SoftPedia: Phát hiện chiến dịch trojan Adwind tấn công Đan Mạch

Hãng bảo mật Heimdal Security (Đan Mạch) vừa phát hiện chiến dịch thư rác đính kèm các tập tin chứa các phiên bản của mã độc Adwind.

Chiến dịch diễn ra cuối tuần qua và được các chuyên gia khẳng định là chỉ nhắm mục tiêu các công ty Đan Mạch.

Mã độc được phát tán qua các tập tin Java

Heimdal cho biết các email này đi kèm với một tập tin có tên Doc[Number].jar. Các nhà bảo mật cho quét thử tập tin độc hại này trên VirusTotal và thấy rằng không có công cụ antivirus nào có thể phát hiện ra mã độc Adwind mặc dù đây là mã độc đã xuất hiện trên thị trường được 4 năm.

Các tin tặc đã phát tán mã độc này vào máy tính của các công ty Đan Mạch

Adwind đầu tiên xuất hiện trên thị trường với tên gọi Frutas (tháng 1/2012) và đổi tên nhiều lần như Unrecom (tháng 2/2014), AlienSpy (tháng 10/2014), và gần đây nhất là JSocket RAT (tháng 6/2015). Hầu hết các hãng bảo mật vẫn dùng tên Adwind và nhận định đây là trojan truy cập từ xa gây nhiều thiệt hại nhất.

Đánh cắp thông tin kinh doanh nhạy cảm

Các tin tặc đã phát tán mã độc này vào máy tính của các công ty Đan Mạch.

Adwind có chức năng mở một backdoor trên các hệ thống bị nhiễm và cho phép kẻ gian tiếp nhận vào thiết bị, tìm kiếm các thông tin nhạy cảm và sau đó trích xuất dữ liệu thông qua các kênh khác nhau.

Tất cả các máy tính này cũng đã được bổ sung vào một mạng botnet toàn cầu để tin tặc điều hành mã độc có thể sử dụng để gửi thư rác hoặc khởi động các cuộc tấn công DDoS theo ý muốn. Heimdal đã phát hiện hơn 11 máy chủ C&C đã được sử dụng trong chiến dịch mới nhất này.

Theo giải thích của chuyên gia Andra Zaharia thuộc Heimdal: “Chiến thuật không thực hiện chiến dịch quy mô lớn cũng giúp tin tặc tăng khả năng không bị phát hiện nhiều hơn. Lợi thế này mang lại cho chúng nhiều thời gian để ẩn trong hệ thống bị nhiễm và trích xuất dữ liệu”.

Lục Lam (dịch từ Softpedia)

Theo NTD