Cảnh báo e-mail mạo danh Thủ tướng phát tán mã độc

Dân trí Công ty Bkav vừa đưa ra cảnh báo về 2 e-mail đáng ngờ với tiêu đề có nội dung quan trọng như kết luận của Thủ tướng hay Hội nghị TW 11. Kết quả phân tích của Bkav cho thấy, mã độc được điều khiển qua domain từ Trung Quốc.

Thông tin cho biết các e-mail này được gửi từ địa chỉ thuhuyenvpcp@gmail.com với tiêu đề “Thông báo kết luận của Thủ tướng Nguyễn Tấn Dũng tại cuộc họp 03.6 về Luật ĐƯQT” và địa chỉ phamhongsambtctw@gmail.com, tiêu đề “Thấy gì từ Hội nghị TW 11”.

Trong e-mail gửi đến không có nội dung mà chỉ có một file Word đính kèm giống với tiêu đề của thư. Nghiên cứu của Bkav cho biết e-mail có chứa mã độc và có khả năng lây lan khi người dùng mở file đính kèm.

E-mail giả mạo Thủ tướng lừa người dùng để cài mã độc.
E-mail giả mạo Thủ tướng lừa người dùng để cài mã độc.

Cảnh báo từ Blav cho biết tin tặc đã sử dụng địa chỉ IP giả khiến việc giám sát mạng thông thường không thể phát hiện ra địa chỉ máy chủ thật của hacker. Mã độc ẩn nấp trong file văn bản, được điều khiển qua domain từ Trung Quốc

Theo Bkav, đây là một loại mã độc điều khiển từ xaRAT (Remote Access Trojan), mở cổng hậu trên thiết bị của nạn nhân và cho phép hacker truy cập điều khiển từ xa (Remote Access). Virus ẩn nấp trong file văn bản được điều khiển qua domain (tên miền) của một công ty Trung Quốc đăng ký. Hacker khai thác lỗ hổng CVE-2012-0158 của Microsoft Office để chèn mã độc vào tập tin văn bản. Người sử dụng sau khi tải, mở tập tin này, virus sẽ cài 3 thành phần độc hại vào hệ thống của thiết bị, bao gồm LMS.exe; dbghelp.dll và ticrf.rat. Trong đó LMS.exe là một file chuẩn của Google Chrome bị lợi dụng với mục đích load và thực thi code của virus. Khi người dùng bình thường sẽ khó có thể phát hiện ra được virus đang chạy trên máy vì nó được chạy ngầm trong chương trình LMS.exe chuẩn của Google. Với dbghelp.dll, đây là thư viện của virus có tên trùng với một thư viện của Google. Mục đích là khi file này đặt cùng thư mục với file “LMS.exe” thì sẽ được file “LMS.exe” tự động load và thực thi thư viện này. Mục đích của file này là sẽ đọc code virus chính trong file “ticrf.rat”, giải mã và thực thi code. Trong khi đó, ticrf.rat là file data có chứa toàn bộ mã độc chính của virus. File này được nén và mã hóa. Nhìn bình thường thì ta sẽ chỉ có thể biết đây là một file dữ liệu rác bình thường. Nhưng khi được file dbghelp.dll giải mã thì ta sẽ thấy toàn bộ các hành vi độc hại của virus được chứa trong file này.

Giám sát mạng thông thường không thể phát hiện ra máy chủ điều
khiển của hacker

Giám sát mạng thông thường không thể phát hiện ra máy chủ điều khiển của hacker

Theo Bkav, khi được khởi chạy, virus sẽ kết nối tới C&C Server (máy chủ điều khiển) có địa chỉ “home.dubkill.com.” Tên miền này được đăng ký bởi một công ty của Trung Quốc. Địa chỉ IP của máy chủ điều khiển được hacker che giấu bằng địa chỉ giả (127.0.01), khi nào cần điều khiển sẽ cập nhật địa chỉ IP chính xác của máy chủ điều khiển thông qua việc update bản ghi DNS, kỹ thuật này được sử dụng để tránh bị phát hiện bởi các công cụ phân tích mạng và cho phép hacker thay đổi địa chỉ IP máy chủ điều khiển tùy ý ở từng thời điểm. Với kỹ thuât này, việc giám sát mạng thông thường không thể phát hiện ra chính xác máy chủ điều khiển của hacker. Điều này chỉ có thể thực hiện khi đọc mã nguồn của virus.

