Hơn 30 địa chỉ IP ở Việt Nam có dấu hiệu của mã độc Mumblehard cực nguy hiểm

Dân trí Trung tâm ứng cứu khẩn cấp máy tính VNCert vừa cảnh báo người dùng và các doanh nghiệp về mã độc Mumblehard đã xuất hiện tại Việt Nam.

20161026-zbxgc986ia-1477540751932

Hoạt động của thành phần backdoor và Spammer

Theo VNCert, hơn 30 địa chỉ IP ở Việt Nam bị lây nhiễm mã độc Mumblehard. Đây là một họ mã độc hướng đến các máy chủ trên nền tảng Linux và BSD hoạt động ít nhất từ năm 2009.

VNCert cho biết, Mumblehard khi lây nhiễm trên máy chủ để lại backdoor và cho phép tin tặc kiểm soát máy chủ, ngoài ra nó còn tạo ra một hộp thư ảo (spam daemon) để thực hiện gửi một lượng lớn thư rác ra bên ngoài.

Mumblehard sẽ có hai thành phần, gồm: backdoor: là tập tin thực thi nằm ở thư mục tạm của hệ thống được lập lịch cứ chu kỳ 15 phút sẽ kết nối đến các máy chủ C&C để nhận lệnh. Thành phần Spammer: là một tiến trình nền (Daemon) không thường xuyên thực hiện chức năng gửi thư rác, khi chạy sẽ ẩn dưới các tên tiến trình httpd, mail hoặc init.

Với sự giúp đỡ của cảnh sát Ukraine, CysCentrum LLC và CertBund, các nhà nghiên cứu ESET đã có được thông tin về các máy chủ vào tháng 10 năm 2015. Và đến ngày 29 tháng 2 năm 2016, ESET đã kiểm soát các máy chủ điều khiển mạng botnet Mumblehard.

Tuy vậy thời điểm hiện tại vẫn ghi nhận các kết nối từ các máy chủ này đến các C&C Sinkhole. Từ đó có thể khẳng định các mã độc vẫn đang còn tồn tại trên máy và vẫn kết nối đến máy chủ để đợi lệnh. Do hiện tại không xác định cách thức lây nhiễm vào máy nên không thể đảm bảo các máy này không còn bị tin tặc kiểm soát.

Để kiểm tra và xử lý nhanh mã độc, VNCert cho biết: thành phần Backdoor thường nằm trong thư mục /var/tmp hoặc /tmp. Người dùng hoặc các doanh nghiệp có thể kiểm tra như sau (hình dưới):

Hơn 30 địa chỉ IP ở Việt Nam có dấu hiệu của mã độc Mumblehard cực nguy hiểm - 2

Đối với thành phần Spammer chạy ẩn danh dưới tên http, mail, init nhưng dưới trình biên dịch Perl. Nên có thể tìm tiến trình như sau:

Hơn 30 địa chỉ IP ở Việt Nam có dấu hiệu của mã độc Mumblehard cực nguy hiểm - 3

Được biết, mẫu Mumblehard đầu tiên được tìm thấy trên Virus Total năm 2009 và Mumblehard có mối liên kết chặt chẽ với Yellsoft- một công ty kinh doanh trực tuyến các phần mềm có thể thực hiện việc gửi một lượng lớn các email.

Trong khoảng 7 tháng nghiên cứu và thu thập dữ liệu về Mumblehard, các nhà nghiên cứu của ESET đã thống kê có tới 8867 địa chỉ IP đã bị nhiễm Mumblehard và số địa chỉ IP bị nhiễm trong một ngày có thể lên đến 3292 địa chỉ.

Gia Hưng

MỚI NHẤT
Chi tiết cấu hình và giá bán của MacBook Pro 2016
Chi tiết cấu hình và giá bán của MacBook Pro 2016

(Dân trí) - Phiên bản được cho là "giá rẻ" của MacBook Pro 2016 với màn hình 13.3" sẽ không được sở hữu thanh cảm ứng Touch Bar, đột phá lớn nhất của thế hệ MacBook Pro mới, cũng như cảm biến vân tay TouchID. Nếu như muốn sở hữu các tính năng độc đáo này, người dùng sẽ phải mua phiên bản MacBook Pro đắt tiền hơn, với giá thấp nhất là 1.799 USD.

Thứ sáu, 28/10/2016 - 11:16

17 ứng dụng của thanh cảm ứng Touch Bar đặc sắc trên MacBook Pro 2016 mới
17 ứng dụng của thanh cảm ứng Touch Bar đặc sắc trên MacBook Pro 2016 mới

(Dân trí) - Thanh Touch Bar trên thế hệ MacBook Pro mới hứa hẹn sẽ mở ra một "chân trời mới" cùng hàng loạt tính năng độc đáo mang đến cho người dùng như hỗ trợ soạn thảo email, nhắn tin, chỉnh sửa hình ảnh, chọn từ gợi ý, điều khiển trình nghe nhạc và nhiều ứng dụng khác. Dưới đây là 17 ứng dụng được giới thiệu trong buổi ra mắt MacBook Pro 2016.

Thứ sáu, 28/10/2016 - 10:48

Cần cân nhắc những gì khi mua TV 4K
Cần cân nhắc những gì khi mua TV 4K

(Dân trí) - Cách đây một vài năm, ý nghĩ mua TV 4K có lẽ chưa hề nảy ra trong đầu bạn bởi nội dung 4K không sẵn sàng, giá cả TV thì "trên trời" và công nghệ cũng chỉ mới ở giai đoạn sơ khởi. Tuy nhiên, giờ đây mọi chuyện đã khác. Nếu bạn cần lựa chọn TV mới thì TV 4K là một lựa chọn đáng để cân nhắc.

Thứ sáu, 28/10/2016 - 09:40

Mẹo khắc phục lỗi "100% Disk Usage" trên Windows 10
Mẹo khắc phục lỗi "100% Disk Usage" trên Windows 10

(Dân trí) - Bạn đang gặp lỗi "100% Disk Usage" trên Windows 10 mà không biết vì sao? Hãy thử làm theo video sau đây và việc này sẽ giúp bạn giải quyết vấn đề.

Thứ sáu, 28/10/2016 - 02:40

Video giới thiệu MacBook Pro mới và trải nghiệm thanh Touch Bar đa năng
Video giới thiệu MacBook Pro mới và trải nghiệm thanh Touch Bar đa năng

(Dân trí) - Apple chính thức trình làng Macbook Pro thế hệ mới với điểm nhấn là thanh Touch Bar hoàn toàn mới, thay thế cách sử dụng quen thuộc đối với một chiếc laptop. Touch Bar mới sử dụng dải màn hình OLED hiển thị thay cho các nút bấm vật lý và sử dụng được với nhiều mục đích khác nhau tùy theo ngữ cảnh.

Thứ sáu, 28/10/2016 - 02:33

Apple ra mắt MacBook Pro 2016 với thiết kế mới cùng Touch Bar "siêu năng lực"
Apple ra mắt MacBook Pro 2016 với thiết kế mới cùng Touch Bar "siêu năng lực"

(Dân trí) - Rạng sáng 28/10 (giờ Việt Nam), Apple đã chính thức ra mắt thế hệ MacBook Pro 13-inch và 15-inch mới nhất của mình. Hầu hết những thông tin rò rỉ về thiết kế bao gồm thanh Touch bar, cảm biến vân tay, Trackpad lớn hơn,... đều chính xác. Thanh Touch Bar là điểm nổi bật nhất trên MacBook Pro mới với vô vàn ứng dụng khác nhau tùy ngữ cảnh sử dụng.

Thứ sáu, 28/10/2016 - 02:23

Tim Cook lần đầu lên tiếng về sự cố cháy nổ của Note7
Tim Cook lần đầu lên tiếng về sự cố cháy nổ của Note7

(Dân trí) - Là một trong những hãng được hưởng lợi nhiều nhất sau sự cố gặp phải của Samsung với Galaxy Note7, nhưng Apple vẫn chưa đưa ra bình luận gì về cú “hụt chân” của đối thủ cho tới mới đây, CEO Tim Cook đã có những bình luận đầu tiên liên quan đến vụ việc.

Thứ năm, 27/10/2016 - 04:44

"Trên tay" Microsoft Surface Studio - máy tính AIO màn cảm ứng độc đáo
"Trên tay" Microsoft Surface Studio - máy tính AIO màn cảm ứng độc đáo

(Dân trí) - Sở hữu kiểu dáng thiết kế độc đáo, màn hình LCD cảm ứng siêu mỏng có độ phân giải cao, Surface Studio là sản phẩm của Microsoft vừa ra mắt đã nhận được sự tán thưởng lớn của giới công nghệ.

