Theo thời gian, virus và mã độc nhắm vào Windows liên tục tiến hóa. Điều này làm cho an ninh dữ liệu trở nên tối quan trọng, nhưng câu hỏi làm thế nào để làm được vẫn ám ảnh chúng ta.
Cách tốt nhất để giữ an toàn dữ liệu như chúng ta đều biết là sử dụng phần mềm diệt virus tốt nhất và công cụ bảo vệ danh tính. Nhưng có gì khác chúng ta có thể làm không? Có, bên cạnh sử dụng công cụ diệt virus như Systweak Antivirus và công cụ bảo vệ danh tính như Advanced Identity Protector, bạn cũng nên cập nhật bản thân về loại mã độc đang lưu hành, và biện pháp cần thực hiện để bảo vệ.
Tải Systweak Antivirus
Tải Advanced Identity Protector
Trong liên quan đến điều này, chúng tôi đã viết bài này. Bài viết hôm nay nói về mã độc MosaicLoader, mối đe dọa mới nhất cho người dùng Windows, được dùng để đánh cắp mật khẩu, cài đặt đào tiền mã hóa, và phân phối trojan.
Mặc dù không phải lần đầu người dùng Windows bị nhắm mục tiêu, nhưng cách mã độc này hoạt động là khác biệt.
Trước khi đi vào chi tiết, đây là tóm tắt nhanh 6 lỗ hổng zero-day đáng chú ý của Windows 10.
6 Lỗ Hổng Zero-Day Windows 10 Đáng Chú Ý
- CVE-2021-31199, lỗ hổng leo thang đặc quyền và khai thác trong Microsoft Enhanced Cryptographic Provider
- CVE-2021-31201, phiên bản nâng cấp của lỗ hổng leo thang đặc quyền và khai thác trong Microsoft Enhanced Cryptographic Provider
- CVE-2021-31955, lỗi rò rỉ thông tin trong Windows Kernel
- CVE-2021-31956, phiên bản nâng cấp của lỗ hổng leo thang đặc quyền và khai thác trong Windows NTFS
- CVE-2021-33739, phiên bản nâng cấp của lỗ hổng leo thang đặc quyền và khai thác trong Microsoft Desktop Window Manager
- CVE-2021-33742, lỗi thực thi mã từ xa trong thành phần HTML của Windows.
- CVE-2021-31968, lỗ hổng từ chối dịch vụ Dịch vụ Desktop từ xa Windows
Các lỗ hổng này trong chương trình Microsoft rất nguy hiểm, nhưng công ty không tiết lộ thông tin chi tiết. Điều này làm mọi thứ nghiêm trọng hơn và hiểu mối đe dọa mới nhất là quan trọng.
MosaicLoader Là Gì?
Đóng vai trò như một nền tảng phân phối mã độc đầy đủ dịch vụ, đây là loại mã độc tạo cửa sau (backdoor) để lây nhiễm hệ thống. Ngoài ra, nó được dùng để lây nhiễm nạn nhân bằng trojan truy cập từ xa (RATs), trình đánh cắp cookie Facebook, và các mối đe dọa khác.
Mặc dù là chủng mới, MosaicLoader lan truyền nhanh, và dường như kế hoạch đằng sau tấn công này là bán quyền truy cập vào máy Windows đã bị xâm phạm.
Trojan này đánh cắp thông tin nhạy cảm như tên người dùng, mật khẩu, và thông tin tài chính. Để thực hiện tất cả điều này, mã độc tải xuống (downloader malware) thêm các ngoại trừ cục bộ vào Windows Defender cho các tên tệp cụ thể được lưu trong thư mục tên \PublicGaming\.
Ngoài ra, MosaicLoader có thể được dùng để tải xuống nhiều mối đe dọa khác nhau lên máy bị xâm phạm, bao gồm Glupteba, một loại mã độc tạo cửa sau trên hệ thống bị nhiễm, để đánh cắp thông tin mật.
Để đảm bảo người dùng tải xuống, kẻ tấn công làm cho việc tải xuống trông hợp pháp nhất có thể, và phần mềm crack đang giả mạo thông tin tệp, tên, và mô tả trong thư mục tệp của phần mềm thật.
MosaicLoader Đang Lan Truyền Như Thế Nào?
Khác với tấn công lừa đảo (Phishing) và lỗ hổng phần mềm, mã độc MosaicLoader được phân phối qua quảng cáo trả tiền trong kết quả tìm kiếm. Nó nhắm mục tiêu những người tìm phần mềm và game crack và giả mạo trình cài đặt phần mềm crack. Thực tế, nó là một trình tải xuống mã độc (malware downloader) phân phối tải trọng (payload) đến hệ thống bị nhiễm.
