Thế giới

Mã độc mới có khả năng 'trốn' hầu hết các phần mềm diệt virus

字号+ 作者:NEWS 来源:Thời sự 2025-03-04 04:10:41 我要评论(0)

Theãđộcmớicókhảnăngtrốnhầuhếtcácphầnmềmdiệgriezmanno đó, một trình tải xuống JavaScript mới đã phát griezmanngriezmann、、

Theãđộcmớicókhảnăngtrốnhầuhếtcácphầnmềmdiệgriezmanno đó, một trình tải xuống JavaScript mới đã phát tán 8 mã độc (Trojan) truy cập từ xa (RAT), trình theo dõi thao tác bàn phím (keylogger) và trình đánh cắp thông tin khác nhau và có thể vượt qua sự phát hiện của phần lớn các công cụ bảo mật.

{ keywords}
Mã độc mới có khả năng 'trốn' hầu hết các phần mềm diệt virus

Các nhà nghiên cứu an ninh mạng tại HP lưu ý rằng, mặc dù những người tải xuống JavaScript thường có tỷ lệ phát hiện thấp hơn những trình tải xuống khác, nhưng phần mềm độc hại cụ thể này nguy hiểm hơn vì nó sử dụng một số kỹ thuật để tránh bị phát hiện.

Nhà phân tích Patrick Schlapfer tại HP cho biết: “Hệ thống chống virus chỉ phát hiện được 11% phần mềm độc hại này, vì vậy chúng đã xâm nhập thành công vào nhiều máy trạm của nạn nhân”.

Schlapfer cho biết thêm rằng, RAT và keylogger hỗ trợ những kẻ tấn công truy cập “cửa hậu” vào các máy tính bị nhiễm. Sau đó, các tác nhân thường sử dụng quyền truy cập để giúp lấy thông tin đăng nhập cho tài khoản người dùng và ví tiền điện tử và trong một số trường hợp, thậm chí có thể truy cập vào các nhà khai thác mã độc tống tiền (ransomware).

Các nhà nghiên cứu lưu ý rằng, chuỗi lây nhiễm bắt đầu bằng việc người dùng nhận được email chứa mã độc trong JavaScript. Khi nó chạy, JavaScript sẽ ghi một tệp VBScript, tệp này sẽ tải xuống phần mềm độc hại, trước khi tự xóa.

Nghiên cứu sâu hơn cho thấy, có ít nhất ba biến thể RATDispenser khác nhau trong ba tháng qua với tổng số 155 mẫu.

“Sự đa dạng trong các họ phần mềm độc hại, nhiều trong số đó có thể được mua hoặc tải xuống miễn phí từ các thị trường ngầm. Tác giả của phần mềm độc hại RATDispenser có thể đang hoạt động dưới dạng phần mềm độc hại như một dịch vụ”, các nhà nghiên cứu cho biết thêm.

Phan Văn Hòa(theo Techradar)

Mã độc khét tiếng Emotet đã trở lại

Mã độc khét tiếng Emotet đã trở lại

Mới đây, các chuyên gia an ninh mạng đã đưa ra cảnh báo cho biết, mã độc botnet Emotet khét tiếng đã có dấu hiệu quay trở lại và có khả năng gây ra những tác hại tồi tệ hơn bao giờ hết.  

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
  • Kèo vàng bóng đá Liverpool vs Newcastle, 03h15 ngày 27/2: The Reds thất thế

    Kèo vàng bóng đá Liverpool vs Newcastle, 03h15 ngày 27/2: The Reds thất thế

    2025-03-04 04:02

  • Nhận định, soi kèo SJ Earthquakes vs Colorado Rapids, 9h00 ngày 5/9

    Nhận định, soi kèo SJ Earthquakes vs Colorado Rapids, 9h00 ngày 5/9

    2025-03-04 03:52

  • Phân tích kèo hiệp 1 Santos Laguna vs Atlas, 7h05 ngày 1/8

    Phân tích kèo hiệp 1 Santos Laguna vs Atlas, 7h05 ngày 1/8

    2025-03-04 03:19

  • Diễn viên nhí trong 'Gia đình mình vui bất thình lình' khiến đạo diễn bật khóc

    Diễn viên nhí trong 'Gia đình mình vui bất thình lình' khiến đạo diễn bật khóc

    2025-03-04 02:59

网友点评