CMC cảnh báo chiến dịch APT mới lợi dụng bộ gõ Unikey tấn công người dùng Việt Nam

Theo dõi VGT trên

Hệ thống giám sát và phòng thủ mã độc tập trung CMDD của Công ty CMC Cyber Security vừa phát hiện mẫu mã độc sử dụng kỹ thuật mới lợi dụng phần mềm gõ chữ tiếng Việt Unikey để tấn công người dùng Việt Nam.

CMC cảnh báo chiến dịch APT mới lợi dụng bộ gõ Unikey tấn công người dùng Việt Nam - Hình 1

Theo ghi nhận của CMC Cyber Security Lab, các cuộc tấn công APT hiện nay được tổ chức tinh vi với các kỹ thuật mới liên tục được cập nhật

Chuyên gia Công ty CMC Cyber Security nhận định, chiến dịch tấn công có chủ đích APT mới được phát hiện là chiến dịch tấn công được đầu tư nghiên cứu kỹ, rất nguy hiểm vì Unikey hiện là bộ gõ tiếng Việt phổ biến nhất ở Việt Nam.

Theo phân tích của chuyên gia CMC Cyber Security, thông thường, bộ cài Unikey gồm 2 tập tin chính là UnikeyNT.exe và UKhook40.dll. Trong phiên bản mới, UKHook40.dll đã được tích hợp luôn vào file UnikeyNT.exe.

Khi chạy Unikey sẽ tải layout bàn phím us – qua đó thực thi dll kdbus.dll của windows. Lợi dụng đặc điểm này, hacker đã chèn vào một tập tin kbdus.dll độc hại vào cùng thư mục với UnikeyNT.exe để tệp tin này được ưu tiên tải lên thay vì dll của windows. Vì thế khi Unikey được bật, thì đồng thời mã độc cũng sẽ được thực thi theo mà không gây nghi ngờ gì cho người dùng.

CMC cảnh báo chiến dịch APT mới lợi dụng bộ gõ Unikey tấn công người dùng Việt Nam - Hình 2

Khi tập tin mã độc kbdus.dll được chạy, nó sẽ đọc giá trị đặc biệt đã được chuẩn bị sẵn tại khóa registry HKEY_CLASS_ROOT.kciPersistenHandler có tên là “CB5JQLWSYQP2CWVRMJ8NB4CCUE1B8K4A” để lấy thông tin về C&C (máy chủ điều khiển – PV) sẽ kết nối tới. Mã độc sau đó tiếp tục đọc và thực thi payload chính nằm trong cùng khóa trên có giá trị “F430D64D98E6EAC972380D568F080E08″. Payload và các giá trị đặc biệt này đều được mã hóa và chỉ decrypt trong quá trình thực thi của mã độc, qua đó tránh được sự giám sát của các công cụ bảo mật.

CMC cảnh báo chiến dịch APT mới lợi dụng bộ gõ Unikey tấn công người dùng Việt Nam - Hình 3

Video đang HOT

Sau khi tải payload lên bộ nhớ, mã độc sẽ thu thập các thông tin của máy tính nạn nhân. Các thông tin thu thập được sẽ được mã hóa và gửi đến C&C server. Sau khi có được thông tin cần thiết, mã độc sẽ thực thi command từ C&C để thực hiện các hành vi nguy hiểm khác.

Chuyên gia CMC Cyber Security khuyến cáo người sử dụng nên kiểm tra kỹ thư mục cài đặt Unikey, loại bỏ file kbdus.dll cùng thư mục hoặc sử dụng sản phẩm chống mã độc để bảo vệ máy tính của mình và chỉ sử dụng unikey chính chủ tải từ trang web chính thức của phần mềm Unikey.org.

