CMC cảnh báo chiến dịch APT mới lợi dụng bộ gõ Unikey tấn công người dùng Việt Nam

ictnews Hệ thống giám sát và phòng thủ mã độc tập trung CMDD của Công ty CMC Cyber Security vừa phát hiện mẫu mã độc sử dụng kỹ thuật mới lợi dụng phần mềm gõ chữ tiếng Việt Unikey để tấn công người dùng Việt Nam.

Xuất hiện chiến dịch APT mới lợi dụng bộ gõ Unikey tấn công người dùng Việt | Cảnh báo chiến dịch APT mới lợi dụng Unikey tấn công người dùng Việt Nam | CMC Cyber Security cảnh báo chiến dịch APT mới lợi dụng Unikey tấn công người dùng Việt Nam

Theo ghi nhận của CMC Cyber Security Lab, các cuộc tấn công APT hiện nay được tổ chức tinh vi với các kỹ thuật mới liên tục được cập nhật (Ảnh minh họa: Internet)

Chuyên gia Công ty CMC Cyber Security nhận định, chiến dịch tấn công có chủ đích APT mới được phát hiện là chiến dịch tấn công được đầu tư nghiên cứu kỹ, rất nguy hiểm vì Unikey hiện là bộ gõ tiếng Việt phổ biến nhất ở Việt Nam.

Theo phân tích của chuyên gia CMC Cyber Security, khi chạy Unikey sẽ tải layout bàn phím us - qua đó thực thi dll kdbus.dll của windows. Lợi dụng đặc điểm này, hacker đã chèn vào một tập tin kbdus.dll độc hại vào cùng thư mục với UnikeyNT.exe để tệp tin này được ưu tiên tải lên thay vì dll của windows. Vì thế khi Unikey được bật, thì đồng thời, mã độc cũng sẽ được thực thi theo mà không gây nghi ngờ gì cho người dùng.

Xuất hiện chiến dịch APT mới lợi dụng bộ gõ Unikey tấn công người dùng Việt | Cảnh báo chiến dịch APT mới lợi dụng Unikey tấn công người dùng Việt Nam | CMC Cyber Security cảnh báo chiến dịch APT mới lợi dụng Unikey tấn công người dùng Việt Nam

Kẻ tấn công cũng thay đổi thuộc tính về thời gian của tệp tin kdbus.dll về cùng với thời gian của file UnikeyNT.exe để người dễ dàng đánh lừa người dùng hơn. Thực chất file này đã được biên dịch vào khoảng đầu tháng 10 năm nay.

Khi tập tin mã độc kbdus.dll được chạy, nó sẽ đọc giá trị đặc biệt đã được chuẩn bị sẵn tại khóa registry HKEY_CLASS_ROOT\.kci\PersistenHandler có tên là "CB5JQLWSYQP2CWVRMJ8NB4CCUE1B8K4A" để lấy thông tin về C&C  (máy chủ điều khiển - PV) sẽ kết nối tới. Mã độc sau đó tiếp tục đọc và thực thi payload chính nằm trong cùng khóa trên có giá trị "F430D64D98E6EAC972380D568F080E08". Payload và các giá trị đặc biệt này đều được mã hóa và chỉ decrypt trong quá trình thực thi của mã độc, qua đó tránh được sự giám sát của các công cụ bảo mật.

Xuất hiện chiến dịch APT mới lợi dụng bộ gõ Unikey tấn công người dùng Việt | Cảnh báo chiến dịch APT mới lợi dụng Unikey tấn công người dùng Việt Nam | CMC Cyber Security cảnh báo chiến dịch APT mới lợi dụng Unikey tấn công người dùng Việt Nam

Sau khi tải payload lên bộ nhớ, mã độc sẽ thu thập các thông tin của máy tính nạn nhân. Các thông tin thu thập được sẽ được mã hóa và gửi đến C&C server. Sau khi có được thông tin cần thiết, mã độc sẽ thực thi command từ C&C để thực hiện các hành vi nguy hiểm khác.

Chuyên gia CMC Cyber Security khuyến cáo người sử dụng nên kiểm tra kỹ thư mục cài đặt Unikey, loại bỏ file kbdus.dll cùng thư mục hoặc sử dụng sản phẩm chống mã độc để bảo vệ máy tính của mình và chỉ sử dụng unikey chính chủ tải từ trang web chính thức của phần mềm Unikey.org.

Theo ghi nhận của CMC Cyber Security Lab, các cuộc tấn công APT hiện nay được tổ chức tinh vi với các kỹ thuật mới liên tục được cập nhật. Do đó, các cơ quan, tổ chức cần có ý thức cao trong việc đảm bảo an ninh an toàn thông tin cho hệ thống của mình, kịp thời cập nhật các cảnh báo của các đơn vị chức năng chuyên trách về an toàn, an ninh thông tin để có phương án rà soát, phòng chống và ứng phó trước các mối nguy hại có thể xảy ra.

