ClockThứ Sáu, 06/12/2019 09:59

Cảnh giác bộ gõ Unikey giả mạo chiếm đoạt quyền điều khiển máy tính

Hãng bảo mật CMC Cyber Security vừa phát hiện mẫu mã độc sử dụng kỹ thuật mới để tấn công người dùng bằng cách lợi dụng phần mềm Unikey, bộ gõ tiếng Việt phổ biến nhất dành cho người dùng Việt Nam.

Hacker có thể tấn công smartphone qua Bluetooth21 quốc gia bị hacker theo dõi qua phần mềm trên AndroidHacker khai thác lỗ hổng zero-day trên router Huewei để phát tán biến thể Mirai

Theo CMC, khi Unikey chạy, phần mềm sẽ tải lên chương trình của Windows và tin tặc đã lợi dụng điều này để chèn một tập tin kbdus.dll độc hại vào thư mục UnikeyNT.exe. Tập tin độc hại này sẽ được ưu tiên tải lên thay vì chương trình của Windows, có nghĩa khi Unikey được bật, mã độc cũng sẽ được thực thi khiến người dùng không thể phát hiện.

Unikey là bộ gõ tiếng Việt rất phổ biến tại Việt Nam

Chia sẻ với Thanh Niên, một chuyên gia bảo mật hoạt động độc lập cho biết do Unikey là bộ gõ rất phổ biến trong nước, nên khi người dùng cài đặt cần lưu ý nguồn tải và thường chương trình này không có bất kỳ tập tin .dll nào theo kèm. Vì thế, sau khi cài đặt mà phát hiện có thêm tập tin này cần phải cảnh giác và xóa bộ gõ vừa cài.

Mã độc sẽ thu thập các thông tin máy tính nạn nhân, mã hóa và gửi những dữ liệu này đến máy chủ của tin tặc. Theo nhận định của CMC, chiến dịch tấn công có chủ đích APT mới này được đầu tư nghiên cứu kỹ và cực kỳ nguy hiểm.

Để bảo vệ máy tính khỏi cuộc tấn công APT này, các chuyên gia CMC khuyến cáo người dùng nên kiểm tra kỹ thư mục cài đặt Unikey, loại bỏ file kbdus.dll cùng thư mục; cài phần mềm chống mã độc để bảo vệ máy tính của mình; cùng với chỉ tải và sử dụng Unikey chính chủ từ trang web Unikey.org.

Theo các chuyên gia CMC, các cơ quan, tổ chức cần nâng cao an toàn thông tin cho hệ thống của mình, đưa ra các phương án rà soát, phòng chống và sẵn sàng ứng phó khi xảy ra các mối nguy hại.

APT - Advanced Persistent Threat là thuật ngữ dùng để mô tả một chiến dịch tấn công sử dụng kỹ thuật cao, tiên tiến nhất để đánh vào điểm yếu của hệ thống do một nhóm kẻ tấn công thực hiện.

Mục tiêu của các cuộc tấn công này được lựa chọn cẩn thận và thường là các doanh nghiệp lớn, các cơ quan an ninh và cơ quan chính phủ. Các cuộc tấn công này để lại hậu quả nặng nề như tài sản trí tuệ bị đánh cắp, thông tin nhạy cảm bị xâm nhập, toàn bộ tên miền của tổ chức bị chiếm đoạt, cơ sở hạ tầng bị phá hủy…

Các cuộc tấn công APT cần nhiều tài nguyên hơn so với các cuộc tấn công ứng dụng web thông thường. Những kẻ tấn công có kinh nghiệm, được hỗ trợ tài chính lớn.

Theo thanhnien.vn

ĐÁNH GIÁ
Hãy trở thành người đầu tiên đánh giá cho bài viết này!
  Ý kiến bình luận

BẠN CÓ THỂ QUAN TÂM

Cảnh giác, chủ động, không chủ quan

Bão số 6 (TRAMI) tạm biệt Philippines để vào Biển Đông và phăm phăm hướng về miền Trung nước ta. Là dân của xứ “trời hành cơn lụt mỗi năm”, lại vừa chứng kiến cơn bão Yagi tàn phá kinh hoàng các tỉnh phía bắc, nên từ trước đó nhiều ngày, đi đâu cũng nghe bà con bàn tán về bão. Và hầu như ai cũng có smartphone nên vừa bàn tán, vừa mở mạng xem dự báo, đường đi của bão nó sẽ như thế nào.

Cảnh giác, chủ động, không chủ quan
Cảnh giác với nạn trộm cắp tại cơ sở kinh doanh

Theo dự báo từ Công an TP. Huế, tình trạng trộm cắp tại các cửa hàng, nhà hàng, quán cà phê trên địa bàn sẽ tiếp tục diễn biến phức tạp vào dịp cuối năm. Qua đó, khuyến cáo người dân nâng cao cảnh giác và tăng cường các biện pháp phòng, tránh để tự bảo vệ tài sản.

Cảnh giác với nạn trộm cắp tại cơ sở kinh doanh
Tiếp nối truyền thống “Tấn công, nổi dậy, anh dũng, kiên cường”

Ngày 5/9/1945, Chi đội Trần Cao Vân ra đời. Đây là tổ chức tiền thân của lực lượng vũ trang (LLVT) tỉnh. Trong suốt 79 năm xây dựng, chiến đấu và trưởng thành, LLVT Thừa Thiên Huế vượt qua muôn vàn gian lao, thử thách để lập nên những chiến công hiển hách; góp phần xây dựng nên truyền thống “Tấn công, nổi dậy, anh dũng, kiên cường”.

Tiếp nối truyền thống “Tấn công, nổi dậy, anh dũng, kiên cường”
Cảnh giác chiêu trò lừa đảo “đáo hạn ngân hàng lãi suất cao”

Cơ quan chức năng liên tiếp bắt giữ hoặc đưa ra xét xử tội phạm liên quan đến các nhân viên tín dụng ngân hàng thực hiện hành vi lừa đảo, chiếm đoạt tài sản. Tuy không mới nhưng thủ đoạn vay đáo hạn ngân hàng ngày càng được biến hóa tinh vi khiến nhiều nạn nhân sập bẫy.

Cảnh giác chiêu trò lừa đảo “đáo hạn ngân hàng lãi suất cao”

TIN MỚI

Return to top