“Việc mở một cổng hậu nhận lệnh điều khiển từ xa, cho phép hacker kiểm soát, chiếm quyền điều khiển máy tính của nạn nhân. Như vậy, tin tặc có thể thu thập dữ liệu, ghi các thao tác bàn phím (keylogger), chụp màn hình, liệt kê các kết nối hiện tại… của máy tính nạn nhân”, ông Ngô Tuấn Anh, Phó chủ tịch phụ trách an ninh mạng của Bkav nhận xét.

Bkav cho biết mã nguồn của virus này tương tự với virus “Biển đông” tháng 7/2014. Đồng thời máy chủ điều khiển cũng cùng thuộc tên miền dubkill.com (máy chủ điều khiển vụ 7/2014 là moit.dubkill.com). Như vậy có thể thấy đây vẫn 1 nhóm, âm thầm tấn công trong 1 năm qua.

Bkav khuyến cáo người dùng cần cập nhật bản vá Microsoft Office trên máy, nên mở các file văn bản nhận từ Internet trong môi trường cách ly và cài phần mềm diệt virus thường trực trên máy tính để được bảo vệ tự động.

Khôi Linh

MỚI NHẤT
Hệ điều hành OS X El Capitan, iOS 9 khả năng đa nhiệm ra mắt
Hệ điều hành OS X El Capitan, iOS 9 khả năng đa nhiệm ra mắt

(Dân trí) - Hội nghị các nhà phát triển thế giới (WWDC 2015) của Apple bắt đầu lúc 0h ngày 9/6 (giờ Việt Nam) với các nhân vật chính là iOS, OS X và watchOS dành cho đồng hồ thông minh.

Thứ hai, 08/06/2015 - 10:35

Tuyển tập những ứng dụng, thủ thuật nổi bật tuần qua
Tuyển tập những ứng dụng, thủ thuật nổi bật tuần qua

(Dân trí) - Ứng dụng hài hước giúp dự đoán gương mặt của bạn khi về già, cách thức kích hoạt mật khẩu 2 bước để bảo đảm an toàn cho tài khoản Facebook, bộ sưu tập hình nền siêu xe Lamborghini Veneno... là những ứng dụng, thủ thuật nổi bật tuần qua.

Thứ hai, 08/06/2015 - 03:05

Internet gián đoạn, nhà mạng thêm dung lượng kết nối quốc tế
Internet gián đoạn, nhà mạng thêm dung lượng kết nối quốc tế

(Dân trí) - Theo thông tin từ Trung tâm điều hành tuyến cáp quang biển quốc tế AAG, công tác bảo trì cáp AAG bắt đầu từ ngày 7/6/2015. Dự kiến đến ngày 17/6/2015, việc bảo trì sẽ hoàn tất, 100% kênh truyền được khôi phục.

Thứ hai, 08/06/2015 - 02:51

Cận cảnh tablet ZenPad 10 tích hợp phím rời của Asus
Cận cảnh tablet ZenPad 10 tích hợp phím rời của Asus

(Dân trí) - Tại Computex 2015, Asus đã trình làng đến 5 mẫu ZenPad mới, kích thước từ 7 đến 10 inch. Nổi bật trong số đó là chiếc ZenPad 10 tích hợp phím rời để sử dụng như một chiếc laptop.

Thứ hai, 08/06/2015 - 02:04

 Những sai lầm khi chụp ảnh với đèn flash
Những sai lầm khi chụp ảnh với đèn flash

(Dân trí) - Hệ thống đèn flash tự động làm cho việc sử dụng đèn flash dễ dàng hơn bao giờ hết, nhưng có một số vấn đề với đèn flash mà nhiều người dùng thường xuyên mắc phải.

Thứ hai, 08/06/2015 - 10:46

Clip ý tưởng về những tính năng mới sẽ xuất hiện trên iOS 9
Clip ý tưởng về những tính năng mới sẽ xuất hiện trên iOS 9

(Dân trí) - Là nền tảng di động lớn thứ 2 thế giới, sau Android, việc phiên bản iOS 9 sắp được ra mắt sẽ có những tính năng mới nào thu hút sự chú ý của giới công nghệ lẫn người dùng. Dưới đây là ý tưởng về các tính năng mới có thể được xuất hiện trên iOS 9.

Thứ hai, 08/06/2015 - 10:28

Phân tích: iPhone 6S phải là bản nâng cấp toàn diện
Phân tích: iPhone 6S phải là bản nâng cấp toàn diện

(Dân trí) - Theo giới phân tích, iPhone thế hệ mới được ra mắt trong tháng 9 tới cần phải được nâng cấp toàn diện với nhiều tính năng mới, như Force Touch, tăng cường bộ nhớ, vi xử lý và camera cải tiến.

