm dữ liệu ảnh hưởng đến 73 triệu khách hàng.

Tin tặc Mustang Panda nhắm mục tiêu vào các quốc gia châu Á với biến thể mới của PlugX

09:00 | 06/03/2024

Tác nhân đe dọa liên quan đến Trung Quốc có tên là Mustang Panda đã nhắm mục tiêu vào nhiều quốc gia châu Á bằng cách sử dụng một biến thể mới của backdoor PlugX có tên là DOPLUGS.

Tấn công phishing với công cụ EVILGINX: mối đe dọa tiềm tàng

14:00 | 23/02/2024

Trong thời đại kỹ thuật số phát triển như hiện nay, tấn công phishing đã trở thành một mối đe dọa rất khó phòng tránh đối với người dùng mạng. Theo báo cáo của Tổ chức toàn cầu về chống lừa đảo trên mạng (Anti-Phishing Working Group), trong quý IV/2022, đã có hơn 304.000 trang web phishing được phát hiện, lừa đảo hơn 300 triệu người dùng trên toàn cầu. Đáng chú ý, số lượng trang web phishing đã tăng lên 6,9% so với quý trước, đạt mức cao nhất trong vòng 5 năm. Các cuộc tấn công phishing nhắm vào các tổ chức tài chính, ngân hàng và thanh toán trực tuyến chiếm 42,4% tổng số các cuộc tấn công. Số lượng các tên miền giả mạo đã tăng lên 11,5% so với quý III/2022, đạt mức cao nhất trong vòng 3 năm. Trong bối cảnh như vậy, việc nâng cao nhận thức và có các biện pháp đối phó với tấn công phishing là rất quan trọng.

Biến thể mới của kỹ thuật tấn công DLL vượt qua các biện pháp bảo vệ của Windows 10, 11

08:00 | 19/01/2024

Các nhà nghiên cứu bảo mật đến từ Công ty an ninh mạng Security Joes (Israel) đã mô tả một cách chi tiết về một biến thể mới của kỹ thuật chiếm quyền điều khiển thứ tự tìm kiếm thư viện liên kết động (DLL) mà các tin tặc có thể sử dụng để vượt qua các cơ chế bảo mật và thực thi mã độc trên các hệ thống chạy Windows 10 và Windows 11.