Tội phạm mạng ngày nay thông minh hơn bao giờ hết, thiết kế và tạo virus, đối tượng độc hại, thực thể malware trông có vẻ hợp pháp, nhưng thực tế rất hung hăng.
Một ví dụ của mối đe dọa âm thầm nhưng nguy hiểm là malware TrickBot.
Malware TrickBot Là Gì?
Malware TrickBot tồn tại 꽤一段时间了, xâm phạm hàng triệu tài khoản email cá nhân và tấn công mạng công ty.
Cuộc tấn công TrickBot đầu tiên ghi nhận xảy ra 2016. Dù đã hơn 3 năm, nó vẫn mạnh mẽ. Thực tế, nó dường như đã tiến hóa thành thực thể độc hại mạnh mẽ hơn với nhiều chức năng khiến nó đáng sợ hơn trước. Doanh nghiệp coi nó là mối đe dọa hàng đầu.
Malware TrickBot Và Điều Khiển ActiveX
Gần đây, có tin một nhóm hacker dùng TrickBot trong chiến dịch phishing. Chúng tận dụng tính năng điều khiển ActiveX từ xa trong tài liệu Word 2007 để thực thi macro độc hại và thực hiện hành động xấu. Khi khởi động, ActiveX Control tự động chạy bộ tải malware gọi là Ostap, ngay lập tức giao tiếp với server. Điều thú vị là tất cả xảy ra vì phishing.
Nghe nói tội phạm gửi email giả thông báo thiếu thanh toán. Email chứa tệp đính kèm hóa đơn giả, thực tế là tài liệu Word bẫy.
Theo chuyên gia phân tích chiến dịch phishing, họ phát hiện thành phần JavaScript của bộ tải malware được giấu kỹ trong nội dung tài liệu Word dưới dạng văn bản trắng thuần túy, làm nó không chú ý lúc đầu.
Khi tài liệu Word mở, một phần macro độc hại được thực thi. Khi tài liệu đóng, tất cả macro khác chạy. Rõ ràng, tấn công được thiết kế khéo léo để chống lại mọi cố gắng phân tích hành vi.
Các Tác Động Khác Của Malware TrickBot
Ban đầu là trojan ngân hàng, TrickBot thiết kế đánh cắp thông tin tài chính và ngân hàng từ máy tính nạn nhân. Nó lan qua email phishing gửi khắp mạng tổ chức và công ty.
Đôi khi, malware ngụy trang thành bản tin giả của công ty do HR gửi cho tất cả. Thường, nó giả vờ là CV giả ứng viên gửi bộ phận nhân sự.
Khi malware xâm nhập mạng tổ chức, nó nhanh chóng phá hoại nhiều cách. Cách khai thác lỗ hổng là qua Server Message Block (SMB), giao thức chia sẻ file nhiều công ty dùng. Giao thức này cho phép người dùng trong mạng truy cập và chia sẻ file dễ dàng.
Dù malware có nhiều dạng, một điều rõ ràng. Nó chắc chắn biết cách ngụy trang và ẩn trong file Word đính kèm email phishing.
Tóm tắt cách TrickBot hoạt động qua 4 giai đoạn:
- Giai đoạn 1: Máy tính nạn nhân nhiễm malware. Nhận lệnh từ server malware tải bộ tải malware.
- Giai đoạn 2: Bộ tải báo cáo lại server, gửi danh sách thông tin thu thập từ máy nạn nhân.
- Giai đoạn 3: Server hướng dẫn malware gửi email giả dùng tài khoản email nạn nhân.
- Giai đoạn 4: Malware gửi email lừa đảo và spam lan truyền nhiễm thêm.
Giữ Máy Tính An Toàn Chống TrickBot
Rõ ràng, thực thể malware này rất lén lút, khó phát hiện. Tuy nhiên, bạn vẫn có thể bảo vệ mình.
Dưới đây là mẹo phòng ngừa giữ TrickBot không nhiễm PC và thu thập dữ liệu:
- Cài đặt mọi cập nhật ứng dụng và Windows có sẵn. Các bản cập nhật và vá phát hành để tăng cường an ninh thiết bị. Cài ngay lập tức.
- Giữ phần mềm chống malware
- Suý nghĩ trước khi click. Chắc chắn chỉ mở email từ nguồn tin cậy và biết. Tránh click tệp đính kèm đáng ngờ. Như bạn biết, email phishing là kênh phân phối hàng đầu của TrickBot.
- Dọn dẹp thiết bị file rác và không muốn dùng công cụ sửa PC đáng tin cậy. Đôi khi malware ngụy trang thành cache hoặc log file. Bạn không muốn chúng ẩn trên máy, phải không?
Kết Luận
Đừng bị lừa bởi malware TrickBot. Nó có vẻ vô hại lúc đầu, nhưng khi bắt đầu hành động độc hại, nhiều thông tin cá nhân và nhạy cảm có thể bị xâm phạm. Cuối cùng, nhận thức và phòng ngừa là hai điều quan trọng bảo vệ bạn và máy tính khỏi nhiễm trùng.
Nếu nghi ngờ TrickBot đã xâm nhập hệ thống, đừng lo. Có nhiều cách gỡ TrickBot.
Bạn từng gặp TrickBot mới cải tiến thêm ActiveX Control? Chia sẻ kinh nghiệm trong bình luận!