Đội ngũ Thông tin bảo mật của Microsoft đã phát hiện một Troy truy cập từ xa (Remote Access Trojan) mới có thể đánh cắp thông tin đăng nhập bằng mẫu tấn công dựa trên Java qua file đính kèm dạng PDF. Tên mã độc này là StrRAT (RAT là viết tắt của Remote Access Trojan) và构成 mối đe dọa nghiêm trọng đang lan truyền qua chiến dịch email.
Thường là Windows 10 xuất hiện trong tin tức vì tấn công mã độc với Microsoft trong thế bị động. Nhưng lần này tình hình đảo ngược: Microsoft là đơn vị đầu tiên xác định mã độc này và công bố ra thế giới. Mã độc lan truyền qua email và gây hại sau khi file PDF đính kèm được mở.
Microsoft giải thích cơ chế StrRAT: tin tặc gửi mã độc dưới dạng file PDF đính kèm qua tài khoản email đã bị xâm phạm. Chúng gửi hàng loạt email với tiêu đề hấp dẫn, thu hút sự chú ý. Người nạn nhân được hướng dẫn trong nội dung email tải xuống và mở file PDF để xác thực thông tin.
Khi click mở PDF, quá trình 파괴 bắt đầu: StrRAT sẽ tự động tải xuống và cài đặt mà không cần can thiệp của nạn nhân. Sau khi cài đặt, mã độc bắt đầu thu thập mật khẩu và thông tin đăng nhập khác, ghi lại mọi phím bấm của người dùng. Mã độc cũng có thể cung cấp quyền điều khiển từ xa máy tính cho kẻ tấn công.
Chi tiết đáng sợ khác: StrRAT hành xử một phần như phần mềm tống tiền (ransomware) vì thay đổi tên tệp và phần mở rộng tệp. Tuy nhiên, hiện chưa biết nó mã hóa tệp nào. Microsoft cho rằng có tiềm năng tiến hóa thành ransomware nguy hiểm.
Tin Tốt: Dễ Dàng Phát Hiện và Chặn
Mã độc này dễ dàng bị Microsoft 365 Defender phát hiện và chặn ngay khi xâm nhập máy tính. Microsoft 365 Defender miễn phí cho tất cả người đăng ký Microsoft 365. Có báo cáo cho thấy các chương trình diệt virus thứ 3 như Kaspersky cũng có thể phát hiện và loại bỏ mối đe dọa này.