Trojan ZeuS trở lại tấn công smartphone

long018918:06 28/02/2011

Theo sau cuộc tấn công vào cuối tháng 9 năm ngoái, ngày 21 tháng 2 vừa qua, trojan ZeuS đã trở lại với một biến thể nguy hiểm hơn. Làn sóng mới tấn công vào smartphone được ghi nhận tại Ba Lan, trực tiếp nhắm đến các khách hàng của ngân hàng ING. Tuy vậy các chuyên gia của Kaspersky Lab cảnh báo những phân tích mới nhất cho thấy khả năng sẽ có đợt tấn công trên quy mô toàn cầu của Trojan này.

Cuộc tấn công đầu tiên của dòng trojan này với phiên bản ZitMo xảy ra vào cuối tháng 9/2010. Khi bị tấn công, người dùng được yêu cầu nhập số điện thoại và model của smartphone để cập nhật chứng nhận phần cứng của máy. Sau đó, một URL với đường dẫn đến địa chỉ cập nhật chứng nhận (thật sự là một trojan chạy trên nền tảng Windows Mobile) được gửi qua tin nhắn SMS đến điện thoại của nạn nhân. Nếu người dùng truy cập vào liên kết này, trojan sẽ tải và cài đặt tập tin độc hại. Sau khi thâm nhập thành công, một tin nhắn SMS có mã chứng thực mTAN sẽ được âm thầm gửi đến số điện thoại di động của tin tặc, tạo điều kiện cho các hoạt động đánh cắp thông tin sau này.

Biến thể mới càng nguy hiểm hơn vì có khả năng chạy trên một số hệ điều hành phổ biến như Trojan-Spy.Win32.Zbot.bbmf cho Windows, Trojan-Spy.SymbOS.Zbot.b cho Symbian và Trojan-Spy.WinCE.Zbot.a cho Windows Mobile. Theo đó các phiên bản mới này cũng có cùng một cấu trúc và chức năng tương tự như phiên bản gốc. Thậm chí ở tất cả các đợt tấn công mà Kaspersky Lab ngăn chặn, các thông tin bị đánh cắp đều được gửi đến cùng số điện thoại ở Anh, tương tự như cuộc tấn công cuối năm 2010.

Đợt tấn công đầu tiên của Trojan ZeuS cho thấy giới tội phạm mạng tiếp tục mở rộng hoạt động đến những nền tảng mới và các khu vực mục tiêu mới, cụ thể là đánh cắp các mã chức thực mTAN. Tuy nhiên đợt tấn công thứ 2 chứng minh rằng bọn tin tặc đã tìm thấy hiệu quả cao trong các cuộc tấn công và tiếp tục phát triển mở rộng phương thức tấn công vào các hệ điều hành khác. Hiện các chuyên gia của Kaspersky Lab cho biết đang tiếp tục nghiên cứu hoạt động này và sẽ cập nhật những thông tin mới trong thời gian sớm nhất.

Theo Hà Nội mới

Video đang HOT

80% người dùng trình duyệt có nguy cơ bị xâm hại

Hãng bảo mật Qualys vừa đưa ra một kết quả đáng giật mình: khoảng 80% số người khi lướt web có nguy cơ bị hacker tấn công bởi những lỗ hổng nghiêm trọng trong các plugin (phần bổ trợ) cho trình duyệt web.

Người dùng nên cập nhật các phần bổ trợ của trình duyệt để tránh bị tin tặc lợi dụng - Ảnh: Flickr.

Phát hiện của Qualys vừa được trình bày tại hội nghị an ninh RSA, dựa trên dữ liệu thu thập được từ máy quét trình duyệt BrowserCheck miễn phí. Bộ máy của Qualys có thể dò tìm những lỗ hổng của các plugin trình duyệt và một số phần mềm trên máy tính đã quá hạn mà không được cập nhật.

Tùy thuộc vào hệ điều hành mà công cụ trên có thể kiểm tra độ an toàn của các phiên bản trình duyệt, cũng như các phần mềm phổ biến như Adobe Flash Player, Adobe Reader, Adobe Shockwave Player, Java Runtime Environment, Apple Quicktime, BEA JRockit, DivX Web Player, Foxit Reader, Flip4Mac Windows Media plugin , Microsoft Silverlight, Microsoft Windows Media Player, Novell Moonlight, Real Player, Totem Media Player, VLC Media Player, Yahoo BrowserPlus và Windows Presentation Foundation plugin.

Chỉ riêng với hệ điều hành Window, trong số những người sử dụng BrowserCheck có 47% người dùng Window XP, 32% đang sử dụng Window 7. Trong đó có 36% người dùng quét trên trình duyệt Internet Explorer 8, Firefox 3.6 chiếm 34%. Plugin phổ biến nhất vẫn là Flash, chiếm 97% trên tổng số máy tính, theo sau là Window Media Player với tỷ lệ 95%, các vị trí tiếp theo gồm Adobe Reader và Java Runtime (đều khoảng 80%) và Silverlight (65%). Các plugin này đều là những phần bổ trợ xem các nội dung đa phương tiện trên trình duyệt.

