SoftPedia: SBDH mã độc mới trong chiến dịch gián điệp mạng Đông Âu

Mai Hoàng Minh18:47 07/07/2016

Hãng bảo mật ESET (Séc) vừa công bố phát hiện chiến dịch gián điệp mạng nhắm vào các nước Đông Âu, phát tán mã độc mới mang tên SBDH vào nạn nhân để trích xuất dữ liệu.

ESET phát hiện mã độc này có mặt trong máy tính bị nhiễm tại các nước gồm Ukraine, Ba Lan, Hungary, Slovakia và Cộng hòa Séc.

SBDH có phương pháp phát tán đơn giản

Nhóm tin tặc đứng đằng sau chiến dịch này phát tán mã độc SBDH qua email lừa đảo. Những email này được đính kèm các tập tin có tính năng hiển thị các biểu tượng giả mạo và thực hiện thủ thuật phần mở rộng kép (double extension).

Video đang HOT

Nhóm tin tặc đứng đằng sau chiến dịch này phát tán mã độc SBDH qua email lừa đảo

Tin tặc lợi dụng thủ thuật phần mở rộng kép từ thói quen của Window thường giấu phần mở rộng của tập tin theo mặc định. Điều này cho phép kẻ gian ngụy trang một tập tin malware.doc.exe thành malware.doc, lừa người dùng mở một tập tin thực thi thay vì một tài liệu Word.

Sau khi nạn nhân cài đặt mã độc này, SBDH sẽ kết nối với máy chủ C&C của nó và tải về hai thành phần chính, một để mở backdoor trên máy tính bị nhiễm, và một để trích xuất dữ liệu.

ESET cũng lưu ý một số chiến thuật của mã độc tương tự trong chiến dịch Operation Buhtrap từng tấn công 13 ngân hàng Nga và đánh cắp 25 triệu USD vào tháng 08/2015.

Trung Nguyên (dịch từ news.softpedia)

Theo NTD

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: hãng bảo mật eset

Xem thêm Share

Xem nhiều

Trung Quốc tung chatbot đấu ChatGPT, cổ phiếu Phố Wall chao đảo bốc hơi 1.000 tỉ14:53

Ông Trump dọa trừng phạt Nga nếu ông Putin từ chối đàm phán chấm dứt chiến sự Ukraine09:59

Tàu vận tải Nga cập cảng Syria, chuẩn bị cho cuộc rút quân09:12

Hé lộ kế hoạch mới của ông Trump về xung đột Nga-Ukraine08:31

Ông Trump nói muốn gặp ông Putin ngay lập tức08:46

"Hỏa thần nhiệt áp" Nga ra đòn, nhằm thẳng cứ điểm Ukraine ở Kursk08:59

Tổng thống Trump lên tiếng về 'thảm kịch' hàng không ở thủ đô Washington DC10:41

Iran công bố tên lửa đạn đạo mới nhất08:23

Phương Tây đang học hỏi từ chiến sự Ukraine09:10

'Chiến thắng' đầu tiên của Tổng thống Trump trong cuộc chiến trục xuất di dân lậu09:26

Trung Quốc nghiên cứu truyền năng lượng laser cho phi thuyền trên mặt trăng09:16

Tiêu điểm

Tin đang nóng

Tin mới nhất

Mỹ đối mặt tổn thất hàng tỷ USD khi người Canada tẩy chay du lịch

18:05:25 05/02/2025

Nhưng bây giờ họ đã hủy bỏ mọi kế hoạch du lịch tới Mỹ. Ông Dale là một phần trong số những người Canada bày tỏ sự tức giận và đang lên tiếng về việc tẩy chay du lịch đến Mỹ trong bốn năm tới.

Chính trường Pháp 'nín thở' chờ Thủ tướng Bayrou đấu tranh giữ ghế

17:47:44 05/02/2025

Ông Bayrou giống như một nhà kinh doanh, luôn tìm cách tối đa hóa lợi ích cho đảng trung dung của mình , một cựu cố vấn chính phủ chia sẻ ẩn danh. Mục tiêu của ông lúc này là tồn tại, hoặc ít nhất là tồn tại lâu hơn ông Barnier.

