Xuất hiện mã độc mới có thể chiếm quyền điều khiển máy tính

20:47 31/07/2018

Loại mã độc mới khai thác tệp .SettingContent-ms nhắm vào các máy tính cài Microsoft Windows 10 có thể chiếm quyền điều khiển máy tính nạn nhân, thông tin từ công ty chuyên về lĩnh vực an ninh mạng CyRadar cho biết.

139.000 máy tính Việt bị virus đào tiền ảo chiếm quyền điểu khiển

CyRadar đã phát hiện ra chiến dịch phát tán phần mềm độc hại nhằm vào chính công ty mình. Cuộc tấn công bắt đầu bằng các email có đính kèm file PDF chứa mã độc được gửi tới một nhân viên của CyRadar. Nhân viên này nhận được 2 email có nội dung giống nhau.

Qua phân tích, CyRadar nhận định mã độc khai thác thành phần nhúng vào tệp .pdf là “.SettingContent-ms” để thực hiện tải và chạy tệp nhị phân trên Windows 10. Với việc hacker nhúng nội dung độc hại của tệp .SettingContent-ms vào file .pdf, nội dung trong thẻ đã thay đổi thành chức năng mở PowerShell có tham số. Tức là, khi mở tệp PDF thì PowerShell sẽ được thực thi với tham số trên. Đoạn tham số mã độc này tải tệp update2.exe từ một máy chủ và thực thi nó.

Mã độc mới nhắm vào các máy tính cài Microsoft Windows 10 có thể chiếm quyền điều khiển máy tính nạn nhân.

Tiếp tục đi sâu vào phân tích file nhị phân update2.exe, mã độc lại tiếp tục tải tệp nhị phân khác về máy nạn nhân và được đặt tên là wsus.exe – giống tên một tệp chuẩn trên Windows.

Sau khi tải và thực thi tệp wsus.exe, mã độc tạo thành phần khởi động cùng windows là services hoặc tạo một lịch hoạt động cho tệp độc hại này. Điều này nhằm mục duy trì hoạt động của mã độc trên máy tính nạn nhân kể cả khi tắt máy hoặc khởi động lại máy tính.

CyRadar nhận định: với các chức năng của các tệp nhị phân trong chiến dịch phát tán phần mềm độc hại này cho phép hacker có thể thay đổi file mã độc bất kỳ từ trên server. Từ đó, hacker có thể tác động được nhiều và đa dạng vào máy tính nạn nhân.

Dựa vào công nghệ Malware Graph của CyRadar, các chuyên gia của công ty đã phát hiện hacker chuẩn bị tổng cộng 7 tên miền mạo danh liên quan đến chiến dịch này. Các chuyên gia CyRadar khuyến cáo người dùng cần cảnh giác và kiểm tra kỹ email được nhận cũng như các tệp hoặc link đính kèm trong các email đó.

Đối với người dùng cá nhân, CyRadar khuyến nghị cần thường xuyên cập nhật Windows Defender phiên bản mới nhất. Còn với doanh nghiệp, cần sử dụng các công nghệ scan email để ngăn chặn các chiến dịch tấn công qua email; đồng thời, sử dụng nhưng công nghệ giám sát mạng để phát hiện kịp thời máy tính có dấu hiệu nhiễm mã độc.

V.Cường (tổng hợp)

Phân cấp, phân quyền toàn diện, tối đa cho chính quyền Thủ đô Hà Nội

Chủ tịch Quốc hội Trần Thanh Mẫn nhấn mạnh, tinh thần Luật Thủ đô lần này là phải phân quyền triệt để; các bộ, ngành không ôm việc mà phải giao cho Hà Nội; bảo vệ cán bộ, khuyến khích đổi mới sáng tạo; tăng cường công cụ quản lý đô thị mạnh mẽ, hiệu quả; hướng tới mô hình phát triển bền vững dựa trên kinh tế tri thức, đô thị đa trung tâm, liên kết vùng sông Hồng, bảo tồn văn hóa, phù hợp định hướng xây dựng Hà Nội “văn hiến - văn minh - hiện đại - hạnh phúc”.