Theo ghi nhận của CMC Cyber Security Lab, các cuộc tấn công APT hiện nay được tổ chức tinh vi với các kỹ thuật mới liên tục được cập nhật. Do đó, các cơ quan, tổ chức cần có ý thức cao trong việc đảm bảo an ninh an toàn thông tin cho hệ thống của mình, kịp thời cập nhật các cảnh báo của các đơn vị chức năng chuyên trách về an toàn, an ninh thông tin để có phương án rà soát, phòng chống và ứng phó trước các mối nguy hại có thể xảy ra.

Công ty CMC Cyber Security cũng cho biết hiện tại đơn vị này đã cập nhật mẫu mã độc kbdus.dll trong phần mềm phòng chống mã độc CMDD (CMC Malware Detection and Defense), CMC Internet Security, CMC Antivirus. Người dùng có thể tải phần mềm diệt virus miễn phí CMC Antivirus tại đây.

APT ( Advanced Persistent Threat) là hình thức tấn công mạng có mục tiêu cụ thể do tin tặc sử dụng các công nghệ tiên tiến và kỹ thuật lừa đảo để đột nhập mạng mục tiêu và dai dẳng tập trung vào mục tiêu đó trong thời gian dài cho đến khi cuộc tấn công diễn ra thành công (hoặc bị chặn đứng).

Hậu quả của các cuộc tấn công APT là vô cùng nặng nề: tài sản trí tuệ bị đánh cắp (bí mật thương mại hoặc bằng sáng chế…); thông tin nhạy cảm bị xâm nhập (dữ liệu cá nhân, hồ sơ nhân viên…); cơ sở hạ tầng quan trọng của tổ chức bị phá hủy (cơ sở dữ liệu, máy chủ quản trị…) hay toàn bộ tên miền của tổ chức bị chiếm đoạt.

Theo đánh giá của các chuyên gia, tấn công APT tại Việt Nam đang ngày càng gia tăng cả về số lượng và mức độ tinh vi. Thời gian gần đây, các cơ quan, doanh nghiệp hoạt động trong lĩnh vực an toàn, an ninh mạng tại Việt Nam đã phát hiện được nhiều chiến dịch tấn công mạnh mẽ vào các ngân hàng, tổ chức tài chính cũng như nhiều cơ quan khối Chính phủ.

Theo ICTNews

5 công cụ để tăng hiệu suất ổ cứng trên Windows

Hệ điều hành Windows sau một thời gian sử dụng sẽ khiến ổ cứng bị giảm hiệu suất hoạt động đáng kể và ảnh hưởng lớn đến năng suất tổng thể của máy.

Windows nổi tiếng về việc làm chậm máy tính của bạn theo thời gian sử dụng. Phải thừa nhận rằng, Windows 10 đã cải tiến tốt hơn nhiều so với người tiền nhiệm của nó nhưng vấn đề vẫn còn xảy ra. Rất may, bạn có thể tăng tốc ổ đĩa cứng bằng các ứng dụng tối ưu hóa với một vài công cụ có sẵn.

1. Ứng dụng tăng tốc ổ đĩa

Disk Speed Up là một công cụ của bên thứ ba giúp máy của bạn có thể tăng tốc độ của ổ cứng. Nó sẽ phân tích, chống phân mảnh và tối ưu hóa mọi ổ đĩa được kết nối với máy. Nó có một vài tính năng hơn công cụ Windows gốc. Ví dụ, Disk SpeedUp có thể tự động tắt máy tính của bạn sau khi quá trình chống phân mảnh hoàn tất. Bạn có thể kích hoạt nó trước khi tắt máy và khi bật máy lên là mọi quá trình đã hoàn tất.

5 công cụ để tăng hiệu suất ổ cứng trên Windows - Hình 1

Disk SpeedUp cũng có hình ảnh tốt hơn công cụ Windows. Bản đồ phân mảnh trực quan hơn và có nhiều biểu đồ và dữ liệu hơn để bạn tìm hiểu. Thông thường, nhiều người dùng đã tuyên bố rằng Disk SpeedUp nhanh hơn công cụ Windows. Đương nhiên, số dặm của bạn có thể thay đổi.

2. Trình quản lý thiết bị Windows

5 công cụ để tăng hiệu suất ổ cứng trên Windows - Hình 2

Nếu bạn muốn tăng tốc độ đọc ghi của ổ đĩa, một công cụ Windows khác đáng sử dụng là Trình quản lý thiết bị. Bạn có thể sử dụng nó để đảm bảo Write Cache được bật. Ghi bộ nhớ đệm cho phép máy tính của bạn lưu trữ dữ liệu trong bộ đệm trước khi ghi vào ổ cứng. Vì một máy tính có thể ghi dữ liệu vào bộ nhớ đệm nhanh hơn nhiều so với ổ cứng, nên hiệu suất đọc / ghi tổng thể của ổ cứng được cải thiện. Tuy nhiên, hãy nhớ rằng dữ liệu trong bộ nhớ đệm chỉ là tạm thời và nếu máy tính của bạn bị mất điện đột ngột và dữ liệu trong bộ đệm chưa được truyền vào ổ cứng sẽ lập tức mất và không thể lấy lại.

3. Sử dụng IOBit Advanced SystemCare

Một khía cạnh quan trọng của việc tăng cường hiệu suất cho ổ cứng của bạn là đảm bảo hệ thống của bạn luôn sạch sẽ. Điều đó có nghĩa là bạn cần thường xuyên dọn dẹp các tập tin trùng lặp, đảm bảo việc sử dụng RAM và CPU của bạn được tối ưu hóa và giữ cho registry của bạn gọn gàng càng tốt. Một công cụ có thể thực hiện tất cả các tác vụ tối ưu hóa ổ cứng đó là IOBit Advanced SystemCare.

5 công cụ để tăng hiệu suất ổ cứng trên Windows - Hình 3

Đây là một phiên bản miễn phí và một phiên bản trả phí nếu bạn muốn sử dụng hết những tính năng của nó. Phiên bản miễn phí bao gồm tất cả các tính năng chúng tôi vừa đề cập. Phiên bản trả phí bạn sẽ phải chi trả khoảng 20 USD để bổ sung khả năng dọn dẹp registry sâu hơn, tối ưu hóa trình duyệt và tối ưu hóa khởi động hệ thống,...

4. Razer Cortex

Nếu bạn đang tự hỏi làm thế nào để tăng tốc ổ đĩa cứng hơn nữa, hãy thử qua công cụ Razer Cortex. Công cụ này được thiết kế dành riêng cho các game thủ PC, nó có thể giúp bạn đạt được khung hình cao hơn mỗi giây và giảm thời gian tải trò chơi. Trình tối ưu hóa ổ cứng được chia thành hai phần: Hệ thống Booster và Game Booster, chúng kết hợp để tăng cường hiệu suất ổ cứng cho tất cả người dùng.

5 công cụ để tăng hiệu suất ổ cứng trên Windows - Hình 4

Phần hệ thống của công cụ sẽ dọn sạch các tệp rác, lịch sử trình duyệt và bộ đệm hệ thống của bạn. Phần chơi trò chơi sẽ chống phân mảnh các tệp trò chơi (miễn là trên ổ cứng chứ không phải SSD), tối ưu hóa cấu hình hệ thống của bạn để chơi trò chơi và vô hiệu hóa các quy trình nền có thể ảnh hưởng đến hiệu suất của trò chơi.

5. Công cụ quản lý ổ đĩa Windows

5 công cụ để tăng hiệu suất ổ cứng trên Windows - Hình 5

Tiện ích Windows cuối cùng có thể cải thiện tốc độ và hiệu quả của ổ đĩa cứng là Quản lý ổ đĩa trên Windows. Bạn có thể sử dụng nó để phân vùng lại ổ đĩa của bạn. Sử dụng số lượng phân vùng lớn hơn là một trong những cách bị bỏ qua nhiều nhất để tăng tốc ổ cứng. Nói rộng hơn, bạn càng sử dụng nhiều phân vùng, dữ liệu của bạn càng có tổ chức và được phân bổ hợp lý hơn.


