Hacker lợi dụng lỗ hổng đã được vá từ nhiều năm trước trong Microsoft Office để phá đám doanh nghiệp

Theo dõi VGT trên

Đây là lời nhắc nhở rằng chúng ta phải luôn cập nhật các phần mềm đang sử dụng lên phiên bản mới nhất để hạn chế nguy cơ về an ninh mạng.

Dù các công ty phần mềm luôn định kỳ công bố các bản vá nhằm ngăn chặn tình trạng hacker lợi dụng các lỗ hổng tiềm ẩn, khách hàng lại thường xuyên quên cài đặt chúng, và có vẻ như bọn tội phạm mạng nắm rõ điều này.

Menlo Labs gần đây phát hiện ra một loạt các cuộc tấn công trong đó tội phạm mạng liên tục khai thác một lỗ hổng bảo đã cũ trong Microsoft Office, với mã hiệu CVE-2017-11882, mặc cho sự thật là nó đã được vá từ hơn hai năm trước. Những cuộc tấn công này nhắm vào các doanh nghiệp trong ngành bất động sản, giải trí, và ngân hàng tại Hong Kong và Bắc Mỹ.

Lỗ hổng được sử dụng trong các vụ tấn công tồn tại bên trong ứng dụng Equation Editor thuộc bộ Office của Microsoft, vốn là ứng dụng cho phép người dùng nhúng các phương trình hay các công thức toán học vào bất kỳ tài liệu Office nào.

Theo một báo cáo gần đây nhất từ FBI, CVE-2017-11882 là một trong 10 lỗ hổng thường xuyên bị khai thác nhất bởi tội phạm mạng.

Cuộc tấn công đầu tiên mà Menlo Labs ghi nhận là sử dụng một tập tin RTF để kích hoạt CVE-2017-11882 trong Microsoft Office. Nếu người dùng mở tài liệu Word tải về từ website loginto.me, lỗ hổng sẽ được kích hoạt dưới dạng một yêu cầu HTTP đến một website bit.ly. Website bit.ly này sau đó sẽ chuyển hướng sang website Femto uploader và tải về một tập tin thực thi. Một khi tập tin thực thi này được ở ra trên máy tính người dùng, nó sẽ gửi một yêu cầu HTTP khác đến website paste.ee, nơi “kiện hàng” độc hại của kẻ tấn công được tải về. “Kiện hàng” này chứa trojan truy cập từ xa NetWire (RAT) vốn được lợi dụng để đ.ánh cắp danh tính và dữ liệu thẻ thanh toán của người dùng.

Hacker lợi dụng lỗ hổng đã được vá từ nhiều năm trước trong Microsoft Office để phá đám doanh nghiệp - Hình 1

Cuộc tấn công thứ hai mà Menlo Labs phát hiện ra xuất phát từ dropsend.com – một website chia sẻ tập tin phổ biến. Website này được dùng để chứa một tập tin Microsoft Excel độc hại mà khi mở ra sẽ gửi một yêu cầu HTTP để tải về malware Agent Tesla. Agent Tesla là một RAT có khả năng đ.ánh cắp danh tính, chụp ảnh màn hình, và tải về các tập tin khác.

Video đang HOT

Cuộc tấn công cuối cùng khai thác CVE-2017-11882 là thông qua một tập tin có tên chứa từ “Authorization” (xác thực) lưu trữ trên OneDrive. Khi người dùng mở tập tin Excel độc hại này, nó sẽ tải về và thực thi một tập tin chứa RAT Houdini hoặc H-Worm.

Trong bài blog của mình, Giám đốc nghiên cứu bảo mạt tại Mento Labs, Vinay Pidathala, cung cấp thêm thông tin về phát hiện này:

Việc CVE-2017-11882 được tiếp tục khai thác cho thấy độ tin cậy của nó, và rằng vẫn có nhiều công ty đang sử dụng phần mềm lỗi thời. Vá các ứng dụng và hệ điều hành để bảo vệ họ trước các vấn đề bảo mật là điều tối quan trọng, nhưng việc thiếu hụt các chuyên gia an ninh mạng kết hợp với môi trường kinh doanh luôn thay đổi khiến các doanh nghiệp gặp khó khăn khi triển khai quy trình quản lý các bản vá phần mềm“.

Nhờ Teams, cổ phiếu Microsoft tăng vọt

Cổ phiếu Microsoft tăng vọt trong bối nhiều cảnh doanh nghiệp tìm kiếm giải pháp an toàn cho các cuộc họp trực tuyến.

Nhờ Teams, cổ phiếu Microsoft tăng vọt - Hình 1

Ảnh: Investor Place

"Việc sử dụng Microsoft Teams ở cấp độ doanh nghiệp thực sự có hiệu quả", một nhóm các nhà đầu tư lớn nói với CNBC.

"Tôi cho rằng một trong những lý do khiến cổ phiếu của Microsoft tăng vọt là do họ đã hoạt động rất tốt."

