Siêu trojan Gauss vẫn còn là một bí ẩn

Trojan Gauss đang là thách thức mới cho các chuyên gia bảo mật – Ảnh: AFP

Theo thông tin từ hãng bảo mật Kaspersky ngày 15.8, cấu trúc dữ liệu được mã hóa của trojan Gauss vẫn còn là sự bí ẩn đầy thách thức đối với các chuyên gia bảo mật khi mà mục đích chính của cấu trúc này vẫn chưa được xác định chính xác.

Theo Kaspersky, Gauss là một công cụ gián điệp phức tạp có dấu hiệu được tài trợ bởi một tổ chức, quốc gia nào đó.

Gauss có khả năng ăn cắp nhiều thông tin, đặc biệt tập trung vào mật khẩu của trình duyệt, thông tin tài khoản ngân hàng trực tuyến và các cấu hình hệ thống máy tính bị nhiễm.

Từ cuối tháng 5 đến nay, hơn 2.500 trường hợp nhiễm Gauss đã được ghi nhận bởi hệ thống bảo mật dựa trên đám mây của Kaspersky, với phần lớn trường hợp được tìm thấy ở Trung Đông.

Theo các chuyên gia bảo mật, cấu trúc dữ liệu được mã hóa nằm ở module đánh cắp dữ liệu của USB.

Khi một thanh USB bị nhiễm được cắm vào máy tính không được bảo mật, phần mềm độc hại được thực thi và giải mã các cấu trúc dữ liệu bằng cách tạo ra một chìa khóa để mở khóa nó.

Nếu phần mềm độc hại xác định được các cấu hình hệ thống thích hợp, nó sẽ mở khóa và thực hiện truyền dữ liệu đánh cắp được.

Theo VNE