Thứ năm, 27/10/2016 - 03:49

Bill Gates lý giải vì sao ông không để lại khối tài sản khổng lồ cho con
Bill Gates lý giải vì sao ông không để lại khối tài sản khổng lồ cho con

(Dân trí) - Là người giàu nhất thế giới với khối tài sản lên đến 81,7 tỷ USD, tuy nhiên Bill Gates sẽ không để lại tài sản cho các con của mình mà sẽ dành phần lớn cho hoạt động từ thiện. Chia sẻ với truyền thông mới đây, Bill Gates cho biết các con của mình hiểu được lý do tại sao ông làm điều đó.

Thứ năm, 27/10/2016 - 02:44

"Cơn ác mộng" Note7 phủ đen báo cáo lợi nhuận quý III của Samsung
"Cơn ác mộng" Note7 phủ đen báo cáo lợi nhuận quý III của Samsung

(Dân trí) - Kết quả này trên thực tế không mang đến nhiều bất ngờ. Ngay từ khi Samsung thu hồi và tuyên bố khai tử dòng sản phẩm Note7, các chuyên gia đã dự đoán rằng công ty có thể đón nhận thiệt hại về tài chính lên đến nhiều tỷ USD.

Thứ năm, 27/10/2016 - 01:13

Apple vẫn chưa tự tin bán tai nghe không dây lạ mắt AirPods
Apple vẫn chưa tự tin bán tai nghe không dây lạ mắt AirPods

(Dân trí) - Dòng sản phẩm tai nghe không dây mới của Apple với tên gọi AirPods sẽ chính thức trễ hẹn, không thể tới tay người tiêu dùng theo như thông báo ban đầu của Apple là vào cuối tháng 10.

Thứ năm, 27/10/2016 - 01:05

Skype trên di động sắp có một cuộc "cách mạng"
Skype trên di động sắp có một cuộc "cách mạng"

(Dân trí) - Cho đến nay, Skype vẫn chưa phải là ứng dụng trò chuyện điện thoại di động tối ưu nhất, nhưng trong vài tuần tới, điều này có thể thay đổi khi ứng dụng này sẽ có một cuộc "cách mạng" toàn diện. Microsoft đã tuyên bố sẽ tung ra một bản cập nhật được thiết kế lại cho Android và iOS với giao diện thân thiện và linh hoạt hơn.

Thứ năm, 27/10/2016 - 10:59

ĐÁNG QUAN TÂM
Hé lộ smartphone chạy Windows 10 đầu tiên có hỗ trợ thực tế ảo
Hé lộ smartphone chạy Windows 10 đầu tiên có hỗ trợ thực tế ảo

(Dân trí) - Mặc dù không phải là một thế hệ smartphone mới, tuy nhiên đây cũng là cột mốc quan trọng đối với Microsoft và công ty hợp tác là Alcatel trong cuộc đua về thực tế ảo, vốn đang nóng lên từng ngày với sự tham gia của nhiều nhà sản xuất hàng đầu trên thế giới.

Thứ năm, 27/10/2016 - 10:34

iPhone 8 sẽ có mặt sau bằng kính và thêm phiên bản 5 inch?
iPhone 8 sẽ có mặt sau bằng kính và thêm phiên bản 5 inch?

(Dân trí) - Mặc dù iPhone 7 và 7 Plus chưa chính thức bán ra tại một số thị trường ngoài Mỹ, trong đó có cả Việt Nam nhưng thông tin về iPhone 8 cũng đã bắt đầu được tiết lộ ra, hứa hẹn nhiều sự thay đổi.

Thứ năm, 27/10/2016 - 10:15

Top 5 ứng dụng thú vị tích hợp vào iMessage trên iOS 10
Top 5 ứng dụng thú vị tích hợp vào iMessage trên iOS 10

(Dân trí) - iOS 10 đã bổ sung thêm các ứng dụng từ bên thứ 3 để dùng trong iMessage nhằm cải tiến cách chúng ta giao tiếp và "mở ra một thế giới hoàn toàn mới" trên chiếc iPhone của bạn. Các ứng dụng bao gồm nhiều loại game khác nhau, các công cụ thời tiết và lập kế hoạch, phương thức thanh toán và nhiều hơn nữa.

Thứ năm, 27/10/2016 - 09:10

Trông đợi gì tại sự kiện đặc biệt của Apple đêm nay?
Trông đợi gì tại sự kiện đặc biệt của Apple đêm nay?

(Dân trí) - Apple sẽ giới thiệu sản phẩm gì tại sự kiện đặc biệt mà hãng sẽ tổ chức vào rạng sáng 28/10 (giờ Việt Nam)? Dưới đây là dự đoán về những sản phẩm mới và nâng cấp Apple có thể sẽ công bố tại sự kiện đặc biệt này.