Tổng Bí thư, Chủ tịch nước Tô Lâm ký quyết định phê chuẩn Công ước Hà Nội

Ngày 7/4, Tổng Bí thư, Chủ tịch nước Tô Lâm đã ký quyết định phê chuẩn Công ước của Liên hợp quốc về chống tội phạm mạng (Công ước Hà Nội), đưa Việt Nam trở thành quốc gia đầu tiên ở Đông Nam Á và thứ hai trên thế giới phê chuẩn công ước này.

Trưởng ban Tổ chức Trung ương Nguyễn Duy Ngọc và những trăn trở với Thủ đô Hà Nội

Đồng chí Nguyễn Duy Ngọc, Ủy viên Bộ Chính trị, Bí thư Trung ương Đảng, Trưởng ban Tổ chức Trung ương cho biết, trên cương vị mới, trách nhiệm với Thủ đô của đồng chí không giảm đi mà còn được mở rộng hơn về phạm vi. Đồng chí Nguyễn Duy Ngọc khẳng định sẽ luôn dõi theo, đồng hành và sẵn sàng phối hợp cùng thành phố mọi nhiệm vụ vì sự phát triển của Thủ đô.

Tranh cãi kịch bản Iran – Oman thu phí qua Hormuz trong hai tuần ngừng bắn

Sau khi Mỹ và Iran đạt được thỏa thuận ngừng bắn tạm thời kéo dài hai tuần, thông tin về khả năng Iran cùng Oman thu phí tàu thuyền qua eo biển Hormuz đã làm dấy lên nhiều tranh cãi, không chỉ về mặt địa chính trị mà còn liên quan trực tiếp tới luật hàng hải quốc tế.

Vì sao Tổng giám đốc Công ty Thành phố Đế Vương bị hoãn xuất cảnh?

Thuế TP Hồ Chí Minh vừa thông báo việc sẽ áp dụng biện pháp tạm hoãn xuất cảnh đối với ông Võ Sỹ Nhân - người đại diện theo pháp luật của Công ty TNHH liên doanh Thành phố Đế Vương (chủ đầu tư dự án Empire City). Theo đó, doanh nghiệp này không hoàn thành nghĩa vụ thuế gần 7.000 tỷ đồng.

Cựu chủ tịch Quốc Cường Gia Lai thừa nhận không oan sai

Ngày 8/4, TAND TP Hồ Chí Minh tiếp tục xét xử sơ thẩm 22 bị cáo trong vụ án liên quan đến sai phạm bán tài sản Nhà nước là khu đất 39 -39B Bến Vân Đồn, quận 4 cũ (nay là phường Xóm Chiếu) TP Hồ Chí Minh cho tư nhân gây thiệt hại hơn 542 tỷ đồng. HĐXX tiếp tục xét hỏi các bị cáo.

Nắng nóng bao trùm cả nước trong tháng 4

Theo ông Mai Văn Khiêm, Giám đốc Trung tâm Dự báo Khí tượng Thủy văn Quốc gia, trong tháng 4/2026, nắng nóng sẽ còn gia tăng ở hầu khắp cả nước, cường độ được đánh giá gay gắt hơn so với cùng kỳ nhiều năm.

Thúc đẩy hợp tác phát triển công nghiệp an ninh giữa Bộ Công an và Tập đoàn Sicpa

Chiều 8/4, tại Hà Nội, Trung tướng Đặng Hồng Đức, Ủy viên Trung ương Đảng, Thứ trưởng Bộ Công an đã tiếp ông Philippe Amon, Chủ tịch kiêm Tổng Giám đốc Tập đoàn Sicpa (Thụy Sĩ).

