Mã độc tống tiền Locky lan truyền qua email đến 23 triệu người dùng

Mã độc tống tiền Locky lan truyền qua email đến 23 triệu người dùng

Thứ 7, 02/09/2017 | 11:30
0
Sau một thời gian ẩn mình, mã độc tống tiền (ransomware) Locky đã hoạt động trở lại, thông qua hai chiến dịch phát tán biến thể mới qua email và đã bị phát hiện bởi các công ty an ninh mạng.
Lukitus: Gửi 23 triệu email trong 24 giờ
Theo hãng bảo mật Trend Micro, chiến dịch này gửi hơn 23 triệu email chứa biến thể Locky chỉ trong 24 giờ vào ngày 28.8 trên toàn nước Mỹ.
Theo các nhà nghiên cứu, email gửi đi trong cuộc tấn công là vô cùng mơ hồ với các chủ đề tiếng Anh như “please print”, “documents”, “images”, “photos”, “pictures” và “scans”… nhằm cố gắng thuyết phục nạn nhân tải về ransomware.
Email đi kèm tập tin ZIP (nhằm ẩn phần mềm độc hại) có chứa tập tin Visual Basic Script (VBS) nằm bên trong tập tin ZIP phụ. Một khi nạn nhân bị lừa nhấp vào, tập tin VBS sẽ bắt đầu trình downloader tải biến thể Lukitus của Locky nhằm mã hóa tất cả các tập tin trên máy tính mục tiêu và thêm vào [.]lukitus với dữ liệu được mã hóa.
Công nghệ - Mã độc tống tiền Locky lan truyền qua email đến 23 triệu người dùng

Thông báo tấn công từ biến thể Lukitus của ransomware Locky.

 Sau khi quá trình mã hóa kết thúc, phần mềm độc hại sẽ hiển thị thông báo ransomware trên máy tính nạn nhân, hướng dẫn nạn nhân cách tải và cài đặt trình duyệt Tor, sau đó truy cập vào trang web kẻ tấn công để hướng dẫn quá trình thanh toán. Lukitus yêu cầu khoản tiền 0,5 bitcoin (khoảng 2.300 USD) từ các nạn nhân để mở khóa lấy các tập tin.

Chiến dịch tấn công Lukitus vẫn đang được tiến hành và các nhà nghiên cứu cho biết đã cách ly hơn 5,6 triệu email trong chiến dịch ngay sau khi phát hiện. Tuy nhiên, hiện tại Lukitus không thể giải mã được.
Gửi hơn 62.000 email trong 3 ngày
Ngoài ra, các chuyên gia bảo mật còn phát hiện chiến dịch spam khổng lồ hồi đầu tháng 8, gửi hơn 62.000 email rác chứa một biến thể mới của Locky chỉ trong 3 ngày đầu tiên của cuộc tấn công.
Được gọi là IKARUSdilapidated, biến thể này được phân phối bằng cách sử dụng 11.625 địa chỉ IP khác nhau ở 133 quốc gia, được sử dụng như là mạng botnet phát tán cuộc tấn công.
Công nghệ - Mã độc tống tiền Locky lan truyền qua email đến 23 triệu người dùng (Hình 2).

Nội dung email chứa tập tin được cho là chứa ransomware IKARUSdilapidated.

Theo các nhà nghiên cứu bảo mật Trend Micro, đây là cuộc tấn công ransomware lan truyền thông qua email trên quy mô lớn, trong đó mã độc xuất hiện trong một tập tin không xác định.

Cuộc tấn công ban đầu được xác định lần đầu tiên vào ngày 9.8 và kéo dài trong 3 ngày, sử dụng thư điện tử spam chứa một tập tin VBS độc hại. Nếu nhấp vào nó sẽ hoạt động như với trường hợp của Lukitus. Số tiền chuộc mà kẻ tấn công đưa ra cũng là 0,5 bitcoin.
Được biết, hình thức tấn công này đang nhắm tới hàng chục ngàn người dùng trên toàn cầu, với 5 quốc gia mục tiêu hàng đầu gồm Việt Nam, Ấn Độ, Mexico, Thổ Nhĩ Kỳ và Indonesia.
Theo Thanh niên

Thế giới lại lo lắng trước phiên bản mới của mã độc WannaCry

Thứ 7, 15/07/2017 | 05:32
Các chuyên gia an ninh mạng Nhật Bản vừa cho biết mã độc WannaCry đã quay trở lại đe dọa thế giới với phiên bản mới.