Để lừa người dùng, kẻ tấn công ngụy trang các dropper của họ như file thực thi thật và sử dụng biểu tượng, tên công ty, mô tả tương tự, v.v. Một khi mã độc được triển khai, MosaicLoader tải xuống mã độc bổ sung từ đào tiền mã hóa và đánh cắp cookie đến Trojan truy cập từ xa (RATs) và cửa sau sử dụng "chuỗi quy trình phức tạp".
Hơn nữa, MosaicLoader cũng cho phép tác nhân đe dọa thu thập thông tin nhạy cảm có thể dùng để chiếm đoạt tài khoản trực tuyến của nạn nhân.
Ai Đang Bị Rủi Ro?
Nhân viên làm việc từ xa, người làm việc tại nhà có rủi ro cao hơn tải xuống phần mềm crack.
Có Thể Phát Hiện Bởi Phần Mềm Diệt Virus Không?
Chắc chắn, nhưng người dùng tải phiên bản crack thường tắt bảo vệ thời gian thực, tường lửa, tạo lối thoát an toàn cho mã độc. Do đó, chúng tôi khuyên không nên tắt bảo vệ vì đó là cho an toàn của bạn.
Các Thực Hành Của Hacker Để Lan Truyền Mã Độc
- Giả mạo thông tin tệp trông như phần mềm thật
- Xáo trộn thứ tự thực thi và che giấu mã (obfuscation) với các đoạn nhỏ
- Sử dụng payload để lây nhiễm hệ thống với nhiều chủng mã độc cùng lúc
Ngoài ra, các nhà nghiên cứu nói, vì cuộc tấn công không tập trung vào khu vực cụ thể, mối đe dọa này nguy hiểm. Nó sẽ cố gắng lây nhiễm bất kỳ người dùng công cụ tìm kiếm nào muốn tải xuống và cài đặt trình cài đặt phần mềm crack trên thiết bị.
Cách An Toàn
- Cách tốt nhất để bảo vệ chống MosaicLoader là tránh tải phần mềm crack từ bất kỳ nguồn nào.
- Kiểm tra nguồn tên miền của mọi lần tải xuống giúp đảm bảo bạn tải tệp hợp pháp.
- Luôn sử dụng phần mềm diệt virus với bảo vệ thời gian thực, cơ sở dữ liệu cập nhật, bộ lập lịch, bảo vệ mã độc, bảo vệ USB, và các tính năng bảo mật khác. Để làm điều này, bạn có thể thử dùng Systweak Antivirus.
Chuyên Gia Khám Phá Gì Về Tác Nhân Đe Dọa MosaicLoader
- Cuộc tấn công mã độc nhằm làm chậm chuyên gia bảo mật và đạt được mục tiêu ngăn chặn virus.
- Kẻ tấn công đang khai thác hệ thống để có thể lây nhiễm số lượng lớn Windows crack và hệ thống chạy chúng.
- MosaicLoader có khả năng giả mạo chính xác chi tiết phần mềm hợp pháp. Hơn nữa, nó tấn công kết quả công cụ tìm kiếm nghĩa là nó đang dùng SEO poisoning (đầu độc SEO).
- MosaicLoader có khả năng nhắm mục tiêu những người cố gắng tải xuống phần mềm crack.
Cách Bảo Vệ Chống MosaicLoader
Vì chiến dịch không có quốc gia hoặc tổ chức mục tiêu, tất cả những người dùng phiên bản crack/pirate đều bị rủi ro. Và đây là mối đe dọa nghiêm trọng. Cách tốt nhất để phòng thủ chống MosaicLoader là tránh tải phần mềm crack từ bất kỳ nguồn nào.
Tóm Tắt –
Khi làm việc từ xa trở thành chuẩn mới, ranh giới giữa thiết bị cá nhân và doanh nghiệp đang mờ đi. Do đó, chúng ta cần chú ý nhiều hơn đến hành động của mình hơn trước. Doanh nghiệp nên xây dựng chính sách BYOD rõ ràng, đào tạo nhận thức và tạo quy tắc endpoint mạnh mẽ.
Ngoài ra, các điều sau nên được làm rõ:
1) Ý nghĩa của quyền truy cập thiết yếu hoặc quan trọng
2) Kiểm soát loại phần mềm người dùng và nhân viên sử dụng.
Tất cả điều này sẽ cung cấp cách tiếp cận cân bằng để bảo vệ thiết bị và dữ liệu.
Hy vọng điều này làm rõ mọi nghi ngờ và bạn hiện đã hiểu cách an toàn khỏi MosaicLoader và các mối đe dọa tương tự. Bạn nghĩ gì về bài viết? Để lại phản hồi của bạn trong phần bình luận.