Chiến dịch trấn áp người nhập cư bắt đầu 'làm nóng' đường phố Mỹ

17:28:21 05/02/2025

Các cuộc biểu tình đã gây ra phản ứng từ phía cánh hữu. Nghị sĩ Georgia Mike Collins đã hứa sẽ đưa ra một dự luật tại Đồi Capitol để biến các cuộc biểu tình trên đường cao tốc thành tội liên bang.

Thuế quan có thể 'đóng sập' khả năng Fed giảm lãi suất trong năm 2025

16:49:21 05/02/2025

Tuần trước, Tổng thống Donald Trump đã ký các sắc lệnh áp đặt thuế quan bổ sung đối với ba đối tác thương mại lớn nhất của Mỹ: 25% đối với hàng nhập khẩu từ Canada và Mexico, và 10% đối với Trung Quốc.

Saudi Arabia bác tuyên bố của Tổng thống Trump về quan hệ với Israel

16:45:56 05/02/2025

Tuyên bố cũng dẫn lại phát biểu của Thái tử Mohammed bin Salman tại phiên khai mạc Hội đồng Shura khóa thứ chín vào ngày 18/9/2024, trong đó ông khẳng định rõ ràng lập trường của Saudi Arabia.

Tây Ban Nha giảm số giờ làm việc trong tuần xuống 37,5 giờ

16:44:34 05/02/2025

Việc giảm giờ làm việc mà không cắt giảm lương là một cam kết quan trọng trong chiến dịch của đảng Sumar và nhà lãnh đạo của đảng này, Bộ trưởng Bộ Lao động Yolanda Diaz.

Azerbaijan phản ứng trước báo cáo sơ bộ vụ tai nạn máy bay tại Kazakhstan

16:42:36 05/02/2025

Trong tuyên bố phản hồi lại báo cáo, Bộ này nhấn mạnh rằng máy bay do Azerbaijan Airlines khai thác hoàn toàn đủ điều kiện bay khi cất cánh và không gặp bất kỳ hỏng hóc cơ học nào trước khi va chạm.

Thượng viện Mỹ thông qua nhiều đề cử trong Nội các

16:41:25 05/02/2025

Là thành viên của đảng Cộng hòa, bà là người phụ nữ đầu tiên nắm giữ chức vụ này. Năm 2020, bà Bondi là một trong những luật sư bào chữa của Tổng thống Trump trong phiên tòa luận tội đầu tiên của ông.

Tiếp cận khoáng sản Ukraine: Câu chuyện không mới của chính quyền Mỹ

16:39:44 05/02/2025

Trước đó, ông đã đề xuất rằng bất kỳ sự hỗ trợ nào trong tương lai sẽ được cung cấp dưới dạng khoản vay và sẽ kèm điều kiện là Ukraine phải đàm phán với Nga.

Đợt tuyết rơi kỷ lục tại Hokkaido (Nhật Bản)

16:34:21 05/02/2025

Ảnh hưởng của khối không khí lạnh không chỉ giới hạn ở khu vực phía Bắc Nhật Bản mà còn lan rộng về phía Tây, khiến tuyết rơi tại Kyushu và Shikoku.

Trên 20.000 nhân viên chính phủ Mỹ sẵn sàng nghỉ việc theo chương trình khuyến khích

16:31:53 05/02/2025

Đây là một phần trong nỗ lực của chính quyền Tổng thống Trump nhằm cắt giảm quy mô chính phủ Mỹ, tiết kiệm ngân sách nhà nước, dự kiến lên tới 100 tỷ USD. Tuy nhiên, một số nghị sĩ đảng Dân chủ cho rằng đề xuất này là không hợp pháp.

Mỹ bắt đầu trục xuất người Ấn Độ nhập cư bất hợp pháp

16:25:18 05/02/2025

Máy bay C-17 Globemaster của Không quân Mỹ đã rời khỏi căn cứ không quân gần bang Texas, mang theo những người Ấn Độ bị trục xuất, tuy nhiên số lượng người trên chuyến bay này vẫn chưa được công khai.