Các nhà nghiên cứu Kaspersky đã phát hiện rootkit CosmicStrand trong Unified Extensible Firmware Interface (UEFI) đã bị chỉnh sửa. Malware firmware này tải lên máy tính khi nó khởi động và sau đó bắt đầu quá trình khởi động hệ điều hành. Đây là thứ tải lên trước khi hệ điều hành boot, và mức độ nghiêm trọng của vấn đề này cũng được phóng đại bởi thực tế malware này không tải từ ổ cứng mà từ một chip trên bo mạch chủ. Nói cách khác, malware mạnh đến mức nếu bị nhiễm, bạn cần vứt bỏ phần cứng máy tính vào thùng rác.
Mối đe dọa do Malware UEFI gây ra
Firmware UEFI có khả năng chống lại các thao tác ổ cứng vì nó được tích hợp vào một chip trên bo mạch chủ chứ không được ghi vào ổ cứng. Kết quả là, việc loại bỏ malware dựa trên UEFI cực kỳ khó khăn; ngay cả việc xóa ổ cứng và cài đặt lại hệ điều hành cũng không hoạt động trên UEFI. Chính vì lý do đó, không phải chương trình bảo mật nào cũng có khả năng tìm thấy malware giấu trong UEFI. Đơn giản, một khi malware đã xâm nhập vào firmware, nó sẽ ở đó mãi mãi.
Tất nhiên, hack UEFI không phải là nhiệm vụ đơn giản: hoặc cần sự tiếp cận vật lý với thiết bị, hoặc phương pháp tiên tiến khác để nhiễm malware firmware từ xa. Ngoài ra, virus phải xâm nhập hệ điều hành khi khởi động và trú ngụ trong UEFI để hoàn thành mục tiêu cuối cùng, bất kể mục tiêu đó là gì. Điều này đòi hỏi rất nhiều công sức, đó là lý do malware như vậy thường được dùng trong bối cảnh các cuộc tấn công có mục tiêu rõ ràng đối với cá nhân hoặc tổ chức nổi tiếng.
Hoạt động của CosmicStrand
Chức năng chính của CosmicStrand là tải xuống một ứng dụng độc hại khi khởi động hệ điều hành, sau đó thực hiện các hoạt động do kẻ tấn công chỉ định. Rootkit firmware hoàn thành quá trình boot của hệ điều hành, sau đó thực thi shell code, liên lạc với máy chủ C2 của kẻ tấn công, và nhận tải trọng độc hại. Rootkit firmware nhận được một tệp từ máy chủ C2 của nó, nhưng các nhà nghiên cứu không thể chặn bắt được nó.
Thay vào đó, họ phát hiện một phần mềm độc hại trên một trong các máy tính bị xâm hại có khả năng liên quan đến CosmicStrand. Virus này tạo người dùng hệ điều hành “aaaabbbb” và cấp quyền quản trị cục bộ.
Mẹo thêm: Sử dụng diệt virus thời gian thực như T9 Antivirus
Chính xác cách tin tặc phân phối malware này còn chưa rõ ràng. Ngay cả khi bạn không thể nhận diện người gọi là kẻ xấu trong cuộc gọi và họ gửi email cho bạn, bạn không nên lo lắng nếu đã cài đặt chương trình diệt virus thời gian thực có khả năng trên máy tính. Diệt virus thời gian thực có bảo vệ khai thác lỗ hổng như T9 antivirus có thể giúp ích. Vì vậy, chúng tôi đề xuất sử dụng nó. Dưới đây là một vài lợi ích của việc sử dụng phần mềm này:
Bảo vệ Malware
Các mối đe dọa như nhiễm trùng, mối đe dọa zero-day, malware, Trojan, PUP, adware, và nhiều hơn nữa đều bị T9 antivirus phòng thủ.
Bảo vệ thời gian thực
Bảo vệ thời gian thực phát hiện và ngăn chặn malware trước khi nó có thể lây nhiễm máy tính của bạn. Đó là cách các vi phạm dữ liệu, đánh cắp danh tính và các cuộc tấn công bảo mật khác có thể được ngăn chặn.
Loại bỏ chương trình khởi động
Bạn có thể ngăn chặn việc bị lợi dụng bởi các ứng dụng độc hại chạy ngầm và đe dọa bảo mật máy tính và dữ liệu của bạn bằng cách nhanh chóng tìm và loại bỏ các mục khởi động không cần thiết.
Phòng thủ chống khai thác lỗ hổng
Mô-đun Bảo vệ khai thác lỗ hổng T9 Antivirus đáng tin cậy cung cấp khả năng phòng thủ chống lại nhiễm malware do lỗ hổng bảo mật gây ra.
Định nghĩa virus được cập nhật
Phần mềm diệt virus phải được cập nhật thường xuyên để nhận diện và loại bỏ các mối đe dọa malware mới khi chúng xuất hiện và tin tặc cải tiến phương pháp. T9 Antivirus bảo vệ bạn khỏi các nguy hiểm mới nhất bằng cách định kỳ cài đặt các bản cập nhật định nghĩa cơ sở dữ liệu mới nhất.
Bảo vệ bản thân khỏi những mối đe dọa tiên tiến và hiện đại nhất
Khả năng xảy ra các cuộc tấn công tinh vi là một trong những mối lo ngại bảo mật hàng đầu trong xã hội kết nối mạng ngày nay. Một chương trình tiên tiến như T9 Antivirus và phần mềm bảo vệ malware, cung cấp bảo mật thời gian thực và nhiều lớp phòng thủ, là cách tốt nhất để giảm thiểu những rủi ro này. Công nghệ bảo mật nhận diện mối đe dọa và chống lại chúng thành công trước khi dữ liệu bị xâm phạm.
Lời kết: Tất cả những gì bạn muốn biết về CosmicStrand: Malware trong Firmware của bạn
Các nhà nghiên cứu an ninh thông tin đã dành ít hoặc không chú ý đến rootkit firmware CosmicStrand, điều này đã có lợi cho tin tặc. Mặc dù điều đó đáng báo động, nhưng không phải mọi thứ đều tệ. Thứ nhất, dù đôi khi có vẻ như những người ngẫu nhiên bị ảnh hưởng, đây là ví dụ của malware firmware đắt giá, tinh vi được dùng cho các cuộc tấn công có mục tiêu, không phải tấn công đại trà.
Theo dõi chúng tôi trên mạng xã hội – Facebook, Instagram, và YouTube. Vui lòng liên hệ với chúng tôi nếu có bất kỳ câu hỏi hoặc ý tưởng nào. Chúng tôi rất vui được cung cấp giải pháp cho bạn. Chúng tôi thường xuyên xuất bản lời khuyên, giải pháp và hướng dẫn cho các vấn đề công nghệ phổ biến.