Xây dựng 3 nghị định đảm bảo đúng tiến độ, chất lượng

Ngày 8/4, tại Hà Nội, Bộ Công an tổ chức cuộc họp công bố các quyết định thành lập các tổ soạn thảo xây dựng 3 nghị định của Chính phủ và lấy ý kiến tham gia về dự thảo 3 nghị định này.

Đồng chí Trần Đức Thắng giữ chức Bí thư Thành ủy Hà Nội

Bộ Chính trị quyết định phân công đồng chí Trần Đức Thắng, Uỷ viên Bộ Chính trị, Bộ trưởng Bộ Nông nghiệp và Môi trường làm Bí thư Thành uỷ Hà Nội nhiệm kỳ 2025-2030.

Người cán bộ tham mưu và dấu ấn chuyển đổi số

Gắn với công việc tham mưu nhiều năm, Trung tá Đỗ Anh Vũ, cán bộ Phòng Tham mưu tổng hợp, Trung tâm Dữ liệu Quốc gia đã quá quen với những ngày làm việc xuyên đêm, những dịp nghỉ lễ vẫn thường trực tại cơ quan để làm việc, góp phần trong đấu tranh phòng, chống tội phạm, đặc biệt Đề án 06, dữ liệu chuyển đổi số. Anh là gương điển hình tiên tiến trong phong trào thi đua kỷ niệm 80 năm Ngày truyền thống lực lượng Tham mưu CAND.

Thông cáo báo chí số 04 Kỳ họp thứ Nhất, Quốc hội khóa XVI

Sáng thứ Tư, ngày 8/4, Kỳ họp thứ Nhất, Quốc hội khóa XVI bước sang ngày làm việc thứ ba tại Nhà Quốc hội, Thủ đô Hà Nội, dưới sự chủ trì của Chủ tịch Quốc hội Trần Thanh Mẫn.

Tập trung mở rộng quy mô sản xuất, thị trường, phấn đấu tăng trưởng đạt 2 con số

Sáng 8/4, tại Hà Nội, Trung tướng Đặng Hồng Đức, Ủy viên Trung ương Đảng, Thứ trưởng Bộ Công an chủ trì buổi làm việc với Công ty TNHH MTV 19-5 (Công ty 19-5), đơn vị trực thuộc Cục Công nghiệp an ninh về tổng thể các mặt công tác, hoạt động sản xuất kinh doanh và định hướng phát triển của công ty trong thời gian tới.

Phát huy vai trò của báo chí, văn nghệ sĩ trong thực hiện 2 mục tiêu chiến lược 100 năm

Sáng 8/4, tại Hà Nội, Ban Tuyên giáo Trung ương tổ chức Hội nghị toàn quốc nghiên cứu, học tập, quán triệt và triển khai thực hiện Nghị quyết Đại hội XIV của Đảng cho các cơ quan báo chí, xuất bản và đại biểu văn nghệ sĩ, trí thức. Đồng chí Trần Thanh Lâm, Ủy viên Trung ương Đảng, Phó Trưởng ban Tuyên giáo và Dân vận Trung ương dự và phát biểu kết luận hội nghị; Báo CAND trân trọng giới thiệu bài phát biểu kết luận của đồng chí. Tít bài do Tòa soạn đặt.

Tri ân cô gái người Anh hiến tạng cứu sống 3 bệnh nhân người Việt

Cô gái 19 tuổi (quốc tịch Anh) đang đi du lịch tại Việt Nam bất ngờ gặp tai nạn khiến cô không qua khỏi, gia đình đã đồng ý hiến tạng của cô gái trẻ để cứu sống 3 người bệnh khác.

Xác định danh tính vụ 3 người tử vong do xe tải lao xuống núi Tà Zôn

Công an đã vào cuộc điều tra và xác minh được danh tính, địa chỉ của 3 nạn nhân tử vong trong vụ xe tải lao xuống núi Tà Zôn tại xã Hàm Thuận, Lâm Đồng.