Phần mềm độc hại trên macOS có thể xóa sạch toàn bộ thiết bị
Google Images tăng sức mạnh tìm kiếm với tính năng mới
Intel công bố Thunderbolt 4 hỗ trợ cáp dài hơnNgười dùng macOS đang được cảnh báo trước một mã độc tống tiền ( ransomware ) mới có tên ThiefQuest có khả năng gây tổn hại lớn cho thiết bị.
Ảnh: AFP
Theo TechRadar , phần mềm độc hại này nhắm vào các thiết bị macOS như MacBook, mã hóa toàn bộ hệ thống và đánh cắp dữ liệu có giá trị trên thiết bị. Nếu tiền chuộc không được trả để mở khóa các tập tin thì ThiefQuest được lập trình để xóa hoàn toàn thiết bị của nạn nhân, bao gồm tất cả mục bên trong.
ThiefQuest lần đầu tiên được phát hiện bởi các nhà nghiên cứu tại hãng bảo mật SentinelOne sau khi tham gia điều tra đầy đủ về phần mềm độc hại . Công ty lần đầu tiên tin rằng phần mềm độc hại đang thiếu sự tinh tế nhất định khi điều tra tin nhắn đòi tiền chuộc cảnh báo nạn nhân ThiefQuest về dữ liệu của họ.
Như thường lệ với các cảnh báo như vậy, nó yêu cầu các nạn nhân trả 50 USD trong vòng 72 giờ nếu họ muốn mất toàn bộ các tập tin, tuy nhiên kẻ gian không cung cấp bất kỳ email liên hệ nào để biết thông tin về việc giải mã sau khi nạn nhân thanh toán. Thay vào đó, nạn nhân chỉ nhận được một liên kết tập tin ReadMe nêu chi tiết về một ví Bitcoin để gửi tiền chuộc đến.
Video đang HOT
SentinelOne phát hiện ThiefQuest (ban đầu được gọi là EvilQuest) đã sử dụng mã hóa tùy chỉnh, và mã của nó cho thấy nó không liên quan đến các phương thức mã hóa khóa công khai thường được sử dụng cho các cuộc tấn công như vậy.
Cũng theo các nhà nghiên cứu, ThiefQuest truy tìm thư mục /Users của hệ thống để nhắm vào các mục .doc, .pdf và .jpg cùng nhiều tập tin khác. Một khi tìm thấy, các tập tin này được mã hóa bởi một công cụ mã hóa đơn giản, khi tạo một tập tin được mã hóa. Với cách thức mã hóa đơn giản, SentinelOne đã tạo và phát hành một bộ giải mã mà mọi người có thể tải xuống miễn phí.
Bí mật xHelper - phần mềm độc hại 'bất tử' trên Android
Các chuyên gia đã giải mã được cơ chế "không thể gỡ bỏ" ngay cả khi khôi phục cài đặt gốc của xHelper và tìm ra cách loại bỏ phần mềm độc hại này.
Xuất hiện vào tháng 3/2019, xHelper đã lây nhiễm trên hơn 45.000 thiết bị Android. Loại malware này khiến các chuyên gia bảo mật phải đau đầu vì nó dường như "bất tử" trước các phần mềm diệt virus, có thể tự cài đặt lại khi bị gỡ bỏ hay reset (khôi phục cài đặt gốc) máy.
Cho tới nay, xHelper chưa gây ra ảnh hưởng nghiêm trọng tới người dùng như đánh cắp thông tin, mà chỉ "khủng bố" bằng hàng loạt thông báo spam quảng cáo. Đa phần các nạn nhân ở Nga, Mỹ, Ấn Độ và Algeria. Chưa có bằng chứng xHelper từng được cung cấp trên Google Play.
xHelper giả dạng phần mềm dọn dẹp và tối ưu tốc độ smartphone phổ biến, sau khi cài đặt sẽ lộ nguyên hình là ứng dụng độc hại có thể "tự hồi sinh" ngay khi bị gỡ bỏ.
Mới đây các chuyên gia Kaspersky Lab đã giải mã được bí mật về cơ chế của chương trình và tìm ra cách loại bỏ nó.
