ZDNet: Trojan ngân hàng Qadars nhắm mục tiêu vào 18 ngân hàng Anh

Các nhà nghiên cứu an ninh mạng tại IBM X-Force Research cho biết họ đã phát hiện một phiên bản mới và một chiến dịch lây nhiễm mới của Trojan ngân hàng 3 năm tuổi – Qadars.

Trojan Qadars, được cho là tác phẩm của tội phạm mạng Nga, đã hoạt động từ năm 2013. Với một số biến thể khác nhau, mã độc này đã nhắm mục tiêu vào các ngân hàng ở nhiều khu vực khác nhau, bắt đầu với Pháp và Hà Lan năm 2013 và 2014, sau đó đến Australia, Canada, Mỹ và Hà Lan năm 2015 và 2016.

Trong chiến dịch mới đây, Qatars đã được sử dụng để nhắm mục tiêu vào 18 ngân hàng tại Anh cùng một số tổ chức tài chính tại Đức, Ba Lan và tiếp tục là Hà Lan.

Mã độc này được lây nhiễm cho người dùng bằng cách sử dụng các bộ công cụ khai thác trên các máy chủ đã bị tấn công hoặc các tên miền được mua để lưu mã độc. Nó cũng triển khai các botnet, sử dụng mã độc dạng downloader (công cụ tải) để lây nhiễm cho nạn nhân.

Trojan ngân hàng Qadars nhắm mục tiêu vào 18 ngân hàng Anh

Qadars sử dụng kỹ thuật xã hội để lừa người dùng rằng có một bản cập nhật bảo mật Windows sẵn sàng được cài đặt trên hệ thống của họ. Nếu người dùng đồng ý cài đặt bản cập nhật này, Qadars sẽ đoạt được quyền quản trị đối với toàn bộ hệ thống và bất kỳ dữ liệu nào được lưu trên đó, bao gồm cả thông tin từ hệ thống xác thực hai yếu tố được sử dụng bởi các dịch vụ ngân hàng trực tuyến. Bên cạnh đó, Trojan này cũng có thể theo dõi tất cả hoạt động của người dùng trên thiết bị và tấn công chiếm quyền điều khiển chức năng nhắn tin trên điện thoại.

Mặc dù Qatars chủ yếu tập trung vào đánh cắp dữ liệu ngân hàng, nó cũng nhắm mục tiêu vào người dùng Facebook, những người cá cuợc thể thao trực tuyến, dịch vụ thương mại điện tử…

Phiên bản mới của mã độc, Qadars v3, xuất hiện từ quý 1 năm 2016 và thường xuyên được sử dụng vào tháng 05/2016. Chỉ sau vài tháng, tác giả mã độc đã đưa ra các bản vá lỗi và cải thiện mã, các lưu ý này đều được viết bằng tiếng Nga.

Mặc dù số sự cố liên quan đến Qadars khá nhỏ so với các Trojan khác như GozNym và Dridex nhưng mã độc này rất hiệu quả, đặc biệt là nó chỉ tập trung vào các khu vực cụ thể tại một thời điểm. Có thể những kẻ đứng sau Qadars không tham gia vào các vụ tấn công quy mô lớn vì muốn tránh thu hút sự chú ý và có thể tiến hành các cuộc tấn công tập trung để tiếp tục đánh cắp dữ liệu vì lợi nhuận.

Hữu Thiên (dịch từ ZDNet)

Theo NTD