Phần mềm độc hại lạm dụng Windows, nhắm đến doanh nghiệp Việt Nam

Phần mềm độc hại lạm dụng Windows, nhắm đến doanh nghiệp Việt Nam

Thứ 4, 04/07/2018 | 18:08
0
6 tháng đầu năm 2018, CyRadar đã phát hiện một dòng mã độc lạm dụng Microsoft's Background Intelligent Transfer Service (BITS) để ẩn mình đang nhắm đến các tổ chức và doanh nghiệp tại Việt Nam.
Phần mềm độc hại lạm dụng Windows, nhắm đến doanh nghiệp Việt Nam

Minh họa Windows sử dụng BITS thông thường để thực hiện cập nhật.

Theo thông tin từ dự án khởi nghiệp về an toàn thông tin được phát triển bởi FPT CyRadar, thông thường, BITS được Microsoft sử dụng trong việc cập nhật Windows hoặc được nhà cung cấp thứ 3 sử dụng để cập nhật các gói dữ liệu. Do các hành động của BITS được tường lửa (firewall) chấp nhận nên đây là điều hấp dẫn cho các hacker khai thác.

Kỹ thuật này từng được ghi nhận sử dụng bởi mã độc từ vài năm trước nhưng chưa phổ biến khiến nó dần bị lãng quên. Bắt đầu từ tháng 1 năm 2018 cho đến nay, mã độc khai thác BITS đã trở lại với nhiều biến thể gây khó khăn cho việc rà soát, phát hiện mã độc trên máy.

Trong quá trình giám sát an ninh mạng tại các doanh nghiệp, hệ thống CyRadar Advanced Threat Detection đã phát hiện ra sự bất thường của service svchost.exe có kết nối đến domain độc hại. Phân tích sâu hơn đã chỉ ra sự bất thường nằm ở BITS client, BITS thực hiện tải và thực thi tệp. Các tác vụ BITS sau khi đã hoàn thành tải và thực thi sẽ dọn dẹp registry, tệp mà chỉ lưu lại trên cơ sở dữ liệu của BITS.

Theo đó, các quản trị mạng nên chặn máy tính trong mạng truy cập đến những domain sau: riyah[.]net; zambi[.]info; lenda[.]info; amous[.]net; infoboy[.]info; listcool[.]info; dynamaven[.]info; blogmiller[.]info;...

Mở rộng ra, với các trường hợp mã độc tinh vi như vậy, người dùng nên sử dụng các giải pháp giám sát mạng để phát hiện kịp thời những máy tính có dấu hiệu nhiễm mã độc trong mạng của mình.

Theo Viettimes

Chrome cho phép người dùng đọc báo mà không cần Internet

Chủ nhật, 24/06/2018 | 08:30
Tính năng thông minh trên Chrome phiên bản Android sẽ tự động tải về điện thoại các bài viết mà người dùng có thể quan tâm.

Hơn 50.000 lượt tải phần mềm độc hại Dvmap từ Google Play

Thứ 2, 12/06/2017 | 15:07
Phần mềm độc hại này xuất hiện trên Google Play và đã được tải xuống hơn 50.000 lần.
Cùng tác giả

Có mặt bằng cho thuê trong phố, làm sao để không ế ẩm?

Thứ 6, 11/02/2022 | 16:32
Theo chuyên gia của Savills, ngoài việc chủ cho thuê cân nhắc giảm giá thuê 20-30% thì còn nên tạo ra những chương trình ưu đãi để hút khách thuê.

Công ty bầu Đức bán tiếp 25,4 triệu cổ phiếu HNG để trả nợ ngân hàng

Thứ 6, 11/02/2022 | 12:03
Bán thành công 48,1 triệu cổ phiếu HNG thu về gần 500 tỷ đồng, Hoàng Anh Gia Lai bán tiếp 25,4 triệu cổ phiếu HNG để trả nợ ngân hàng.

Nhà Thủ Đức bầu Chủ tịch tạm thời thay ông Lê Chí Hiếu

Thứ 6, 11/02/2022 | 11:22
Ông Lữ Minh Sơn, Phó Tổng Giám đốc Nhà Thủ Đức được bầu làm Chủ tịch HĐQT tạm thời cho đến khi công ty tổ chức họp cổ đông thường niên 2022.

Ai đang là chủ nợ lớn nhất của Xây dựng Hòa Bình?

Thứ 5, 10/02/2022 | 16:26
Ngân hàng BIDV đang là chủ nợ lớn nhất của Xây dựng Hòa Bình khi cho vay hơn 2.000 tỷ đồng, chiếm gần 40% nợ vay tài chính của Tập đoàn này.

Dấu hỏi về dòng tiền của Khải Hoàn Land

Thứ 5, 10/02/2022 | 14:20
Doanh thu tăng mạnh, Khải Hoàn Land lãi kỷ lục hơn 400 tỷ đồng trong năm 2021, gấp 4 lần năm 2020 nhưng dòng tiền kinh doanh lại âm gần 2.500 tỷ đồng.
Cùng chuyên mục

Samsung lặng lẽ ra mắt Galaxy Tab S6 Lite (2024)

Thứ 3, 26/03/2024 | 08:54
Samsung đang cho thấy Galaxy Tab S6 Lite thực sự thành công đến mức công ty Hàn Quốc phải phát hành lại phiên bản này lần thứ ba.

Yamaha NVX 155 VVA 2024 trình làng, thêm nhiều màu mới ấn tượng

Chủ nhật, 10/03/2024 | 05:55
Mới đây,  Yamaha Motor Việt Nam đã chính thức giới thiệu tới thị trường phiên bản màu hoàn toàn mới 2024 của mẫu tay ga NVX 155. 

Trình làng xe máy điện Vida V1 Plus - đối thủ sẽ khiến Honda Vision phải "đau đầu"

Thứ 3, 05/03/2024 | 09:55
Không chỉ có thiết kế hiện đại, mà các trang bị cao cấp trên xe sẽ đưa tới người sử dụng những trải nghiệm đi xe tuyệt vời, an toàn hơn.

Hãng công nghệ Apple dừng dự án xe điện vì lý do gì?

Thứ 3, 05/03/2024 | 09:55
Hãng công nghệ Apple đã dừng kế hoạch sản xuất xe điện sau 10 năm theo đuổi.

Porsche giới thiệu phiên bản nâng cấp của dòng xe điện Taycan

Thứ 3, 13/02/2024 | 14:55
Porsche vừa ra mắt mẫu xe Taycan phiên bản nâng cấp giữa vòng đời.
     
Nổi bật trong ngày

Giá vàng 28/3: Vàng SJC vượt mốc 81 triệu đồng/lượng

Thứ 5, 28/03/2024 | 09:50
Giá vàng SJC tiếp tục đi lên phiên sáng nay, nhiều nơi đã vượt qua mốc 81 triệu đồng mỗi lượng.

Giá vàng 27/3: Vàng thế giới giảm nhẹ

Thứ 4, 27/03/2024 | 10:00
Giá vàng thế giới giảm 12 USD/ounce, còn 2.178 USD/ounce. Trong nước, giá vàng miếng SJC khá yên ắng và xoay quanh mức giá 80 triệu đồng/lượng.

Xuất khẩu cao su sang Hàn Quốc tăng mạnh 2 tháng đầu năm

Thứ 5, 28/03/2024 | 07:00
2 tháng đầu năm 2024, xuất khẩu cao su của Việt Nam sang Hàn Quốc đạt 8,2 nghìn tấn, trị giá 12,77 triệu USD, tăng cả về lượng và trị giá so với cùng kỳ năm 2023.

Xuất khẩu cua ghẹ sống của Việt Nam tăng đột phá trong 2 tháng đầu năm

Thứ 4, 27/03/2024 | 21:41
Trong 2 tháng đầu năm nay, tổng kim ngạch xuất khẩu cua ghẹ sống của Việt Nam tăng gấp hơn 4 lần so với cùng kỳ năm 2023.

Bình Dương: Nhiều dấu hiệu tích cực trong hoạt động xuất nhập khẩu

Thứ 4, 27/03/2024 | 05:56
Trong bối cảnh sự phục hồi và tăng trưởng của nền kinh tế địa phương, tỉnh Bình Dương đã ghi nhận những dấu hiệu tích cực trong hoạt động xuất nhập khẩu hàng hóa.