Cổ phiếu của Microsoft đã tăng 3% lên 177 USD vào hôm thứ Năm nhưng vẫn giảm khoảng 7% so với mức cao nhất vào tháng 2 và tăng 12,2% trong khoảng thời gian từ đầu năm cho đến nay. Ngược lại, chỉ số S&P 500 đã giảm khoảng 13% trong năm 2020.

Nhờ Teams, cổ phiếu Microsoft tăng vọt - Hình 2

Ảnh: Microsoft

Microsoft Teams là nền tảng nhắn tin dành cho các nhóm doanh nghiệp được Microsoft ra mắt vào năm 2017. Microsoft Teams hỗ trợ tạo phòng họp hay nhắn tin trực tiếp và cả trò chuyện âm thanh cũng như video, người dùng cũng có thể gửi kèm tệp với nền tảng này. Dịch vụ tích hợp với bộ Office 365 cho thuê của công ty, bao gồm bộ Microsoft Office, Skype và các tính năng mở rộng mà có thể tích hợp với các sản phẩm không phải của Microsoft.

Cổ phiếu Microsoft có dấu hiệu tăng trưởng khi mà các doanh nghiệp tìm muốn tìm kiếm một ứng dụng họp trực tuyến an toàn trong bối cảnh đại dịch Covid-19, chủ một công ty an ninh mạng, ông Robert Herjavec cho biết vào hôm thứ Năm.

Herjavec, nhà sáng lập và CEO của công ty an ninh mạng Herjavec Group cho biết thời gian gần đây, công ty của ông đã chuyển sang Teams của Microsoft như một giải pháp giải quyết vấn đề làm việc tại nhà để đối phó trong bối cảnh đại dịch Covid-19 bùng phát đã làm thay đổi cách thức các doanh nghiệp hoạt động.

"Lúc đầu, chúng tôi muốn sử dụng Zoom vì hầu hết các khách hàng của chúng tôi đều sử dụng ứng dụng này nhưng tôi phải nói bạn rằng khả năng bảo mật của Zoom rất kém", ông Herjavec nói.

Số lượng người dùng ứng dụng họp trực tuyến Zoom đã tăng đáng kể khi mọi người buộc phải làm việc tại nhà để ngăn chặn sự lây lan của Covid-19.

Nhờ Teams, cổ phiếu Microsoft tăng vọt - Hình 3

Nhiều lỗ hổng bảo mật trên ứng dụng họp trực tuyến Zoom đã bị người dùng phơi bày.

Mặc dù mục tiêu ban đầu của ứng dụng là nhắm vào các doanh nghiệp nhưng thực tế, mọi người đã dùng Zoom theo những cách rất khác nhau như học trực tuyến, các bữa tiêc thậm chí là một số sự kiện tôn giáo.

Nhưng lượng người dùng tăng chóng mặt đã khiến Zoom "không kịp trở tay", mối lo ngại về quyền riêng tư, bảo mật cũng tăng theo. Công ty này đã lên tiếng xin lỗi và hứa sẽ sửa chữa lại các lỗ hổng bảo mật trên nền tảng.

Ông Herjavec đã nói với CNBC rằng công ty của ông, nơi cung cấp các dịch vụ và sản phẩm an ninh mạng cho doanh nghiệp đã chứng kiến sự gia tăng của các vụ vi phạm an ninh mạng. Ông cho biết đại dịch đã tạo ra "thời kỳ hoàng kim cho các tin tặc".

Ngoài Teams, một số công ty khác lại tìm đến Webex, một dịch vụ họp trực tuyến thuộc sở hữu của Cisco.

Ý kiến của Herjavec được đưa ra ngay sau khi Verizon tuyên bố mua lại BlueJeans, một nền tảng họp trực tuyến khác.

Việc ngày càng có nhiều sử dụng các dịch vụ này có thể sẽ còn kéo dài bởi cuộc khủng hoảng Covid-19 vẫn chưa có dấu hiệu hạ nhiệt, ông Herjavec nêu quan điểm.

"Các cuộc họp với khách hàng sẽ thay đổi mãi mãi. Trong quá khứ, tôi chưa bao giờ nghĩ đến việc tôi có thể dùng Zoom hay Teams để để nói chuyện với CEO của một công ty mà tôi đang cố gắng bán sản phẩm hoặc dịch vụ cho họ." ông nói. "Trong tương lai, tôi không nghĩ rằng khách hàng của tôi sẽ muốn tôi đến gặp họ."