Đầu tiên, malware này giả dạng làm một phần mềm dọn dẹp và tôi ưu tốc độ smartphone. Nhưng sau khi cài đặt, chương trình tự động biến mất không để lại dấu vết trên màn hình hay danh mục phần mềm. Điều này khiến người dùng khó tìm ra nó để gỡ bỏ. Cách duy nhất để tìm thấy là kiểm tra danh sách các ứng dụng đã cài đặt trong phần cài đặt hệ thống.
Sau khi cài đặt, xHelper tự thiết lập một backdoor (cửa sau) được điều khiển từ xa bởi các tin tặc. Sau đó, chương trình kích hoạt một lệnh khai thác Android và đoạt quyền quản trị trong hệ điều hành. Backdoor được tạo ra có quyền truy cập vào các dữ liệu nhạy cảm, bao gồm cookie trình duyệt được sử dụng để đăng nhập tự động vào các website.
Theo Igor Golovin, một chuyên gia phân tích phần mềm độc hại của Kaspersky, việc tái nhiễm xHelper sau khi gỡ bỏ phần mềm hoặc reset máy là do một loại mã độc trojan có tên Triada. Triada chiếm quyền superuser (hay còn gọi là quyền Adminstrator của Windows) và cài đặt một loạt các tệp độc hại trực tiếp vào phân vùng hệ thống.
Các tệp này được thiết lập ở chế độ chỉ đọc (read-only), ngụy trang giữa các tệp hệ thống được đăng ký thuộc tính bất biến, khiến chúng rất khó bị xóa vì hệ thống Android không cho phép gỡ bỏ các file dạng này. Tuy nhiên, cơ chế tự vệ này vẫn có thể bị xóa bởi lệnh chattr. Đây là loại lệnh dùng để khóa tệp về chế độ read-only nên có thể sử dụng chính nó để mở chế độ write (ghi) rồi xóa.
Thậm chí xHelper xóa tất cả các ứng dụng liên quan đến root (ví dụ như Superuser) và không cho phép người dùng gỡ bỏ ngay cả khi có quyền. Chưa hết, nó tự sửa đổi các thư viện Android để ngăn việc cài lại phân vùng trong chế độ Ghi hệ thống.
Vậy làm thế nào để loại bỏ xHelper?
Như đã nói ở trên, thao tác gỡ bỏ thông thường sẽ không thể loại bỏ được hoàn toàn các tệp ẩn của xHelper trên hệ thống. Chương trình com.diag.patches.vm8u được cài đặt trong phân vùng hệ thống sẽ giúp xHelper "hồi sinh" ngay khi có cơ hội.
Nhưng nếu điện thoại có Recovery Mode (Chế độ Khôi phục), người dùng có thể thử trích xuất tệp libc.so từ chương trình cơ sở gốc (original firmware) và thay thế tệp bị nhiễm độc bằng nó trước khi xóa tất cả các phần mềm độc hại khỏi phân vùng hệ thống.
Điều đáng chú ý là phần mềm độc hại này chủ yếu lây nhiễm với các phiên bản Android cũ như 6 và 7, trên một số loại "smartphone fake" của Trung Quốc. Một cách khác để loại bỏ vĩnh viễn xHelper khỏi máy dễ dàng hơn là cài đặt lại, nâng cấp máy bằng một phiên bản hệ điều hành chuẩn tải từ nhà cung cấp hoặc flash ROM với một bản tương thích.
Ann
Tìm hiểu về các phần mềm độc hại: Virus máy tính và đồng bọn 
Thường thì chúng ta sẽ quy chụp tất cả các phần mềm độc hại về một cách gọi duy nhất là Virus. Nhưng mà thật sự thì Virus chỉ là một trong các dạng phần mềm độc hại thôi anh em ạ. Bọn này còn phân hóa ra thành nhiều dạng lắm. Virus. Virus là một đoạn mã thực thi nằm trong một...
