Drive-By Download tấn công trang bảo hành Lenovo Ấn Độ

long018918:04 08/05/2011

Các nhà nghiên cứu bảo mật đã phát hiện ra trang web bảo hành Lenovo tại Ấn Độ đã bị tấn công Drive-By Download cho phép các tin tặc có thể khai thác tải và cố gắng lây nhiễm phần mềm độc hại cho khách hàng truy cập.

Theo Umesh Wanve, một kỹ sư nghiên cứu bảo mật cao cấp tại Zscaler, người đã phân tích các cuộc tấn công, cho biết trang web lenovowarranty.co.in đã bị nhiễm bệnh và nhiễm một loại mã độc iframe. Mã độc iframe sẽ khiến người dùng bị chuyển hướng đến các trang đích của một bộ cài đặt khai thác các phần mềm độc hại không xác định.

Incognito 2.0 là một bộ công cụ Drive-By Download, trong đó có khai thác các lỗi từ Java, Adobe Reader và Windows.

Theo hãng phân tích Seculert thì gói này khai thác các lỗi đã được sử dụng để cài đặt các loại phần mềm độc hại, bao gồm cả Zeus Trojan khét tiếng, Gbot, DDoS client, botnet Optima, phần mềm download trojan, ransomware và phần mềm dọa nạt.

Kiểu tấn công này là một ví dụ tốt về lý do tại sao người dùng cần trang bị một phần mềm bảo mật trên máy tính để tránh lại các mối đe dọa ngày nay.

Drive-by download thực hiện từ các cuộc tấn công website hợp pháp là một trong những phương pháp chính để phân phối các phần mềm độc hại. Đây là cách tấn công rất nguy hiểm vì phần lớn người dùng tin tưởng vào các trang web hợp pháp nhưng không ngờ mình bị đưa vào một trang web lừa đảo.

Hiện nay, để phòng tránh cách phần mềm độc hại tấn công, người dùng có thể sử dụng những giải pháp tích cực như phần mở rộng NoScript dành cho Firefox. Theo mặc định, NoScript sẽ ngăn chặn các trang web thực thi mã JavaScript, trong nhiều trường hợp chúng sẽ không phá vỡ những chức năng quan trọng của các trang web.

Tuy nhiên, đây không phải là trường hợp duy nhất, mọi người vẫn có thể cho phép một số lĩnh vực hoạt động để tải JavaScript. Nếu không giải quyết được vấn đề tương thích, họ có thể bắt đầu cho phép những lĩnh vực mà mình cảm thấy là ít rủi ro.

Đây không phải là lần đầu tiên một trang web của Lenovo là mục tiêu của các kẻ tấn công. Được biết hồi cuối tháng Sáu năm ngoái, trang web hỗ trợ Lenovo đã bị xâm nhập và kẻ gian cố gắng khiến người dùng tải về trojan downloader Bredolab.

Theo Xã hội thông tin

Cẩn trọng khi làm việc với file PDF

Với những tinh năng tiên dung va nhât quan, PDF đang la môt trong những đinh dang file văn ban phô biên va được tin tương nhât trong giơi công nghê. Tuy nhiên, it người biêt răng loai file ma ngay ngay ho tiêp xuc trên may tinh lai la đinh dang được sư dung nhiêu nhât đê truyên nhiêm virus.

Đa qua rôi cai thơi virus được giâu trong những tâm anh đinh dang JPEG năng trich, hoăc những file thưc thi EXE gây nghi ngơ ngay khi vưa thây. Đinh dang văn ban phô biên PDF với ưu điêm chay đa hê đang trơ thanh đinh dang được lơi dung nhiều nhât đê truyên nhiêm phân mêm đôc hai va thưc hiên cac cuôc tân công tư xa.

Đinh dang PDF (Portable Document Format) được Adobe giơi thiêu tư năm 1993 với muc đich tao ra môt hê thông văn ban hiên thi đông nhât trên moi nên tang va môi trương lam viêc, phuc vu cho công tac in ân môt cach nhât quan va bao vê ban quyên. Trong khi PDF ngay cang trơ nên quen thuôc với quang đai người dung may tinh khi chia se sach, bao hoăc tai liêu qua mang, thi nguy cơ bao mât đi kem cung ngay cang tăng.

Trong bao cao an ninh 2011 vưa được công bô cua Symantec, bên canh cac hiêm hoa an ninh mang như mang botnet SpyEye va Zeus, sư gia tăng cac website chưa ma đôc, thi đinh dang PDF được xac đinh la đang trơ thanh đinh dang file phô biên nhât nhưng cung nguy hiêm nhât.

