Cảnh báo về một loại mã độc mới, có thể chiếm quyền điều khiển máy tính

Công ty an ninh mạng CyRadar vừa đưa ra cảnh báo về một loại mã độc mới, có thể chiếm quyền điều khiển máy tính. Mã độc này hoạt động dựa trên lỗ hổng có tên.SettingContent-ms của Windows. 

Cảnh báo về một loại mã độc mới, có thể chiếm quyền điều khiển máy tính

Qua phân tích, CyRadar nhận định mã độc khai thác thành phần nhúng vào tệp .pdf là .SettingContent-ms để thực hiện tải và chạy tệp nhị phân trên Windows 10. Các tệp .SettingContent-ms chứa các đường dẫn đến các tệp khác và có vai trò như một tệp shortcut dẫn đến các trang điều khiển trong Windows, ví dụ thực tế nó dùng là tệp shortcut để mở tới ControlPanel.

Nội dung tệp .SettingContent-ms 'sạch' được sử dụng trong Windows.

Tuy nhiên hacker đã can thiệp và thêm vào một số dòng lệnh độc hại vào file pdf, sau đó gửi mạo danh đến người dùng.

Nội dung tệp .SettingContent-ms 'độc' được nhúng vào file .pdf

Khi người dùng mở một file pdf đã bị nhiễm mã độc, ngay lập tức công cụ PowerShell được kích hoạt lên và thực thi tải về mã độc có tên update2.exe từ địa chỉ mạng hxxp://16[.239.129.117/cal.

Phân tích mã độc sau khi được kích hoạt

Các chuyên gia của CyRadar đi sâu vào phân tích file nhị phân update2.exe của mã độc và phát hiện rằng, mã độc tiếp tục tải về một tập tin độc hại khác có tên wsus.exe – từ địa chỉ mạng url. hxxp://169.239.129.117/Yjdfel765Hs.

Sau khi khởi chạy tập tin wsus.exe, mã độc sẽ tạo ra thành phần khởi động cùng windows hoặc tại ra một lịch biểu hoạt động. Điều này giúp mã độc luôn hoạt động trên máy tính kể cả khi người dùng khởi động hoặc tắt nguồn máy tính.

Sau khi lây nhiễm, mã độc sẽ tiến hành các hành động kiểm soát máy tính thông qua 7 tên miền mạo danh.

7 tên miền mạo danh được tạo ra để điều khiển mã độc thực thi lệnh từ xa.

Khuyến cáo phòng tránh mã độc giả mạo file pdf

  • Cảnh giác và kiểm tra kỹ email được nhận, các tệp hoặc link đính kèm trong các email đó.
  • Đối với người dùng cá nhân, thường xuyên cập nhật Windows Defender phiên bản mới nhất.
  • Đối với doanh nghiệp, cần sử dụng các công nghệ scan email để ngăn chặn các chiến dịch tấn công qua email. Đồng thời, sử dụng các công nghệ giám sát mạng để phát hiện kịp thời máy tính có dấu hiệu nhiễm mã độc.

Nguồn: cyradar

Tech Funny

TIN LIÊN QUAN

Windows 1809 lại gặp lỗi với các file trùng tên

Một vài người dùng đã phản ánh rằng Windows Explorer ở phiên bản Windows này sẽ bị gặp lỗi với các file trùng tên. Cụ thể nếu bạn giải nén một file Zip mà trong đó có file trùng tên với file hiện đã có sẵn ở thư mục chuẩn bị giải nén, hệ điều hành

Phát hiện lỗ hổng bảo mật nghiêm trọng trên hệ điều hành Windows 10

Theo nhà phân tích CERT/CC Phil Dormann lỗ hổng bảo mật này được cho là một lỗ hổng zero-day trên hệ điều hành Windows 10 khi nó có thể cho phép các hacker tấn công và chiếm được quyền điều khiển các thiết bị máy tính. Lỗi này được công bố bởi một

Lỗ hổng bảo mật của Cortana cho phép mở khóa Windows 10 bằng giọng nói

Tuy nhiên, mới đây, một nhóm nghiên cứu tại hội nghị Black Hat ở Las Vegas đã tiết lộ một lỗ hổng trên Windows 10 có tên là Open Sesame (Vừng ơi mở ra). Lỗ hổng này có thể tạo điều kiện cho hacker dễ dàng chiếm quyền sử dụng ngay cả khi máy tính đã

Cài 100 con virus vào Windows 10 thì điều gì sẽ xảy ra?

Nếu chưa từng là nạn nhân của virus máy tính, có thể bạn sẽ chẳng bao giờ quan tâm đến vấn đề này. Tuy nhiên, một lúc nào đó virus máy tính có thể lọt qua được hệ thống bảo vệ, virus có thể làm máy tính của bạn hoạt động chậm, làm hỏng các file bị

Các file trong mục user của Windows bị xóa khi cập nhật Windows 10 October

Theo một số người dùng đăng tải trên Twiter, vấn đề bắt đầu từ khi họ cập nhật Windows 10 thông qua Windows Update. Nếu như có dữ liệu được lưu trong thư mục người dùng mà không phải OneDrive, bản cập nhật mới sẽ xóa toàn bộ. Hãy lưu chúng vào một

Bản cập nhật mới của Windows 7 khiến một số thiết bị rơi vào trạng thái chưa kích hoạt bản quyền

Theo phản hồi từ phía người dùng Windows 7 cũng như phía Microsoft, bản cập nhật hàng tháng mới đây có mã Windows 7 KB4480970 và Windows 7 KB4480960 đã khiến một số thiết bị rơi vào trạng thái chưa kích hoạt bản quyền. Cụ thể Windows 7 sẽ xuất hiện

Virus nguy hiểm xóa dữ liệu USB đã lây nhiễm 1.2 triệu máy tính tại Việt Nam

Phân tích của Bkav cho thấy, virus W32.XFileUSB phát tán bằng cách sử dụng kỹ thuật giả mạo biểu tượng ổ đĩa hoặc giả mạo shortcut của file dữ liệu trên USB. Theo đó, các dữ liệu trên USB của người sử dụng sẽ bị virus tìm cách xóa đi, thay vào đó

Tải về file bản ISO Windows 10 Redstone 4 đầu tiên cho người dùng

Microsoft vừa chính thức phát hành bản ISO đầu tiên cho bản cập nhật lớn tiếp theo Redstone 4, dự kiến sẽ được phát hành vào đầu năm 2018.

THỦ THUẬT HAY

Cách sử dụng Spotlight trên Mac, tìm kiếm file, tài liệu

Nếu công việc của bạn đòi hỏi phải tìm kiếm nhiều file, ảnh, thư mục, tài liệu và các dữ liệu khác trên Mac, Spotlight có thể giúp bạn tìm kiếm bất cứ thứ gì trên Mac nhanh chóng và tiện lợi. Nếu chưa biết cách sử dụng

Cài đặt và xem World Cup 2018 với ứng dụng MiTV cho Android và PC

World Cup 2018 đã cận kề mà thông tin về việc mua bản quyền truyền hình ở Việt Nam vẫn chưa hoàn tất khiến người hâm mộ bóng đá Việt Nam tương đối sốt ruột. Nếu VTV không mua bản quyền, thì đa số người dùng sẽ chọn

Cách xóa các ứng dụng mặc định trên điện thoại iPhone

Mới đây, Apple đã thay đổi chính sách của mình về việc cho phép người dùng điều chỉnh ứng dụng gốc cài trên thiết bị Apple, nghĩa là bạn có thể xóa chúng nếu không muốn dùng.

SketchBook: Ứng dụng giúp tạo ra những bức tranh hoàn hảo trên Android

Đó là ứng dụng đầu tiên mình sẽ cài đặt khi có một chiếc Galaxy Tab mới, với sự hỗ trợ của S-Pen và ngay lập tức nó không làm mình thất vọng. SketchBook cung cấp cho người dùng vô số công cụ để dùng, chẳng hạn như

Hướng dẫn cách ẩn danh sách follow trên TikTok giúp bạn bảo mật thông tin tối ưu

TikTok hiện nay đang là mạng xã hội phổ biến của giới trẻ ở nước ta với hàng chục triệu người dùng. Vì vậy việc bảo mật tài khoản TikTok cũng được nhiều người quan tâm. Việc ẩn danh sách follow trên TikTok sẽ giúp

ĐÁNH GIÁ NHANH

Xanh, Đen, Bạc, Vàng – iPhone 13 Pro Max màu nào đẹp nhất?

Với chủ đề màu sắc iPhone có rất nhiều điều để nói. Ở phần trước chúng tôi đã đề cập đến vấn đề iPhone 13 Pro Max có mấy màu. Và trong bài viết này chúng ta cùng xem iPhone 13 Pro Max màu nào đẹp nhất nhé. Ngoài các

Đánh giá chi tiết Macbook Pro 13-inch Retina phiên bản mới 2015

Tại sự kiện Spring Forward, Apple đã cải tiến dòng sản phẩm MacBook Pro Retina với màn hình 13 inch của hãng. Những thay đổi được công ty làm mới, bao gồm bộ xử lý Intel thế hệ thứ năm, card đồ họa Iris 6000, ổ SSD có

Trên tay Leica CL: máy ảnh APS-C 24MP, có EVF, giá 66,9 triệu đồng

Nhân tiện khai trương Leica Boutique đầu tiên tại Hà Nội, Leica cũng đồng thời mang chiếc máy compact mới được giới thiệu là CL về Việt Nam. Đây là máy ảnh compact mới nhất của hãng, sử dụng cảm biến APS-C với độ phân