Các con số thống kê cho thấy từ 25-30% người dùng không cập nhật bảo mật cho trình duyệt của mình. Plugin Java là phần bổ sung dễ bị tổn thương nhất với hơn 40% bản cài đặt quá hạn không được cập nhật, Adobe Reader chiếm vị trí "á quân" với tỉ lệ 32%. Quicktime và Flash không hề kém cạnh nhau (25% và 24%) trong khi Shockwave (21%) chốt ở vị trí thứ năm.

Theo các tính toán của Qualys, khoảng 80% người dùng dùng trình duyệt chứa những plugin không an toàn. Hay nói cách khác, cứ mười người lướt web thì có đến tám người mắc nguy cơ bị tin tặc tấn công!

Java đứng đầu trong những plugin thườg xuyên bị khai thác lỗ hổng - Ảnh: javablog

"Quán quân" Java có số lượng các bản cài đặt quá hạn cập nhật nhiều nhất, các công cụ khai thác lỗ hổng của Java được cung cấp tràn lan trên mạng cũng có thể triệt hạ plugin này với tỉ lệ thành công cao nhất. Nguyên nhân được cho là khả năng cập nhật của plugin Java đã không làm việc tốt.

Adobe Reader cũng "chung số phận" với Java nhưng đã sớm có phương án cải thiện. Bằng chứng là chỉ sau hai tháng được phát hành, Adobe Reader X (phiên bản mới nhất, đi kèm với công nghệ Sandboxing - tạo môi trường hạn chế gây hại đến hệ thống) đã được cập nhật cho hơn 60% máy tính cài đặt Adobe Reader.

Qua những con số đáng giật mình từ Qualys, có thể trong thời gian tới các nhà cung cấp trình duyệt sẽ dùng những biện pháp mạnh tay nhằm bắt buộc người dùng cập nhật các plugin và các thành phần mở rộng. Trình duyệt Google Chrome đã tiên phong với việc tự động vô hiệu hóa các plugin đã quá hạn mà không được cập nhật mới.

Kaspersky ra mắt bộ phầm mềm bảo mật cho Android và BlackBerry

Mobile Security 9 phiên bản mới dành cho Android và BlackBerry - Ảnh: Flickr

Tại triển lãm di động thế giới MWC 2011, Kaspersky đã ra mắt một phiên bản mới của bộ phần mềm bảo mật cho smartphone - Kaspersky Mobile Security 9, với các tính năng mới bao gồm cả việc hỗ trợ cho Android và BlackBerry. Ngoài khả năng phát hiện virus, trojan, bộ phần mềm cũng bao gồm chức năng chống trộm và một bộ lọc tin nhắn và cuộc gọi.

Phiên bản mới hỗ trợ nền tảng Symbian và Window Mobile cũng đã sẵn sàng, sẽ có những chức năng cao cấp như phiên bản trên Android như module mã hóa, kiểm soát con trẻ và bảo vệ riêng tư.

Tính đến nay, trình chống virus đến từ Nga Kaspersky đã phát hiện gần 2.000 mẫu virus, trojan và những mối đe dọa khác trên các thiết bị di động. Con số này không đáng bao nhiêu nếu đem so sánh với môi trường Windows, nhưng cũng đang gia tăng mạnh mẽ theo cấp số nhân.

Theo Tuổi Trẻ

Hãng bảo mật lớn nhất thế giới cũng bị tấn công Bất kì ai thường xuyên sử dụng Internet chắc chắn đều biết đến cái tên Kaspersky, một trong những hãng bảo mật lớn nhất thế giới. Tuy nhiên, mới đây hãng bảo mật này cũng bị... hacker tấn công. Theo những thông tin được xác nhận gần đây, mọi chuyện bắt đầu diễn ra vào Chủ Nhật 17/10 vừa qua, bọn hacker đã...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Bé trai khóc thét khi rơi thẳng từ mái nhà xuống đất: Đoạn camera khiến gia chủ run rẩy00:47

Sự thật ngỡ ngàng người đàn ông chui qua cửa kính taxi kêu cứu trên cao tốc00:46

Ca sĩ Lynda Trang Đài bị bắt ở Mỹ vì tội trộm cắp04:13

Người mẹ run rẩy, gào thét khi thấy con sốt cao, co giật vì cúm A: Lời cảnh báo sức khỏe trước tình hình dịch cúm00:59

Bất lực nhìn bóng mẹ rời xa, tiếng khóc xé lòng trong đêm cùng câu nói của bé gái khiến ai cũng nhói lòng00:17

Đoạn video vỏn vẹn 20 giây từ camera của một gia đình lúc 4 giờ sáng khiến ai cũng phải bật khóc: Nhân vật chính lại là người không hề xuất hiện00:21

1 nhân vật nổi tiếng đang livestream thì người yêu nhờ lấy khăn tắm, sợ lộ bí mật nên ra tín hiệu ngay: 12s ngượng ngùng thấy rõ00:23

Tình trạng đáng lo của Quỳnh Lương khi đang bầu 3 tháng02:07

Ý tưởng gây sốc của Tổng thống Trump về Dải Gaza08:59

Tranh cãi giọng hát của Hoa hậu Thùy Tiên trong MV Top 1 Trending đang làm mưa làm gió Vpop05:01

Tro cốt Từ Hy Viên về đến Đài Loan, gia đình không tổ chức lễ viếng08:41

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn