会员登录 - 用户注册 - 设为首页 - 加入收藏 - 网站地图 【nhan dinh maroc】Hacker Trung Quốc ẩn mã độc vào hình ảnh để phát tán!

【nhan dinh maroc】Hacker Trung Quốc ẩn mã độc vào hình ảnh để phát tán

时间:2024-12-23 21:08:44 来源:Nhà cái uy tín 作者:Cúp C1 阅读:633次

Các chuyên gia của hãng nghiên cứu bảo mật Symantec (Mỹ) vừa phát hiện một chiến dịch phát tán mã độc được thực hiện bởi nhóm tin tặc có tên gọi Witchetty. Các chuyên gia tin rằng Witchetty có liên hệ mật thiết với nhóm tin tặc APT10,ốcẩnmãđộcvàohìnhảnhđểpháttánhan dinh maroc được cho là nhóm hacker có sự hậu thuẫn của chính phủ Trung Quốc.

Tải một hình ảnh có logo Windows từ Internet, rất có thể máy tính của bạn sẽ bị lây nhiễm loại mã độc nguy hiểm (Ảnh: Microsoft).

Tải một hình ảnh có logo Windows từ Internet, rất có thể máy tính của bạn sẽ bị lây nhiễm loại mã độc nguy hiểm. (Ảnh: Microsoft)

Báo cáo của Symantec cho biết chiến dịch phát tán mã độc của Witchetty được bắt đầu từ tháng 2/2022, nhắm vào chính phủ của 2 quốc gia tại Trung Đông và một sàn giao dịch chứng khoán tại châu Phi. Nhiều khả năng nhóm tin tặc Witchetty sẽ mở rộng chiến dịch và tấn công vào nhiều đối tượng hơn nữa.

Trong chiến dịch phát tán mã độc của mình, nhóm hacker Witchetty đã sử dụng cách thức chèn mã độc vào hình ảnh. Những hình ảnh này trông giống như bình thường, nhưng có chứa mã độc ở bên trong mà ngay cả những phần mềm diệt virus cũng không thể phát hiện ra được. Một khi người dùng tải hình ảnh về máy tính và mở để xem nội dung file, mã độc sẽ lập tức lây nhiễm lên máy tính.

Witchetty đã chèn loại mã độc XOR vào một file ảnh có chứa logo của Windows. Loại mã độc này có khả năng khai thác các lỗ hổng bảo mật trên Windows để mở cửa hậu trên thiết bị, cho phép tin tặc có thể xâm nhập từ xa và cài đặt thêm nhiều mã độc khác trong tương lai. Mã độc này cũng cho phép tin tặc có thể xâm nhập vào mạng lưới máy tính của các công ty, tổ chức từ một máy tính bị lây nhiễm.

Tập tin có chứa mã độc được lưu trữ trên một dịch vụ đám mây đáng tin cậy, thay vì máy chủ của tin tặc, giúp qua mặt các nạn nhân để khiến họ bị lừa và cài mã độc vào máy tính.

"Download những file ảnh từ những máy chủ đám mây đáng tin cậy, chẳng hạn như GitHub, khiến nạn nhân ít nghi ngờ hơn so với download file từ những nguồn không rõ ràng", các chuyên gia bảo mật của Symantec chia sẻ.

Theo các chuyên gia bảo mật, cách tốt nhất để ngăn chặn các cuộc tấn công mạng và tránh lây nhiễm mã độc đó là cài đặt các bản vá lỗi Windows ngay khi được phát hành và nên sử dụng thêm phần mềm bảo mật trên máy tính.

(Theo Dân Trí)

(责任编辑:Cúp C1)

相关内容
  • Việt Nam tổ chức thành công IGM 25
  • Sinh con vào đầu năm 2013, nghỉ theo chế độ nào?
  • Bạn đọc ủng hộ các hoàn cảnh khó khăn 10 ngày đầu tháng 09/2013
  • Có phong bì thì…
  • Nhà máy xơ sợi Đình Vũ tăng công suất, đảm bảo ổn định chất lượng sợi DTY
  • Phải thuê nhà, khai sinh cho con ở đâu?
  • Bộ NN & PTNT trả lời Báo VNN
  • Chúng em vào nhà nghỉ cùng nhau nhưng không làm gì hết...
推荐内容
  • Siết quy định ngân hàng đầu tư trái phiếu doanh nghiệp
  • Ruồng bỏ vợ con rồi lại xin tha thứ
  • Cần ngăn chặn người Trung Quốc thuê đất trồng “lúa lạ”
  • Trao hơn 11 triệu đồng cho bé Đỗ Hồng Lắm
  • Doanh nghiệp xuất khẩu nông thủy sản sang Trung Quốc cần tăng cường giám sát chất lượng
  • Một chiến sỹ Trường Sa phải để hai con dị tật cho bố mẹ chăm sóc