Thứ năm, 27/10/2016 - 08:09

Kinh nghiệm tránh bị "luộc" linh kiện khi đi sửa iPhone bị rơi nước
Kinh nghiệm tránh bị "luộc" linh kiện khi đi sửa iPhone bị rơi nước

(Dân trí) - Nếu iPhone của bạn bị rơi xuống nước, bạn cần phải “cấp cứu” ngay chiếc điện thoại của mình bằng việc tắt nguồn và mang đến cửa hàng gần nhất để sửa chữa. Tuy nhiên, bạn hoàn toàn có thể bị đánh tráo linh kiện nếu không tỉnh táo. Video sau đây sẽ cho biết bạn cần phải làm gì để tránh được vấn đề này.

Thứ năm, 27/10/2016 - 06:43

Google ra mắt Jamboard - bảng thông minh thay thế bảng viết truyền thống
Google ra mắt Jamboard - bảng thông minh thay thế bảng viết truyền thống

(Dân trí) - Google vừa trình làng “bảng viết thông minh” Jamboard, mà mục tiêu của hãng là nhằm “tái định hình” chiếc bảng viết quen thuộc hiện nay.

Thứ năm, 27/10/2016 - 06:31

Microsoft trình làng bộ đôi Surface mới với hàng loạt cải tiến
Microsoft trình làng bộ đôi Surface mới với hàng loạt cải tiến

(Dân trí) - Đúng như giới công nghệ dự đoán, Microsoft đã tập trung vào Windows và dòng máy tính Surface tại sự kiện đặc biệt vừa diễn ra vào rạng sáng 27/10 (theo giờ Việt Nam), trong đó hãng đã trình làng chiếc laptop “lai” Surface Book thế hệ mới và chiếc máy tính tất cả trong một Surface Studio.

Thứ năm, 27/10/2016 - 06:28

Các ứng dụng iPhone được mua nhiều nhất trên App Store hiện đang miễn phí
Các ứng dụng iPhone được mua nhiều nhất trên App Store hiện đang miễn phí

(Dân trí) - Đây là những ứng dụng độc đáo nằm trong danh sách các ứng dụng được mua nhiều nhất trên App Store. Hiện tại những ứng dụng này đang được miễn phí trong thời gian có hạn, người dùng có thể tải về để sử dụng ngay.

Thứ tư, 26/10/2016 - 04:44

Tháo và khám phá nội thất của Google Pixel
Tháo và khám phá nội thất của Google Pixel

(Dân trí) - Các chuyên gia từ iFixit vừa tiến hành tháo mở hoàn toàn Google Pixel XL để khám phá bên trong sản phẩm này. Việc tháo mở các linh kiện tương đối đơn giản, chỉ trừ màn hình, khá mỏng và dễ hư hại nếu không tháo đúng cách.

Thứ tư, 26/10/2016 - 03:36

Thủ thuật đơn giản để "hồi" dung lượng lưu trữ trên ổ cứng
Thủ thuật đơn giản để "hồi" dung lượng lưu trữ trên ổ cứng

(Dân trí) - Bạn bị hết dung lượng ổ cứng? Bài viết dưới đây sẽ hướng dẫn bạn một cách thức đơn giản để thu hồi dung lượng lưu trữ bị chiếm dụng lãng phí bởi Windows...

Thứ tư, 26/10/2016 - 02:33

Apple giảm doanh thu nhưng iPhone vẫn là "con gà đẻ trứng vàng"
Apple giảm doanh thu nhưng iPhone vẫn là "con gà đẻ trứng vàng"

(Dân trí) - Apple vừa công bố báo cáo tài chính quý IV/2016 (theo năm tài khóa của công ty) với mức doanh thu vượt qua dự đoán của các nhà phân tích, tuy nhiên mức doanh thu này sụt giảm so với cùng kỳ năm ngoái và là quý thứ 3 liên tiếp Apple phải hứng chịu sự sụt giảm doanh thu.

Thứ tư, 26/10/2016 - 02:29

"Cơn bão" Pokémon Go đang suy yếu dần
"Cơn bão" Pokémon Go đang suy yếu dần

(Dân trí) - Nhiều người chơi cho rằng việc thiếu đi tính tương tác giữa các người chơi với nhau chính là yếu tố "kết liễu" Pokémon Go - một tựa game được cho là xây dựng dựa trên cộng đồng.

Thứ tư, 26/10/2016 - 10:30