Mã độc tống tiền Zepto tăng đột biến trong thời gian qua

08:31 | 07/07/2016 | HACKER / MALWARE

Mới đây, các chuyên gia an toàn thông tin của Cisco đã đưa ra cảnh báo cho người dùng về sự tăng đột biến của các thư rác có chưa mã độc tống tiền Zepto, đây là một biến thể của mã độc tống tiền Locky nổi tiếng.

Thống kê do Cisco đưa ra, chỉ trong 4 ngày từ 27 - 30/6/2016 đã có hơn 137.731 email có chứa hơn 3.300 các mẫu chứa mã độc Zepto được gửi đi. Mặc dù trước đó mỗi ngày chỉ có khoảng hơn 10.000 email được gửi.

Hầu hết các email chỉ sử dụng các kỹ thuật đánh lừa đơn giản, yêu cầu người dùng xem một tài liệu đính kèm theo. Các email được ngụy trang bằng cách chào hỏi người nhận theo tên của họ. Khi người nhận mở tập tin đính kèm .JavaScript độc hại sẽ chạy ở chế đồ nền, sau đó mã hóa các tập tin trên máy tính người dùng với phần mở rông .zepto. Khi thực hiện xong việc mã hóa, chúng sẽ hiển thị thông điệp thông báo cho nạn nhân để yêu cầu thanh toán.

Mã độc tống tiền Zepto tăng đột biến trong thời gian qua

Theo Mercer, Giám đốc của đội Talos - Cisco, các phương thức tấn công bằng email sẽ tiếp tục được thực hiện hàng ngày. Việc các email người dùng bị lộ và bị rao bán trên mạng thông qua các trang web đen, khiến cho danh sách các email có thể bị tấn công bằng phương pháp này ngày càng lớn.

Người dùng cần thận trọng với các tập tin đính kèm trong email nhận được, ý thức của mỗi người dùng trong việc này sẽ là động lực lớn để tạo hiệu ứng tích cực trong chiến dịch chống thư rác. Talos khuyên người dùng cũng nên chuẩn bị một chế độ sao lưu tốt để đảm bảo có thể khôi phục các dữ liệu quan trọng, khi không may bị mã hóa. Và không nên thanh toán cho bọn tội phạm mạng vì điều này không giúp giữ dữ liệu được an toàn hơn, mà chỉ tạo động lực cho chúng tiếp tục thực hiện các cuộc tấn công nhằm vào những người dùng khác.

‹ › ×

Tin cùng chuyên mục

Cisco cảnh báo các cuộc tấn công password spray nhắm vào các dịch vụ VPN

16:00 | 15/04/2024

Cisco đã chia sẻ một bộ hướng dẫn dành cho khách hàng nhằm giảm thiểu các cuộc tấn công password spray đang nhắm mục tiêu vào các dịch vụ VPN truy cập từ xa (RAVPN) được cấu hình trên các thiết bị tường lửa bảo mật của Cisco.

Tin tặc có thể sử dụng AI tạo sinh để thao túng các cuộc trò chuyện trực tiếp

09:00 | 09/04/2024

Các nhà nghiên cứu bảo mật của IBM đã chứng minh rằng tin tặc có thể sử dụng trí tuệ nhân tạo (AI) tạo sinh và công nghệ deepfake âm thanh để chiếm quyền điều khiển và thao túng các cuộc hội thoại trực tiếp.

Phần mềm độc hại DirtyMoe lây nhiễm hơn 2.000 máy tính tại Ukraine

13:00 | 07/02/2024

Vừa qua, Trung tâm ứng cứu khẩn cấp máy tính Ukraine (CERT-UA) phát cảnh báo về việc hơn 2.000 máy tính ở nước này đã bị lây nhiễm một loại phần mềm độc hại có tên là DirtyMoe.

Tấn công lừa đảo qua email về tiền điện tử: Đánh cắp từ ví nóng và ví lạnh

09:00 | 10/01/2024

Song song với mức độ phổ biến toàn cầu của tiền điện tử và có nhiều cách thức lưu trữ mới thì các kho công cụ tấn công được sử dụng bởi những tác nhân đe dọa tiền kỹ thuật số cũng ngày càng được mở rộng. Bài viết này dựa trên báo cáo của Kaspersky đề cập đến các phương pháp tấn công email khác nhau được tội phạm mạng sử dụng trong các chiến dịch lừa đảo nhắm vào hai cách lưu trữ tiền điện tử phổ biến nhất: ví nóng và ví lạnh.