Tin liên quan
Microsoft cảnh báo sự trỗi dậy của ransomware Avaddon
Phát hiện loại mã độc tống tiền mới nhắm vào người dùng Mac
Microsoft: Tấn công đòi tiền chuộc tại Việt Nam đứng đầu khu vực
Tin tặc có thể đánh cắp dữ liệu qua các rung động của quạt làm mát
Ứng dụng Mail trên iPhone dính lỗ hổng nghiêm trọng,dễ bị phần mềm độc hại tấn công
Phần mềm độc hại trên Android tự cài sau khi xóa sạch máy
Phát hiện 23 phần mềm độc hại liên quan đến Covid-19 tại Việt Nam
Cảnh báo người dùng Gmail - Những tệp đính kèm cần thận trọng
Cách gỡ bỏ phần mềm độc hại khỏi máy tính Windows
WannaCry là mã độc tống tiền phổ biến nhất 2019
Phần mềm, phần cứng và firmware Chúng khác nhau như thế nào?
Kaspersky:Tội phạm mạng phát tán ransomware nhắm vào người dùng
Lộ clip Thiên An casting phim giữa bão tẩy chay, diễn xuất ra sao mà bị chê không xứng làm diễn viên?00:40
Bắt khẩn cấp ba nam thanh niên 17-18 tuổi chuyên giật bàn bày đồ cúng ở TPHCM01:42
Cha ở TPHCM nhịn đói, đội mưa khóc tìm con, vỡ oà khi nhận tin vui01:13
Vu Mông Lung ăn chơi cùng 17 người, camera ghi lại toàn bộ quá trình gây án02:57
Louis Phạm lộ người "hậu thuẫn", xây dựng hình tượng mới, sau loạt scandal02:41
Yến Nhi trở thành Miss Grand Việt Nam, 2 á hậu gây tranh cãi, nghi dọn đường?03:02
Ở rể tại TPHCM, chàng Tây sốc khi hàng xóm đi thẳng vào bếp xin cơm01:20
Trấn Thành đăng tâm thư lúc nửa đêm, nhắc đến thời điểm "bế quan"?02:32
Tân Miss Grand Việt Nam 2025 Yến Nhi: Học vấn khủng, mẹ bán vé số, bố phụ hồ04:36
Khoa Pug chi 3 tỷ kéo chân lần 2, vóc dáng "trên ngắn dưới dài", gây tranh cãi02:38
Ariana Grande tái xuất sau 6 năm, vé tour cháy sạch, bị "đội giá" cao phát hoảng02:36Tiêu điểm
One UI 8.0 đã ra mắt, nhưng đây là danh sách thiết bị phải chờ "dài cổ"
Lộ diện thêm 7 thiết bị Xiaomi vừa được "lên đời" HyperOS 3 Beta
Cơ hội vàng cho Việt Nam trong cuộc đua chip quang tử toàn cầu
Apple iOS 26 sắp ra mắt: Những tính năng nổi bật và thiết bị tương thích
Người dùng điện thoại Samsung cần cập nhật ngay để vá lỗ hổng nghiêm trọng
Apple lưu ý người dùng iPhone trước khi cập nhật iOS 26
Google ra mắt ứng dụng desktop mới cho Windows với công cụ tìm kiếm kiểu Spotlight
Trí tuệ nhân tạo: Khi giới nghiên cứu khoa học 'gian lận' bằng ChatGPTTin đang nóng
Rộ tin sốc về tính mạng của Ngô Diệc Phàm trong tù
"Ngọc nữ mới của Vbiz" đẹp điên đảo đến mức netizen "phong thần", lấn lướt cả Minh Hằng - Thiều Bảo Trâm?
Nữ nghệ sĩ công khai bạn trai Việt kiều ở tuổi U60: 2 lần đổ vỡ tình cảm, từng yêu trai trẻ kém 18 tuổi
Ảnh nét căng: Bạn diễn của Phan Hiển nghẹn ngào khóc khi cầm huy chương thế giới, nhan sắc mẹ đơn thân gây sốt!
Vợ Duy Mạnh khổ sở cầu xin
Xét xử vụ giết người xảy ra cách đây 40 năm ở Hà Nội, tòa trả hồ sơ lần hai
4 ngư dân bám thùng xốp trôi dạt nhiều giờ trên biển ở An Giang
Từ đây đến Rằm Trung thu (15/8 âm lịch), 3 con giáp được Quý Nhân giúp đỡ, tiến xa trong vận trình công danh, giàu sang sung túc kéo đếnTin mới nhất
Samsung phát hành One UI 8 ổn định cho Galaxy S25 series
Chủ sở hữu tạp chí Rolling Stone và Billboard kiện Google vì AI
Lập trình viên đang phải chấp nhận công việc là người dọn rác cho AI
Google bị kiện vì tính năng tóm tắt AI ảnh hưởng đến doanh thu của các hãng truyền thông
Chuyển đổi số thúc đẩy đổi mới hệ thống y tế tư nhân
AI không dễ lật đổ ngành phần mềm doanh nghiệp trị giá 1.200 tỉ đô la
iOS 26 phát hành ngày 16/9 và đây là những việc cần làm ngay với iPhone
Lượng người sử dụng ChatGPT có thời điểm giảm tới 70%, lý do là gì?