Theo FPT Shop

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

'Bộ tứ báo thủ' và nỗi thất vọng về thương hiệu Trấn Thành'Bộ tứ báo thủ' và nỗi thất vọng về thương hiệu Trấn Thành
08:01:04 02/02/2025
Cực căng: 1 dancer than thở "bị xúc phạm" vì xem phim Trấn Thành, nhận đòn trừng phạt đau đớn đến tan nát sự nghiệpCực căng: 1 dancer than thở "bị xúc phạm" vì xem phim Trấn Thành, nhận đòn trừng phạt đau đớn đến tan nát sự nghiệp
07:49:36 02/02/2025
Xác minh video tài xế ô tô bị hành hung tại bến phà ở Nam ĐịnhXác minh video tài xế ô tô bị hành hung tại bến phà ở Nam Định
09:13:47 02/02/2025
Sao Việt 2/2: Đặng Thu Thảo khoe nhà sang trọng, Hồng Đào trẻ đẹp bên 2 con gáiSao Việt 2/2: Đặng Thu Thảo khoe nhà sang trọng, Hồng Đào trẻ đẹp bên 2 con gái
07:52:52 02/02/2025
4 con sò điệp giá hơn 1,4 triệu đồng, quán ăn ở Vũng Tàu "bị soi"4 con sò điệp giá hơn 1,4 triệu đồng, quán ăn ở Vũng Tàu "bị soi"
10:08:29 02/02/2025
Tại sao người Nhật vẫn nhất quyết ngủ trên sàn vào mùa đông lạnh giá?Tại sao người Nhật vẫn nhất quyết ngủ trên sàn vào mùa đông lạnh giá?
06:53:48 02/02/2025
Mới ngày đầu năm, chị dâu xin bố tôi cắt đất cho ra ở riêng, phản ứng của ông làm cả nhà choáng vángMới ngày đầu năm, chị dâu xin bố tôi cắt đất cho ra ở riêng, phản ứng của ông làm cả nhà choáng váng
09:56:53 02/02/2025
Sao nam Vbiz gây tranh cãi nhất mùa Tết 2025: Đăng mã QR nhận lì xì, đùa vui hay phản cảm?Sao nam Vbiz gây tranh cãi nhất mùa Tết 2025: Đăng mã QR nhận lì xì, đùa vui hay phản cảm?
10:56:39 02/02/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Top 4 con giáp có đường tài lộc dồi dào nhất tháng 2

Top 4 con giáp có đường tài lộc dồi dào nhất tháng 2

Trắc nghiệm

12:09:41 02/02/2025
Nếu bạn đang mong chờ một tháng 2 đầy ắp tiền bạc và cơ hội, thì đừng bỏ lỡ những dự đoán thú vị về 4 con giáp có đường tài lộc rực rỡ nhất.
Asensio cập bến Premier League

Asensio cập bến Premier League

Sao thể thao

12:01:19 02/02/2025
Cựu sao Real Madrid đạt thỏa thuận gia nhập Aston Villa trong những ngày cuối kỳ chuyển nhượng đầu năm 2025. Asensio cùng Rashford gia nhập Aston Villa.
Với 6 cây cảnh 'thả đâu sống đó' này, bạn sẽ trở thành chuyên gia làm vườn mà chẳng cần nỗ lực nhiều!

Với 6 cây cảnh 'thả đâu sống đó' này, bạn sẽ trở thành chuyên gia làm vườn mà chẳng cần nỗ lực nhiều!

Sáng tạo

11:38:30 02/02/2025
Bạn nghĩ mình không mát tay trong việc trồng cây? Đừng lo, với những loại cây thả đâu sống đó này, bạn sẽ trở thành chuyên gia làm vườn mà chẳng cần nỗ lực nhiều.
Xuất hiện tựa game nghi "nhái" hoàn toàn LMHT, giống đến cả những chi tiết nhỏ nhất

Xuất hiện tựa game nghi "nhái" hoàn toàn LMHT, giống đến cả những chi tiết nhỏ nhất

Mọt game

11:37:48 02/02/2025
Với sự nổi tiếng và tầm ảnh hưởng đối với cộng đồng game thủ toàn thế giới, việc LMHT trở thành nguồn cảm hứng để nhiều NPH hay các kỹ sư phần mềm game khác học hỏi
Cảm xúc được bung tỏa trên những mẫu váy và áo dài thêu tay

Cảm xúc được bung tỏa trên những mẫu váy và áo dài thêu tay

Thời trang

11:32:09 02/02/2025
Không ngại thử thách giữa nhiều phong cách khác nhau để dần định hình chất riêng độc đáo, BST váy và áo dài chào tết Ất Tỵ 2025 mang lại cảm hứng đương đại nhưng vẫn đậm nét văn hóa tinh hoa truyền thống.
Uống cà phê thường xuyên có hại hay lợi cho gan?

Uống cà phê thường xuyên có hại hay lợi cho gan?

Sức khỏe

11:27:49 02/02/2025
Bệnh gan nhiễm mỡ (không do rượu) xảy ra khi có sự tích tụ thêm chất béo trong tế bào gan. Nó chủ yếu ảnh hưởng đến những người thừa cân, mắc bệnh tiểu đường hoặc có mức cholesterol cao.
Thêm 1 sao nam lên tiếng về drama chê phim Trấn Thành, đứng ra giảng hoà nhưng bị Lê Giang đáp trả đến câm nín

Thêm 1 sao nam lên tiếng về drama chê phim Trấn Thành, đứng ra giảng hoà nhưng bị Lê Giang đáp trả đến câm nín

Sao việt

11:06:33 02/02/2025
Drama xoay quanh bộ phim Tết của Trấn Thành vẫn chưa có dấu hiệu hạ nhiệt khi ngày càng có nhiều nghệ sĩ lên tiếng.
Jennie (BLACKPINK) dính nghi vấn tham khảo em út BTS

Jennie (BLACKPINK) dính nghi vấn tham khảo em út BTS

Nhạc quốc tế

10:53:11 02/02/2025
Mới ra mắt không lâu, MV Love Hangover đã bị chỉ ra nhiều điểm tương đồng với siêu phẩm mùa hè - Seven của Jung Kook.
Kriss Ngo - producer đứng sau thành công của Trống Cơm: "Hi vọng tôi có thể góp phần nhỏ trong GDP xuất khẩu văn hoá"

Kriss Ngo - producer đứng sau thành công của Trống Cơm: "Hi vọng tôi có thể góp phần nhỏ trong GDP xuất khẩu văn hoá"

Nhạc việt

10:48:49 02/02/2025
Kriss Ngo mang trong mình nhiều hoài bão và nguyện vọng khi đầu quân về SpaceSpeakers Label. Thành công ở năm đầu hoạt động chuyên nghiệp không khiến chàng trai trẻ ngủ quên trên chiến thắng .
Thêm 1 phim Việt phải rời rạp ngay dịp Tết vì doanh thu bết bát

Thêm 1 phim Việt phải rời rạp ngay dịp Tết vì doanh thu bết bát

Phim việt

10:39:34 02/02/2025
Bên cạnh Kính Vạn Hoa thì Mưa Trên Cánh Bướm cũng là một phim Việt khác bị rút khỏi rạp để nhường chỗ cho loạt phim Tết.
Phim Trung Quốc phải xem tháng 2/2025: Cặp đôi gây tiếc nuối nhất 2017 tái hợp sau 8 năm gây sốt!

Phim Trung Quốc phải xem tháng 2/2025: Cặp đôi gây tiếc nuối nhất 2017 tái hợp sau 8 năm gây sốt!

Hậu trường phim

10:36:17 02/02/2025
Thẩm Nguyệt và Cao Chí Đình từng đóng chung phim Gửi Thời Thanh Xuân Tươi Đẹp Của Chúng Ta. Sau 8 năm, họ tái hợp ở Sáu Chị Em.