Thứ hai, 08/06/2015 - 10:04

Những điều đáng trông đợi tại sự kiện quan trọng nhất trong năm của Apple
Những điều đáng trông đợi tại sự kiện quan trọng nhất trong năm của Apple

(Dân trí) - Hội nghị dành cho các nhà phát triển WWDC được xem là sự kiện quan trọng nhất trong năm của Apple, sẽ chính thức mở màn vào 0 giờ ngày 9/6 (theo giờ Việt Nam). Giới công nghệ đang háo hức dự đoán sẽ “quả táo” sẽ mang đến sự kiện năm nay những sản phẩm nào mới.

Thứ hai, 08/06/2015 - 06:56

Smartphone dùng chip lõi 8, bộ nhớ RAM 3GB giá chỉ 200USD
Smartphone dùng chip lõi 8, bộ nhớ RAM 3GB giá chỉ 200USD

(Dân trí) - Các hãng smartphone Trung Quốc thường nổi bật với việc trang bị cho sản phẩm của mình một cấu hình mạnh mẽ, đi kèm cùng mức giá “mềm” hết sức ấn tượng. Oukitel là một trong số đó, khi vừa trình làng chiếc smartphone với giá rẻ bất ngờ so với cấu hình được trang bị.

Chủ nhật, 07/06/2015 - 01:37

Clip “xe điên tông cùng lúc hai người đi xe máy” nổi bật Internet tuần qua
Clip “xe điên tông cùng lúc hai người đi xe máy” nổi bật Internet tuần qua

(Dân trí) - Với tốc độ cực nhanh, một chiếc xe điên đã phi thẳng sang làn đường ngược chiều và tông liên tiếp 2 chiếc xe máy vỡ vụn… gây phẫn nộ internet tuần qua. Ngoài ra, các clip nổi bật khác như tài xế xe buýt đánh nhau với 2 mẹ con, 2 chú mèo rửa mặt...

Chủ nhật, 07/06/2015 - 01:34

Nhiều ý kiến trái chiều đánh giá bản thử nghiệm của Bphone
Nhiều ý kiến trái chiều đánh giá bản thử nghiệm của Bphone

(Dân trí) - Ngay khi một số sản phẩm Bphone đầu tiên được trưng bày tại TPHCM, nhiều người dùng yêu thích công nghệ đã ghé qua để chiêm ngưỡng. Nhiều người dùng đã tỏ thích thú với sản phẩm, trong khi đó khá nhiều người khác lại tỏ ra thất vọng sau khi đã cầm trên tay sản phẩm.

Chủ nhật, 07/06/2015 - 08:38

Hẹn giờ để máy tính tự động tắt hoặc thực hiện một công việc định sẵn
Hẹn giờ để máy tính tự động tắt hoặc thực hiện một công việc định sẵn

(Dân trí) - Máy tính đang thực hiện dở một công việc nào đó và bạn có chuyện cần phải ra ngoài, nhưng bạn cảm thấy không yên tâm nếu để máy tính tự hoạt động một mình. Shutdown Timer sẽ là trợ thủ đắc lực hỗ trợ bạn trong trường hợp này.

Thứ bảy, 06/06/2015 - 02:18

ĐÁNG QUAN TÂM
Cận cảnh máy nghe nhạc chất lượng cao, giá 12,5 triệu đồng tại Việt Nam
Cận cảnh máy nghe nhạc chất lượng cao, giá 12,5 triệu đồng tại Việt Nam

(Dân trí) - Astell & Kern AK Jr là dòng máy nghe nhạc “cấp thấp” của thương hiệu hạng sang đến từ Hàn Quốc. Tuy nhiên, giá bán của sản phẩm này cũng lên tới 12.5 triệu đồng.

Thứ bảy, 06/06/2015 - 10:58

Nghi vấn tin tặc Trung Quốc tấn công mạng Việt Nam
Nghi vấn tin tặc Trung Quốc tấn công mạng Việt Nam

Theo Cục An toàn Thông tin - Bộ Thông tin và Truyền thông, cuối tháng 5 xuất hiện một đợt tấn công mạng vào nhiều trang tin điện tử ở Việt Nam. Ước tính hơn 900 trang tin điện tử tại Việt Nam đã bị tấn công, thay đổi giao diện và tải tệp tin trái phép, trong đó có 8 trang thông tin của cơ quan nhà nước (có đuôi gov.vn).

Thứ bảy, 06/06/2015 - 10:07

Smartphone pin ấn tượng, hiệu năng tốt trong phân khúc tầm trung
Smartphone pin ấn tượng, hiệu năng tốt trong phân khúc tầm trung

Philips I908 đã được ra đời nhằm bù lấp vào những thiếu sót của dòng điện thoại tầm trung. Tiêu biểu là viên pin dung lượng 3.000 mAh cho thời lượng sử dụng tốt được tích hợp công nghệ Xenium độc quyền của Philips.

