Phát hiện Backdoor ẩn trong phần mềm hàng trăm doanh nghiệp sử dụng


Trong lần tiếp cận một trong những đối tác là một tổ chức tài chính hồi tháng 7/2017, nhóm nghiên cứu và phân tích toàn cầu của Kaspersky Lab (GReAT) đã lo lắng về các yêu cầu DNS (tên miền máy chủ) đáng ngờ bắt nguồn từ một hệ thống liên quan đến việc xử lý các giao dịch tài chính. Các cuộc điều tra tiếp theo cho thấy nguồn gốc của những yêu cầu này là phần mềm quản lý máy chủ được sản xuất bởi NetSarang, một công ty hợp pháp và có hàng trăm khách hàng trong các ngành như dịch vụ tài chính, giáo dục, viễn thông, sản xuất, năng lượng và vận tải tin dùng. Phát hiện đáng lo ngại nhất là thực tế nhà cung cấp không hề thiết lập phần mềm thực hiện những yêu cầu này.



Các phân tích sâu hơn của Kaspersky Lab cho thấy rằng những yêu cầu đáng ngờ thực sự là kết quả hoạt động của mô-đun độc hại được gọi là Backdoor.Win32.ShadowPad.a “núp” bên trong một phiên bản gần đây của phần mềm quản lý máy chủ do NetSarang phát triển. Sau khi cài đặt bản cập nhật phần mềm bị lây nhiễm, mô-đun độc hại sẽ bắt đầu gửi truy vấn DNS tới các tên miền cụ thể (máy chủ lệnh và điều khiển) với tần suất 8 giờ/lần. Yêu cầu sẽ chứa thông tin cơ bản về hệ thống nạn nhân (tên người dùng, tên miền, tên máy chủ lưu trữ). Nếu kẻ tấn công xem hệ thống này là “thú vị”, máy chủ lệnh sẽ trả lời và kích hoạt một nền tảng backdoor vốn sẽ âm thầm triển khai bên trong máy tính bị tấn công. Sau đó, theo lệnh từ những kẻ tấn công từ xa, backdoor sẽ có thể tải về và thực thi mã độc hại hơn.


Phát hiện Backdoor ẩn trong phần mềm hàng trăm doanh nghiệp sử dụng

Người dùng nên cập nhật phần mềm quản lý máy chủ của NetSarang lên phiên bản mới nhất.


Sau khi phát hiện, các nhà nghiên cứu Kaspersky Lab đã liên lạc ngay với NetSarang. Công ty này đã phản ứng nhanh và phát hành phiên bản cập nhật của phần mềm mà không có chứa mã độc hại. Đại diện NetSarang cho biết rất lấy làm tiếc khi bản phát hành Build của dòng sản phẩm đầy đủ của hãng vào ngày 18/7/2017 vô tình đã được “vận chuyển” với một backdoor có khả năng bị khai thác bởi người tạo ra nó.


Cho đến nay, theo nghiên cứu của Kaspersky Lab, mô-đun độc hại đã được kích hoạt ở Hồng Kông, nhưng nó có thể đang âm thầm tồn tại trên nhiều hệ thống khác khắp thế giới, đặc biệt nếu người dùng chưa cài đặt phiên bản cập nhật của phần mềm bị ảnh hưởng.


Khi phân tích các kỹ thuật và quá trình của công cụ được sử dụng bởi những kẻ tấn công, các nhà nghiên cứu của Kaspersky Lab đã đi đến kết luận rằng một số điểm tương đồng đã cho thấy các biến thể của phần mềm độc hại PlugX được sử dụng bởi Winnti APT, một nhóm tội phạm mạng sử dụng tiếng Hoa. Tuy nhiên, thông tin này chưa đủ để kết nối chính xác đến các đối tượng này.


May mắn là NetSarang đã nhanh chóng phản ứng sau thông báo của Kaspersky Lab và đưa ra bản cập nhật phần mềm giúp ngăn chặn dữ liệu bị đánh cắp quay lại tấn công hàng trăm khách hàng của họ. Tuy nhiên, trường hợp này cho thấy các công ty lớn nên dựa vào các giải pháp tiên tiến có khả năng theo dõi hoạt động của mạng và phát hiện các bất thường. Những giải pháp này giúp người dùng doanh nghiệp có thể phát hiện ra hoạt động độc hại ngay cả khi kẻ tấn công đủ tinh vi để ẩn phần mềm độc hại bên trong phần mềm hợp pháp.



Kaspersky Lab khuyên người dùng nên cập nhật ngay phiên bản mới nhất của phần mềm NetSarang, từ đó mô-đun độc hại sẽ được gỡ bỏ và kiểm tra các hệ thống của họ để biết dấu hiệu truy vấn DNS tới các tên miền không bình thường. Người dùng cũng có thể chọn tăng cường bảo mật bằng cách sử dụng các giải pháp của Kaspersky Lab vốn được bảo đảm có khả năng phát hiện và bảo vệ chống lại phần mềm độc hại của ShadowPad.

TIN LIÊN QUAN

Phát hiện mã độc ẩn trong phần mềm quản lý máy chủ của NetSarang

Kaspersky Lab vừa công bố phát hiện một backdoor được cài vào sản phẩm phần mềm quản lý máy chủ của NetSarang, cho phép hacker khi kích hoạt backdoor có thể tải về các mô-đun độc hại hơn hoặc đánh cắp dữ liệu. Hiện NetSarang đã gỡ bỏ mã độc, phát

Hàng trăm máy chủ trên thế giới đang gặp nguy hiểm bởi backdoor này

Backdoor này được cài vào một phần mềm quản lý máy chủ mà hiện đang được sử dụng bởi hàng trăm doanh nghiệp lớn trên thế giới.