Thêm Google Maps, Gemini trở nên hấp dẫn hơn bao giờ hết
Google Gemini vượt ChatGPT, trở thành ứng dụng iPhone số 1
Không biết Speak AI, bảo sao tiếng Anh mãi không khá!
Những thách thức trong thương mại hóa 5G ở Việt Nam
Có thể bạn quan tâm
Nga tưởng như đã áp đảo Ukraine ở Pokrovsk, nhưng có bất ngờ xảy ra
Thế giới
21:21:55 17/09/2025
Bất ngờ với body siêu nóng bỏng của "nàng dâu tập đoàn nghìn tỷ", ai nhìn cũng khen vừa xinh vừa sang
Sao việt
21:15:00 17/09/2025
Ngoài Trái Đất, sự sống có thể tồn tại ở đâu trong Hệ Mặt Trời?
Lạ vui
21:13:41 17/09/2025
Vì sao Chủ tịch Asanzo Phạm Văn Tam thoát án tù về tội Trốn thuế?
Pháp luật
21:09:22 17/09/2025
Rau thuộc nhóm "tốt nhất thế giới" lại là món bình dân ở Việt Nam
Sức khỏe
21:06:54 17/09/2025
Con trai 16 tuổi, cao 1m8 của "nam thần số 1 màn ảnh" Lâm Chí Dĩnh bị cấm lộ mặt vì... xấu?
Sao châu á
21:01:50 17/09/2025
Ba hãng xe Nhật bị triệu hồi gần 100.000 xe tại Mỹ
Ôtô
20:53:59 17/09/2025
Xử phạt tài xế ô tô để trẻ em thò đầu ra ngoài qua cửa sổ trời
Tin nổi bật
20:50:59 17/09/2025
Giải mã sức hút VinFast Motio: An toàn, tiết kiệm và cá tính cho thế hệ học sinh Việt
Xe máy
20:50:10 17/09/2025
Đúng 10 ngày tới (27/9/2025), 3 con giáp làm giàu không khó, vượng phát bất ngờ, sớm gia nhập hội đại gia trăm tỷ, ngồi mát ăn bát vàng
Trắc nghiệm
20:32:59 17/09/2025
Drama căng nhất lúc này: Cát Phượng công khai chê bai phim mình đóng, đạo diễn đáp trả bằng 1 từ quá gắt
"Nữ thần thanh xuân" bị tố hãm hại mỹ nam Vu Mông Lung
Sau tiếng la thất thanh, phát hiện 2 vợ chồng tử vong trước cửa nhà
Vụ chồng bị phạt tù vì quan hệ với vợ: Tòa không chấp nhận hoãn thi hành án
Cặp đôi ngôn tình trục trặc vì nhà trai lén "ăn chả ăn nem" nhiều lần, nữ hoàng rating tuyên bố đổ vỡ hôn nhân?
Hi hữu: Xây nhầm nhà trên đất của người khác rồi đề nghị... mua lại đất
Hội nghệ sĩ đã "căng", đòi làm rõ cái chết gây sốc của nam diễn viên đẹp hơn cả Dương Mịch
Drama cực căng: Bị Cát Phượng chê phũ phàng, đạo diễn Có Chơi Có Chịu tuyên bố dùng tới pháp lý
Nam chính Mưa Đỏ lần đầu chạm mặt người yêu cũ tại sự kiện, lộ thái độ khiến cả cõi mạng tiếc đứt ruột
Cuộc đời ai chưa xem phim Trung Quốc này đúng là ngàn lần hối tiếc: Nữ chính diễn đỉnh quá trời, MXH tâng lên 9 tầng mây