Thứ bảy, 06/06/2015 - 10:00

Loạt smartphone phổ thông mới vừa bán tại Việt Nam
Loạt smartphone phổ thông mới vừa bán tại Việt Nam

(Dân trí) - Hầu hết các sản phẩm mới vừa ra mắt tại Việt Nam vào cuối tháng 5 đầu tháng 6 vừa qua đều là các sản phẩm tầm trung với mức giá từ 3,2 triệu đồng trở lên. Nổi bật là cái tên Xperia M4 Aqua, LG Magna và Zenfone 2...

Thứ bảy, 06/06/2015 - 09:08

Tựa game “hot” Fallout 4 tung trailer chính thức đầu tiên
Tựa game “hot” Fallout 4 tung trailer chính thức đầu tiên

(Dân trí) - Hãng game Bethesda Softworks vừa tung ra đoạn trailer chính thức đầu tiên của một trong những tựa game được trông đợi nhất hiện nay: Fallout 4.

Thứ bảy, 06/06/2015 - 01:44

Những sản phẩm ấn tượng xuất hiện tại triển lãm Computex 2015
Những sản phẩm ấn tượng xuất hiện tại triển lãm Computex 2015

(Dân trí) - Computex, triển lãm công nghệ thường niên lớn nhất châu Á là nơi để các hãng công nghệ lớn, đặc biệt tại khu vực châu Á, giới thiệu các sản phẩm và định hướng công nghệ mới nhất của mình. Dưới đây là những sản phẩm ấn tượng nhất xuất hiện tại Computex năm nay.

Thứ bảy, 06/06/2015 - 12:28

Viettel sẵn sàng ứng vốn để sớm được triển khai 4G
Viettel sẵn sàng ứng vốn để sớm được triển khai 4G

(Dân trí) - Viettel khẳng định doanh nghiệp này sẵn sàng ứng vốn trước để giải phóng tần số 700 MHz để sử dụng băng tần này triển khai 4G trong năm 2015 tại Việt Nam.

Thứ sáu, 05/06/2015 - 05:51

Chuyển về VOV, Đài VTC vẫn giữ nguyên tên
Chuyển về VOV, Đài VTC vẫn giữ nguyên tên

Sau khi điều chuyển nguyên trạng về VOV, Đài Truyền hình Kỹ thuật số VTC sẽ vẫn giữ nguyên thương hiệu và thực hiện nhiệm vụ sản xuất nội dung cho kênh Truyền hình Quốc Hội.

Thứ sáu, 05/06/2015 - 05:26

Bkav chuẩn bị mời truyền thông thăm nhà máy sản xuất Bphone
Bkav chuẩn bị mời truyền thông thăm nhà máy sản xuất Bphone

(Dân trí) - Sau khi kết thúc đợt một bán chiếc điện thoại Bphone, Bkav dự định trong vài tuần tới sẽ mời giới truyền thông thăm quan nhà máy sản xuất điện thoại đầu tiên của mình tại Việt Nam.

Thứ sáu, 05/06/2015 - 04:07

Dell bán XPS 13 viền siêu mỏng, pin 15 tiếng tại Việt Nam
Dell bán XPS 13 viền siêu mỏng, pin 15 tiếng tại Việt Nam

(Dân trí) - Chiếc máy tính xách tay siêu mỏng XPS 13 2015 được đánh giá là laptop đẹp nhất trong năm nay của Dell với viền màn hình siêu mỏng và pin lên tới 15 tiếng. Nhà sản xuất này chính thức đưa về Việt Nam bán với giá 28 triệu đồng.

Thứ sáu, 05/06/2015 - 03:21

Đập hộp Xperia M4 Aqua chính hãng tại Việt Nam
Đập hộp Xperia M4 Aqua chính hãng tại Việt Nam

(Dân trí) - Xperia M4 Aqua - smartphone tầm trung có khả năng chống thấm nước của Sony đã chính thức lên kệ thị trường Việt với giá 6,5 triệu đồng.

Thứ sáu, 05/06/2015 - 01:35

Đập hộp Bphone phiên bản màu đen tại Việt Nam
Đập hộp Bphone phiên bản màu đen tại Việt Nam

(Dân trí) - Sau nhiều ngày chờ đợi, những chiếc Bphone đầu tiên cũng đã có mặt trên thị trường, được các chuỗi bán lẻ nhập về để trưng bày và giới thiệu đến người tiêu dùng.

Thứ sáu, 05/06/2015 - 11:08