Kaspersky Lab nêu tên nghi phạm các cuộc tấn công mạng vào quân đội Hàn và các vụ trộm ATM

Sau một phân tích phần mềm độc hại, các nhà nghiên cứu Kaspersky Lab đã kết nối cuộc tấn công vào cơ quan quốc phòng Hàn Quốc năm 2016 với một cuộc tấn công sau đó đã lây nhiễm 60 máy ATM và lấy trộm dữ liệu của hơn 2.000 thẻ tín dụng. Mã độc và kỹ

Kaspersky phiên bản 2017: Giải pháp bảo mật cho cá nhân và doanh nghiệp nhỏ

Techrum - Kaspersky Lab vừa giới thiệu phiên bản mới nhất cho các giải pháp bảo mật của hãng, bao gồm Kaspersky Anti-virus, Kaspersky Internet Security, Kaspersky Total Security và Kaspersky Small Office Security giúp người dùng cá nhân và doanh

Kaspersky Lab thông báo nạn lừa đảo đã lấy đi 21000 Ethereum trên mạng xã hội trong năm 2017

Theo một báo cáo ngày 9 tháng 7, bọn tội phạm mạng đã bị phát hiện hơn một trăm nghìn bởi các phần mềm an ninh và chống virus liên quan đến tiền điện tử kể từ đầu năm 2018.

Xu hướng mới của doanh nghiệp Việt: Tích cực đầu tư bảo mật

Năm 2018, tại Việt Nam doanh thu của Kaspersky Lab ở mảng B2B tăng trưởng hơn 200%, đặc biệt khối doanh nghiệp lớn (Enterprise Business) đạt con số ấn tượng với mức tăng trưởng hơn 400%.

Kaspersky: Việt Nam là nguồn phát tán thư rác lớn nhất trong quý 2

Báo cáo “Spam và lừa đảo trong quý 2” của hãng bảo mật Kaspersky Lab đưa ra ngày 7/9 cho thấy, Việt Nam là quốc gia có nguồn phát tán thư rác lớn nhất thế giới với 12,37%, vượt qua Mỹ (10,1%) và Trung Quốc (8,96%).

Kaspersky lần đầu tiên phát hành báo cáo minh bạch thông tin an ninh mạng

Với mong muốn hỗ trợ công cuộc chống lại tội phạm mạng xuyên quốc gia và đảm bảo người dùng được an toàn, được bảo vệ và có thể tự tin khi trực tuyến, Kaspersky đã hợp tác với các cơ quan hành pháp LEA trên toàn cầu để đảm bảo tính minh bạch thông

THỦ THUẬT HAY

Hướng dẫn lưu toàn bộ trang web về iPhone theo định dạng PDF

Thủ thuật này thực hiện hoàn toàn trên hệ điều hành iOS mà không cần đến ứng dụng bên thứ 3 nào. Kể từ iOS 11, Apple đã cung cấp cho hệ điều hành iOS ứng dụng quản lý tệp có tên “Files”. Nhờ ứng dụng này mà chúng ta có

Hướng dẫn dùng Photoshop CS6(Phần 1): Tạo ảnh kỹ thuật số

Bài viết này sẽ hướng dẫn các bạn các bước để chuyển một bức ảnh thường thành một bức ảnh thời trang bắt mắt sử dụng hiệu ứng ánh sáng và hiệu chỉnh màu sắc trong Adobe Photoshop CS6.

Hướng dẫn cách kích hoạt USB Restricted Mode trên iPhone, iPad

iOS 11.4.1 vừa mới ra mắt cách đây vài ngày đã khắc phục nhiều lỗi nhỏ và có cải tiến đáng kể về bảo mật. Nổi bật trong đó chính là chế độ hạn chế quyền truy cập USB.

Cách tắt thông báo Update Link trên Excel

Khi file Excel lấy từ nhiều nguồn khác nhau bạn sẽ thường gặp thông báo yêu cầu update link khá khó chịu.

Cách sửa lỗi “You do not have sufficient access to uninstall”, lỗi gỡ bỏ phần mềm

Đã bao giờ khi gỡ bỏ phần mềm, ứng dụng bất kỳ trên máy tính Windows, bạn nhận được thông báo lỗi “You do not have sufficient access to uninstall”. Nếu có thì bạn đã tìm đúng chìa khóa rồi đó. Dưới đây là 4 cách sửa

ĐÁNH GIÁ NHANH

Đánh giá Mazda CX-5 2019: Thiết kế đẹp, nhiều công nghệ và trải nghiệm lái thể thao

Nếu bạn đang tìm kiếm một chiếc crossover cỡ nhỏ, Mazda CX-5 2019 là lựa chọn không tồi nhờ thiết kế đẹp, nhiều công nghệ và trải nghiệm lái thể thao.

3 triệu rưỡi nên mua Realme C21Y hay Samsung Galaxy A03s?

Hiện tại, cả Realme C21Y và Samsung Galaxy A03s được bán với giá 3,49 triệu tại Viettel Store. Với số tiền 3 triệu rưỡi nên mua Realme C21Y hay Samsung Galaxy A03s? Cùng mình đặt hai thiết bị này lên bàn cân và so sánh

Đánh giá Asus RoG G701VI: Mạnh mẽ và cũng rất nặng

Ở tầm giá 80 triệu đồng, cá nhân mình không nghĩ một người dùng sẽ quan tâm đến cấu hình của một chiếc Laptop Gaming hơn là thương hiệu nó mang trên mình, bởi thực sự tầm giá này chiếc máy tính nào đi chăng nữa nó cũng