Mã độc tống tiền mới lây lan qua email, ghi lại thao tác gõ phím

Một mã độc tống tiền bằng cách mã hoá máy tính (ransomware) mới có tên là Virobot đang gây tác hại rất lớn với nhiều người dùng tại Mỹ khi nó có thể lây lan qua email cũng như theo dõi hành vi gõ phím người dùng.

Mua máy tính mới tại Việt Nam, chỉ 4 phút sau là nhiễm mã độc

Mã độc tấn công router VPNFilter đã tiến hóa nguy hiểm hơn

Cục An toàn thông tin đề xuất doanh nghiệp chia sẻ thông tin mã độc

Nhóm các nhà nghiên cứu bảo mật thuộc TrendLabs vừa thông báo về một loại ransomware mới rất nguy hiểm. Khi tồn tại trên máy nạn nhân, Virobot sẽ tạo một mã khoá ngẫu nhiên để mã hoá tất cả các tài liệu quan trọng trên máy (các file nhắm đến có đuôi là TXT, DOC, DOCX, XLS, XLSX, PPT, PPTX, ODT, JPG, PNG, CSV, SQL, MDB, SLN PHP, ASP, ASPX, HTML, XML, PSD, PDF và SWP).

Sau khi quá trình mã hoá kết thúc, Virobot sẽ thông báo ghi chú tiền chuộc trên màn hình của người dùng. Ngoài việc mã hoá máy tính, Virobot còn có tính năng như một botnet và spam. Trường hợp người dùng nhiễm ransomware này thông qua ứng dụng email Microsoft Outlook, Virobot sẽ tự động lấy danh sách liên lạc trong email để phát tán cho các người dùng khác một email chứa phần mềm ransomware này.

Mã độc tống tiền mới lây lan qua email, ghi lại thao tác gõ phím
Ảnh: Thông báo tiền chuộc bằng tiếng Pháp của Virobot

Nhóm nghiên cứu bảo mật còn phát hiện nó còn bao gồm một hệ thống keylogger đơn giản ghi lại tất cả các hoạt động gõ bàn phím của người dùng, sau đó gửi tất cả thông tin này đến một máy chủ. Nguy hiểm hơn, Virobot cũng cho phép người tạo ra ransomware này tải xuống phần mềm độc hại khác từ máy chủ của ransomware và thực thi nó.

Virobot cũng không phải là ransomware đầu tiên đi kèm với keylogger hoặc các thành phần khác. Các phần mềm độc hại được phát tán gần đây như LokiBot, Rakhni XBash,... thường đi kèm với khá nhiều tính năng như đào tiền ảo, botnet, keylogger,... nhằm nhắm đến nhiều đối tượng khác nhau từ người dùng cá nhân thông thường đến các tổ chức, đặc biệt là các ngân hàng.

An Nhiên(theo TheWindowsClub)

nguồn vietnamnet.vn

Top

Địa chỉ liên lạc

Trung tâm Phát triển Công nghệ Thông tin
Lầu 7 tòa nhà 291 Điện Biên Phủ, phường 7, quận 3, Thành Phố Hồ Chí Minh
Tòa nhà Viện Cơ học và Tin học ứng dụng
Điện thoại: (028) 39.35.21.79 - 0926.34.9888 
Email: citd@uit.edu.vn