Thanh Ngọc

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Sắp đưa vụ 4 nữ tiếp viên hàng không xách chất cấm ra xét xử
18:53:17 15/06/2024
Động thái lạ của diễn viên Thu Trang giữa lúc vướng tin mang thai ở t.uổi 39
22:34:55 15/06/2024
Dàn quý tử cao mét 8 nhà sao Việt: Người được khen là "bản sao Bi Rain", người khiến bố sợ vóc dáng mất cân đối vì quá cao
21:17:14 15/06/2024
Một nữ nghệ sĩ bị phát hiện có hành động nhạy cảm với Lý Hải ở thảm đỏ: "Tôi tưởng không ai nhìn thấy"
23:51:21 15/06/2024
Song Hye Kyo tiếp tục gây thương nhớ với khoảnh khắc khoe "visual" cực đỉnh ở trời Tây
20:31:53 15/06/2024
Phim ngôn tình hot nhất hiện nay sở hữu dàn diễn viên toàn "học bá", có người còn đỗ đại học năm 15 t.uổi
20:35:44 15/06/2024
Nhã Phương: Sinh con gái xong, bắt Trường Giang ký cam kết đặc biệt
20:23:04 15/06/2024
Diễn viên Trương Quỳnh Anh tiết lộ cuộc sống mẹ đơn thân
23:03:30 15/06/2024

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác t.iền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác t.iền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác t.iền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản t.iền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Những loài động vật có khả năng dự đoán thời tiết, thiên tai

Lạ vui

01:24:30 16/06/2024
Một số loài vật có thể thích ứng với sự thay đổi môi trường nhanh hơn con người. Giác quan nhạy bén của chúng được cho là có thể dự đoán các hiện tượng thời tiết.

BTS liên tục lập kỷ lục dù thành viên vẫn đang làm nghĩa vụ quân sự

Nhạc quốc tế

01:09:15 16/06/2024
Nhóm nhạc nam nổi tiếng Hàn Quốc BTS liên tiếp đón tin vui trong khi 6 thành viên của họ vẫn đang đi nghĩa vụ quân sự.

Người đàn ông 58 t.uổi tiết lộ bí quyết giữ vóc dáng như thanh niên

Làm đẹp

01:07:50 16/06/2024
Nam thần U60 người Singapore đã chia sẻ về chế độ ăn uống hàng ngày và bày tỏ niềm tin rằng những gì chúng ta ăn có ảnh hưởng đáng kể đến cảm giác và vẻ ngoài của chúng ta.

Chặn đường đ.ánh học sinh thương tích, phụ huynh bị tuyên 2 năm tù treo

Pháp luật

00:11:46 16/06/2024
Chiều 15/6, trao đổi với PV VietNamNet, ông Lâm Văn Lượng (trú thị trấn La Hà, huyện Tư Nghĩa) cho biết, gia đình đã có đơn kháng cáo gửi đến Tòa án Nhân dân huyện Tư Nghĩa và Tòa án Nhân dân tỉnh Quảng Ngãi.

Một phụ nữ ở Đắk Nông lái ô tô kéo lê xe máy cả trăm mét

Tin nổi bật

00:09:04 16/06/2024
Người phụ nữ 39 t.uổi ở Đắk Nông điều khiển xe hơi rồi kéo lê một xe máy khoảng 200m trên đường và tiếp tục đ.âm nhiều ô tô khác gây hậu quả nghiêm trọng.

Bóc giá loạt hàng hiệu 'đắt xắt ra miếng' của nàng dâu hào môn Đỗ Mỹ Linh

Phong cách sao

23:44:46 15/06/2024
Kể từ khi kết hôn cùng chồng thiếu gia, Đỗ Mỹ Linh hạn chế xuất hiện tại các sự kiện giải trí. Nhưng dù không còn tham gia nhiều hoạt động showbiz thì mọi nhất động nhất cử của nàng dâu hào môn này vẫn được công chúng chú ý.

Nam MC điển trai rút khỏi showbiz sống lặng lẽ bên vợ doanh nhân hơn t.uổi giờ ra sao?

Sao việt

23:33:32 15/06/2024
Hành trình chuyển mình của Bình Minh từ Siêu mẫu ấn tượng đến ông chủ sân golf là minh chứng cho sự bản lĩnh, dám nghĩ dám làm và không ngừng theo đuổi đam mê của anh.

Cường quốc và vũ khí laser

Thế giới

23:33:29 15/06/2024
Quân đội Mỹ cho biết kế hoạch chế tạo vũ khí điều khiển bằng laser trên không đầu tiên được thực hiện trong nhiều năm.

Vợ đẹp của NSND Trung Đức lần đầu xuất hiện cùng chồng trên VTV

Tv show

23:30:34 15/06/2024
Trong chương trình Khách sạn 5 sao phát sóng trên VTV3 trưa 16/6, người vợ gắn bó suốt 35 năm của NSND Trung Đức lần đầu xuất hiện cùng chồng.

Ra mắt 6 tháng đã lỗ gần 5.000 tỷ, NPH quyết không từ bỏ game bom tấn, cam kết nghĩa vụ với người chơi

Mọt game

23:24:49 15/06/2024
Ra mắt trong giai đoạn đầu năm 2024, từ chỗ là một bom tấn nhận về vô số sự chờ đợi, cái tênSuicide Squad: Kill the Justice Leaguesau đó đã chứng kiến màn ra mắt thảm hại hơn bao giờ hết.

Đồng đội ở Tottenham xin lỗi Son Heung-min sau hành vi đáng xấu hổ

Sao thể thao

23:14:20 15/06/2024
Rodrigo Bentancur đưa ra lời xin lỗi Son Heung-min, người đồng đội của anh ở Tottenham sau bình luận đáng xấu hổ.