Châu Âu rung chuyển vì mã độc tống tiền nguy hiểm hơn WannaCry

Thứ 4, 28/06/2017 | 10:59
Các chuyên gia an ninh tin rằng, mã độc tống tiền mới mang tên Petya sẽ tạo ra cuộc tấn công thậm chí lớn hơn sức tàn phá của WannaCry hồi tháng trước.
Cùng tác giả

Apple vừa úp mở về chip 7nm, Samsung đã lên kế hoạch cho chip 3nm tương lai

Thứ 2, 28/05/2018 | 12:00
Dường như các thông tin về việc Apple và đối tác TSMC đang sản xuất đồng loạt chip 7nm cho iPhone vừa được hé lộ thì đối thủ "truyền kiếp" của họ là Samsung cũng lập tức úp mở quy trình tiến tới sản xuất chip 3nm.

YouTube chuẩn bị tung phiên bản chat tiện lợi trên web

Thứ 6, 25/05/2018 | 13:27
Không cần thiết phải đổi qua một cửa sổ trình duyệt khác để chat với bạn bè khi đang xem YouTube, giờ đây, bạn đã có thể thực hiện cuộc trò chuyện ngay trên YouTube, cả bản mobile và bản PC.

Trong tương lai Face ID sẽ được quét bằng mạch máu

Thứ 5, 17/05/2018 | 10:40
Những hình ảnh mới đây về một bằng sáng chế của Apple cho thấy, họ đang phát triển một hệ thống Face ID cao cấp hơn khi có thể đọc được cấu trúc mạch máu trên cơ thể người.

Chán Face ID, Apple phát triển Touch ID dưới màn hình hiển thị?

Thứ 3, 15/05/2018 | 09:18
Theo một báo cáo mới của Hàn Quốc được công bố ngày hôm qua, Apple được cho là đang phát triển một máy quét vân tay giấu trong màn hình hiển thị.

Google đang thực hiện xác thực hai yếu tố dễ dàng hơn trên Android

Thứ 7, 12/05/2018 | 07:44
Google đang triển khai một bản nâng cấp nhỏ nhưng hữu ích cho Android Messages: Khả năng sao chép mã xác thực hai yếu tố bằng một lần nhấn, ngay từ thông báo.
Cùng chuyên mục

Cận cảnh xế cổ điển 2024 Kawasaki Meguro S1 mới về Đông Nam Á

Thứ 5, 28/03/2024 | 14:54
Xế nổ cổ điển 2024 Kawasaki Meguro S1 mới trình làng tại Đông Nam Á đẹp long lanh, cuốn hút dân chơi xe tại đây.

Xuất khẩu cua ghẹ sống của Việt Nam tăng đột phá trong 2 tháng đầu năm

Thứ 4, 27/03/2024 | 21:41
Trong 2 tháng đầu năm nay, tổng kim ngạch xuất khẩu cua ghẹ sống của Việt Nam tăng gấp hơn 4 lần so với cùng kỳ năm 2023.

Startup xe điện GAC AION đặt mục tiêu sẽ bán 4,7 triệu xe vào năm 2030

Thứ 4, 27/03/2024 | 17:52
Sau những thành công tại Trung Quốc, Thái Lan và Indonesia, hãng xe điện GAC AION đặt kỳ vọng lớn vào doanh số trong tương lai nhờ tốc độ tăng trưởng kép hàng năm.

Honda tung xe ga mới Giorno+ giá 46 triệu đồng cho giới trẻ

Thứ 4, 27/03/2024 | 05:53
Honda Giorno+ mới kết hợp với Donald Duck đem lại một diện mạo siêu hấp dẫn cho những nam thanh nữ tú trẻ tuổi.

Dịch vụ nhận hàng hộ shipper: Kiếm vài nghìn/đơn, ở Việt Nam chưa có

Thứ 4, 27/03/2024 | 05:44
Công việc này không yêu cầu bằng cấp hay tốn nhiều sức lực mà cũng có thể giúp bạn kiếm khoảng vài triệu đồng/tháng.
     
Nổi bật trong ngày

Giá vàng 28/3: Vàng SJC vượt mốc 81 triệu đồng/lượng

Thứ 5, 28/03/2024 | 09:50
Giá vàng SJC tiếp tục đi lên phiên sáng nay, nhiều nơi đã vượt qua mốc 81 triệu đồng mỗi lượng.

Xuất khẩu cao su sang Hàn Quốc tăng mạnh 2 tháng đầu năm

Thứ 5, 28/03/2024 | 07:00
2 tháng đầu năm 2024, xuất khẩu cao su của Việt Nam sang Hàn Quốc đạt 8,2 nghìn tấn, trị giá 12,77 triệu USD, tăng cả về lượng và trị giá so với cùng kỳ năm 2023.