Không mây người biêt được răng thưc ra rât dê dang đê nhung môt đoan ma đôc hoăc tich hơp virus vao môt file văn ban PDF. Khi mơ file PDF băng Adobe Reader phiên ban cu hoăc cac phân mêm tư do, cac đoan ma nay được thưc thi tư đông va nhiêu khi không được phat hiên bơi cac trinh antivirus.

Chinh tinh phô biên va tiên dung cua PDF thu hut cac hacker, tư đo sang tao ra vô van cac kiêu tân công gian tra khác nhau. Vê điêm nay, PDF cung chung sô phân với Adobe Flash.

Trong năm 2010, 65% cac cuôc tân công co kê hoach đêu la dưa vao phương phap lơi dung file PDF. Viêc người dung tin tương tuyêt đôi đinh dang PDF la "vô tôi" biên cac file loai nay thanh công cu tuyêt hao đê vân chuyên virus va malware. Nêu xu hương nay cư tiêp diên, tinh đên giưa năm 2011 cach thưc tân công qua file PDF se chiêm hơn ba phân tư tông sô cac cuôc tân công co chu đich.

Bao cao cua Symantec ghi ro "Trong nhiêu năm qua, PDF đa bi sư dung đê thưc hiên những cuôc tân công ngâu nhiên va co chu đich, nhưng nhiều người vân cho răng PDF la môt đinh dang file an toan đang tin tương. Thưc tê, PDF la đinh dang phô biên nhât đê chia se va phat hanh cac văn ban điên tư."

"Tuy nhiên, PDF đang trơ thanh môt trong những đinh dang file nguy hiêm nhât hiên hanh va cân được xư ly môt cach thân trong, cung như đinh dang file EXE. Bơi cac thanh phân đôc hai gia hơp phap co thê được tao ra môt cach dê dang với đinh dang PDF, nên đinh dang nay nguy hiêm hơn nhiều so với EXE."

Băng cach câp nhât va sư dung Adobe Reader phiên ban mơi nhât (tât nhiên la cang ngay cang năng), người dung co thê tin tương tam thơi vao đinh dang văn ban ma ho ngay ngay tiêp xuc. Nêu biêt cach đê phong, PDF se vân chi la môt loai file binh thương không thê gây hai.

Va thư đoan xem Bao cao an ninh năm 2011 cua Symantec được phat hanh dươi đinh dang gi? Đương nhiên la PDF.

Theo VNMedia

Internet 2009 qua những con số Thông qua những con số tổng hợp từ rất nhiều các công cụ, dịch vụ theo dõi môi trường web trong năm qua bạn có thể tưởng tượng được phần nào diện mạo của thế giới Internet. Nhưng xin nói trước là có những con số rất dài và bạn hãy chuẩn bị tinh thần của sự "quá tải" thông tin. Email 90...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Bí mật về quê sau 11 năm ở Hàn Quốc, chàng trai tặng bố mẹ 'món quà' bất ngờ01:26

Diễn viên Hoàng Kim Ngọc: 'Tôi nghi chồng chạy vai để gián tiếp cho vợ ăn đấm'02:01

MV Tết của Đen quá hot: Đạt Top 1 Trending sau hơn 1 ngày, kéo dài chuỗi kỷ lục suốt 6 năm!05:15

Đen chính thức trở lại đường đua MV Tết, lấy nước mắt khán giả khi kể về bữa cơm của những người con xa quê05:15

Éo le: Vô tư nhờ người lạ chụp ảnh trên Hồ Gươm nhưng không hề nhận ra đó là 1 sao nam nổi tiếng Vbiz00:42

Sự thật bất ngờ về clip "thầy tặng mỗi học sinh 1 triệu đồng để ăn Tết"00:38

Soi cận căn hộ sang chảnh, "đậm mùi tiền" của Hoa hậu Đỗ Hà tại Hà Nội01:22

Clip ghi lại hành vi khó tin của người phụ nữ đeo vàng kín tay trong quán bánh ngọt tại Hà Nội: Gần tết ai cũng cần đề phòng!00:28

Phương Nhi học hỏi Hà Tăng gả hào môn, nhưng lại được khen ăn đứt đàn chị 1 điểm03:08

Bom tấn cổ trang Việt mới nhá hàng đã gây choáng: Bối cảnh đẹp tới từng khung hình, dàn cast quá xuất sắc00:44

Năm SOOBIN nổi đình đám với hit Phía Sau Một Cô Gái, Hoa hậu Thanh Thủy mới học lớp 905:30

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn