Máy tính Mac có thể bị tấn công bởi mã độc tống t.iền
Nếu cho rằng máy Mac an toàn hơn so với Windows, mọi người có lẽ phải xem xét lại khi các nhà nghiên cứu bảo mật vừa phát hiện hai loại mã độc tống t.iền ( ransomware) lần đầu tiên nhắm vào máy Mac.
Theo Business Insider, ransomware vốn thường là vấn đề lớn đối với người dùng Windows nay đã đang phát triển đến máy Mac. Công ty nghiên cứu Fortinet đã phát hiện ra một chương trình ransomware-as-a-service (RaaS) gọi là MacRansom được quảng bá trên Dark Web mà theo các nhà nghiên cứu khẳng định chúng có thể gây ra những thiệt hại thực sự cho người dùng Mac.
MacRansom sẽ khiến người dùng Mac phải lo ngại không kém gì Windows. ẢNH: SECURITY AFFAIRS
Các nhà nghiên cứu của Fortinet đã liên hệ trực tiếp với những người sáng tạo ra MacRansom và nhận được thông báo cho biết họ từng là kỹ sư của Yahoo và Facebook. Theo giải thích của những người này, việc họ tạo ra mã độc vì hiện nay đang ngày càng có nhiều người mua máy Mac.
“Không như hầu hết các hacker khác trên Dark Web, chúng tôi là những nhà phát triển chuyên nghiệp với kinh nghiệm sâu rộng trong việc phát triển phần mềm và có sự quan tâm lớn đến các hành vi giám sát”, một hacker cho biết.
Để đ.ánh giá tác động của MacRansom, Fortinet đã phân tích và mô tả nó như là một bước đi xa hơn của các chương trình tương đương nhắm đến Windows. “Nó có thể mã hóa các tập tin nạn nhân hoặc ngăn việc truy cập các tập tin quan trọng, dẫn đến các thiệt hại thực sự”, công ty tuyên bố.
Fortinet khuyên người dùng Mac nên thường xuyên sao lưu các thiết bị của mình và luôn nghi ngờ khi mở các tập tin không bình thường.
Video đang HOT
Trong khi đó, một nhóm các nhà nghiên cứu tại AlienVault đã phát hiện ra nhiều phần mềm độc hại được tạo ra bởi các tác giả của MacRansom, và lần này là phần mềm độc hại theo dõi tập tin mang tên MacSpy. Nó được mô tả tương tự như MacRansom và tuyên bố có khả năng truy cập vào bên trong các tập tin nạn nhân, cung cấp quyền truy cập vào tài khoản truyền thông xã hội và cải trang thành một tập tin hợp pháp.
MacSpy mở nhiều tiềm năng tấn công hơn nếu hacker đầu tư thêm thời gian. ẢNH: ALIENVAULT
Các nhà nghiên cứu tại AlienVault cho biết, khi ngày càng có nhiều người dùng mua máy Mac sẽ dẫn đến việc ngày càng có nhiều phần mềm độc hại được tạo ra để tấn công.
“Phần mềm độc hại này cung cấp rất nhiều tính năng và nó có thể được phát triển nếu các hacker tạo ra chúng đầu tư nhiều thời gian hơn trong việc tạo phần mềm độc hại cho nền tảng của Apple”, AlienVault viết.
Được biết, theo số liệu nghiên cứu mới đây từ Netmarketshare, hơn 90% máy tính trên toàn thế giới đang chạy Windows, và hệ điều hành phổ biến thứ hai là macOS đạt mức 6%.
Kiến Văn
Theo Thanhnien
Các cuộc tấn công ransomware đang ngày càng phức tạp
Sau vụ tấn công WannaCry hồi tháng trước, mã độc tống t.iền (ransomware) trở thành một trong những chủ đề lớn được quan tâm tại sự kiện Infosecurity Europe vừa diễn ra ở London (Anh).
Các nhóm tin tặc đang xem ransomware là dịch vụ béo bở để kinh doanh. ẢNH: SHUTTERSTOCK
Theo Betanews, cuộc tấn công của ransomware trên toàn thế giới khiến nhiều doanh nghiệp và tổ chức phải đối mặt với các hiểm họa thực sự mà nó gây ra. Điều này càng thêm trầm trọng khi nghiên cứu mới đây phát hiện ra rằng những kẻ tội phạm phía sau WannaCry có thể đang lên kế hoạch hướng đến những cuộc tấn công lớn hơn nữa.
Dựa trên các thói quen và xu hướng tấn công mạng trên khắp thế giới, hãng bảo mật Sophos lưu ý rằng những kẻ tội phạm đang ngày càng tinh vi hơn khi nói đến ransomware.
Trao đổi với ITProPortal, nhà nghiên cứu an ninh cao cấp Sophos - James Lyne tiết lộ ramsomware giờ đây đã phát triển như một dịch vụ (ramsomware as a service). "Đó là một công việc kinh doanh, một cái gì đó mang tính chuyên nghiệp và nó đang ngày càng trở nên tinh vi hơn", Lyne cảnh báo.
Lyne giải thích rằng các gói phần mềm độc hại đang được bán trên thị trường trực tuyến, cho phép bọn tội phạm cá nhân hóa các cuộc tấn công, thậm chí một số còn có video để giới thiệu sản phẩm của chúng.
"Chúng ta đang đối phó với một mức độ hóa sản phẩm hoàn toàn mới. Hiện tại, chất lượng mã hóa chưa cao nhưng chúng đã thành công như vậy. Nếu nhìn vào sự phân bố của ransomware trong thời gian qua, rất nhiều điều có thể xảy ra. Trước hết, có rất nhiều chiến dịch đang được tin tặc thực hiện nhằm tổ chức các cuộc tấn công lớn hơn trong tương lai", Lyne nói thêm.
Cũng theo ông Lyne, ít ra có một điều may mắn là cuộc tấn công WannaCry vừa qua đã giúp mọi người nâng cao nhận thức về tầm quan trọng của an ninh mạng. Phần lớn các chiến dịch tấn công có thể được phát hiện và ngăn chặn bằng các mô hình bảo mật cơ bản và cập nhật phần mềm bảo mật. Hầu hết các cuộc tấn công ransomware có thể được ngăn ngừa bằng cách thực hiện theo các bước đơn giản.
Tuy nhiên, khi những kẻ tội phạm trở nên chuyên nghiệp hơn và xem ransomware như là mô hình dịch vụ kinh doanh, các mối đe dọa tiềm ẩn cho người tiêu dùng và doanh nghiệp sẽ ngày càng cao, do đó nhu cầu tăng cường nghiên cứu và bảo vệ là ưu tiên cấp bách.
Sự cố mã độc tống t.iền WannaCry khiến nhiều doanh nghiệp quan tâm hơn đến vấn đề bảo mật. ẢNH: AFP
Tại Việt Nam, sau sự cố WannaCry, các chuyên gia bảo mật của Kaspersky đã tổ chức một buổi hội thảo với những doanh nghiệp trong nước, nhằm nâng cao nhận thức về sự nguy hiểm của mã độc tống t.iền.
Theo đó, các chuyên gia Kaspersky đ.ánh giá hầu hết các công ty vừa và nhỏ đều cho nhân viên tự ý cài đặt các phần mềm khác nhau lên máy tính mà không thông qua nhân viên chuyên về công nghệ. Chính vì thế, đã có nhiều phần mềm giả mạo và phần mềm độc hại được cài thêm cùng với phần mềm chính mà người dùng không hề hay biết. Đây là nguyên nhân khiến máy tính có thể bị kiểm soát bất kỳ lúc nào.
Ngoài ra, theo ông Ngô Trần Vũ, Giám đốc điều hành Công ty bảo mật Nam Trường Sơn (đơn vị phân phối phần mềm bảo mật Kaspersky tại Việt Nam), sau sự cố WannaCry, tỷ lệ quan tâm đến phần mềm diệt virus tại thị trường Việt Nam đang tăng lên. Bên cạnh đó, khối khách hàng doanh nghiệp quyết định nhanh chóng hơn trong việc gia hạn thời gian sử dụng phần mềm bảo mật.
Thành Luân
Theo Thanhnien
Hacker phát tán WannaCry có thể là người Trung Quốc Hacker đã dùng công cụ Google Translate dịch thông điệp đòi t.iền sang 26 ngôn ngữ khác nhau, nhưng bản tiếng Trung và tiếng Anh được cho là "tự soạn, không cần dịch". Công ty bảo mật Flashpoint tìm thấy những dấu hiệu cho thấy sự liên quan của WannaCry với Trung Quốc. Cụ thể, thông điệp tống t.iền của mã này xuất...