Công ty CMC Cyber Security cũng cho biết hiện tại đơn vị này đã cập nhật mẫu mã độc kbdus.dll trong phần mềm phòng chống mã độc CMDD (CMC Malware Detection and Defense), CMC Internet Security, CMC Antivirus. Người dùng có thể tải phần mềm diệt virus miễn phí  CMC Antivirus tại đây.

APT (Advanced Persistent Threat) là hình thức tấn công mạng có mục tiêu cụ thể do tin tặc sử dụng các công nghệ tiên tiến và kỹ thuật lừa đảo để đột nhập mạng mục tiêu và dai dẳng tập trung vào mục tiêu đó trong thời gian dài cho đến khi cuộc tấn công diễn ra thành công (hoặc bị chặn đứng).

Hậu quả của các cuộc tấn công APT là vô cùng nặng nề: tài sản trí tuệ bị đánh cắp (bí mật thương mại hoặc bằng sáng chế…); thông tin nhạy cảm bị xâm nhập (dữ liệu cá nhân, hồ sơ nhân viên…); cơ sở hạ tầng quan trọng của tổ chức bị phá hủy (cơ sở dữ liệu, máy chủ quản trị…) hay toàn bộ tên miền của tổ chức bị chiếm đoạt.

Theo đánh giá của các chuyên gia, tấn công APT tại Việt Nam đang ngày càng gia tăng cả về số lượng và mức độ tinh vi. Thời gian gần đây, các cơ quan, doanh nghiệp hoạt động trong lĩnh vực an toàn, an ninh mạng tại Việt Nam đã phát hiện được nhiều chiến dịch tấn công mạnh mẽ vào các ngân hàng, tổ chức tài chính cũng như nhiều cơ quan khối Chính phủ.

Công nghệ tỷ USD trên chiếc mặt nạ của Son Heung-min

Chiếc mặt nạ của tiền đạo người Hàn Quốc được tạo ra từ công nghệ in 3D, một giải pháp đang được ứng dụng nhiều trong ngành y học hiện đại.

Siêu vũ khí diệt drone, bắn hạ cả dàn trong tích tắc Icon

Dù ở khoảng cách xa, độ cao lớn, tốc độ bay nhanh thì những chiếc drone cũng khó có thể thoát được sự truy sát của loại siêu vũ khí này.

Gần 140.000 người đăng ký Twitter Blue trong 5 ngày

Theo New York Times, dịch vụ trả phí Twitter Blue được gần 140.000 người đăng ký từ ngày 10/11 đến 15/11.

Tin xấu vẫn bủa vây thị trường, nhưng Bitcoin dần hồi phục

Thảm họa FTX đang tác động dây chuyền lên các quỹ và sàn giao dịch, khiến thị trường tiền mã hóa trở nên u ám. Tuy vậy, đã có những hy vọng le lói khi giá Bitcoin dần hồi phục.

Địa chỉ xem trực tiếp World Cup 2022, Brazil vs Serbia, 2h00 ngày 25/11

Kênh VTV3 để xem trận đấu giữa Brazil và Serbia hôm nay có trên những hệ thống truyền hình trực tuyến như VTV News, VTV Go, VTVcab ON, hay cả FPT Play, TV360...

Hàng trăm cuộc gọi về xâm hại trên môi trường mạng đến Tổng đài quốc gia bảo vệ trẻ em

Mỗi năm có hơn nửa triệu cuộc gọi tới Tổng đài quốc gia về bảo vệ trẻ em 111, trong đó hàng trăm cuộc gọi được xếp loại có vấn đề xâm hại trên môi trường mạng.

Địa chỉ xem trực tiếp World Cup 2022, Bồ Đào Nha vs Ghana, 23h00 ngày 24/11

Kênh VTV2 để xem trận đấu giữa Bồ Đào Nha và Ghana hôm nay có trên những hệ thống truyền hình trực tuyến như VTV News, VTV Go, VTVcab ON, hay cả FPT Play, TV360...

Chuyên gia bàn giải pháp bảo vệ an toàn thông tin cho trẻ em trên không gian mạng

Theo các chuyên gia, việc bảo vệ an toàn thông tin của trẻ em trên không gian mạng không chỉ phụ thuộc vào công nghệ mà còn cần giáo dục sớm, tạo ra được hệ miễn dịch số để trẻ tự biết phòng thân.

Deloitte: Người Việt có thể kiếm chục tỷ USD mỗi năm nhờ vũ trụ ảo metaverse

Phân tích của Deloitte chỉ ra rằng, vũ trụ ảo metaverse có thể thúc đẩy GDP của các nền kinh tế Châu Á tăng lên mức 1,4 nghìn tỷ USD vào năm 2035.

Địa chỉ xem trực tiếp World Cup 2022, Uruguay vs Hàn Quốc, 20h00 ngày 24/11

Kênh VTV2 để xem trận đấu giữa Uruguay và Hàn Quốc hôm nay có trên những hệ thống truyền hình trực tuyến như VTV News, VTV Go, VTVcab ON, hay cả FPT Play, TV360...

Đang cập nhật dữ liệu !