Khi càng ngày càng nhiều người trên thế giới bị nhiễm virus Covid-19, tội phạm mạng tận dụng sự hỗn loạn để nhiễm người dùng với Corona-virus-map.com.exe. Mã độc này khai thác dịch bệnh Covid-19 hiện tại bằng cách cố gắng giả vờ thành nguồn thông tin và bộ theo dõi ca bệnh dịch bệnh trên toàn cầu.
Corona-virus-map.com.exe Là Gì?
Corona-virus-map.com.exe, còn gọi là virus Corona Map, là Troy mới đang lưu truyền trên internet ngày nay. Nó chạy nền hệ thống Windows, và chỉ có thể khám phá khi kiểm tra quy trình đang chạy dưới Task Manager. Khi bạn thấy tệp này chạy trên máy tính, nghĩa là hệ thống đã bị xâm nhập bởi virus AZORult, một Troy ngân hàng được phát hiện đầu tiên 2016.
Tội phạm mạng sau virus Corona-virus-map.com.exe này tận dụng sự hoang mang toàn cầu do đại dịch Covid-19, hiện đã nhiễm gần 700.000 người trên thế giới, giết hơn 30.000. Vì khẩn cấp toàn cầu này, mọi người tìm kiếm thêm thông tin về khủng hoảng, đặc biệt nơi bị ảnh hưởng nặng nề bởi virus.
Đây là nơi Corona-virus-map.com xuất hiện. Trang web này tự称 cung cấp bản đồ theo dõi ca nhiễm Coronavirus trên toàn thế giới. Khi người dùng vào trang web này, mã độc được tải xuống trang web của họ và thu thập thông tin nhạy cảm từ máy tính bị nhiễm.
Mẹo chuyên nghiệp: Chạy công cụ tối ưu PC chuyên dụng để loại bỏ cài đặt sai, tệp rác, ứng dụng độc hại và mối đe dọa bảo mật có thể gây sự cố hệ thống hoặc hiệu suất chậm.
Quét miễn phí sự cố PC 3.145.873 lượt tải Tương thích: Windows 10/11, Windows 7, Windows 8Corona-virus-map.com.exe Làm Gì?
Khi bạn vào trang www.corona-virus-map.com, bạn sẽ thấy khó nhận ra trang web độc hại. Corona-virus-map.com.exe là tệp tin độc hại? Corona-virus-map.com.exe là virus? Điều này vì trang web trông như bản đồ tương tác thật của tất cả ca nhiễm coronavirus đã biết trên thế giới. Nó thậm chí mô phỏng bản đồ đe dọa Covid-19 thật do Đại học Johns Hopkins thiết kế. Bên cạnh bản đồ quả cầu làm nổi bật quốc gia virus lan truyền, bạn cũng thấy thống kê số ca tử vong, nhiễm và hồi phục mới nhất. Trang web trông thực sự hợp pháp và thuyết phục.
Bên cạnh trang web nơi Corona-virus-map.com.exe được lưu trữ, chuyên gia bảo mật cũng phát hiện một số chuỗi email bao gồm liên kết đến trang web độc hại. Khi liên kết được nhấp bởi người dùng, Troy độc hại bị kích hoạt vô tình và tải xuống máy tính người dùng.
Corona-virus-map.com.exe là Troy đánh cắp thông tin (info-stealing) thuộc họ Troy ngân hàng AZORult. Nghĩa là mã độc được thiết kế đánh cắp lịch sử duyệt web, cookie, tên người dùng và mật khẩu, thông tin thẻ tín dụng lưu trong lịch sử trình duyệt, tiền mã hóa và dữ liệu nhạy cảm khác. Corona-virus-map.com.exe cũng có thể tải ứng dụng độc hại bổ sung lên máy bị nhiễm.
Dựa trên nghiên cứu chuyên gia bảo mật phát hiện virus, nhà nghiên cứu Shai Alfasi của Reason Labs, mã độc được thiết kế tìm nhiều ví tiền mã hóa, bao gồm Electrum và Ethereum. Malware hoạt động bằng cách trích xuất dữ liệu và tạo ID duy nhất của trạm làm việc của người dùng bị ảnh hưởng. Sau đó áp dụng mã hóa XOR dùng ID người dùng mới. ID tạo ra dùng để bắt đầu giao tiếp C2 đến C2 server. C2 server cuối cùng gửi dữ liệu cấu hình chứa tên trình duyệt web mục tiêu, tên API, thông tin đường dẫn trình duyệt, DLL hợp pháp và truy vấn sqlite3. Dữ liệu thu thập được gửi đến tác giả malware dưới dạng tệp PasswordList.txt.
Malware Corona-virus-map.com.exe cũng được phát hiện bán trên thị trường ngầm hacker, giá từ $200 đến $700. Mô tả sản phẩm malware nói:
Nó tải [một] bản đồ trực tuyến hoàn toàn hoạt động các khu vực nhiễm Corona Virus và dữ liệu khác. Bản đồ có thể thay đổi kích thước, tương tác, và có dữ liệu thời gian thực từ Tổ chức Y tế Thế giới và nguồn khác. Người dùng sẽ nghĩ PreLoader thực sự là bản đồ, nên họ sẽ mở nó và lan truyền cho bạn bè và nó sẽ lan truyền nhanh!
Để malware Corona-virus-map.com.exe hoạt động, máy tính bị nhiễm cần cài Java vì bản đồ Corona dựa trên Java. Ngay cả khi bạn có phiên bản Java mới nhất, bạn cũng không thể tránh bị nhiễm virus.
Cách Gỡ Bỏ Corona-virus-map.com.exe Khỏi PC
Cách tốt nhất phát hiện malware Corona-virus-map.com.exe trên máy tính là dùng phần mềm chống mã độc mạnh mẽ. Bạn có thể dùng nó phát hiện thiết bị có bị nhiễm Corona-virus-map.com.exe và loại mã độc khác không.
Theo Virus Total, ít nhất 60 ứng dụng bảo mật có thể nhận diện Corona-virus-map.com.exe nên không quá khó phát hiện. Tuy nhiên, nó xuất hiện dưới nhiều tên, bao gồm:
- Trojan:Win32/Covitse!MSR
- GenericKD.33504379
- Trojan[PSW]/Win32.AZORult
- Agent.Wacatac
- Troj/MSIL-NZP
- AzorUlt.CoronaMap
- admin@wsxdn.com#1z88bc8nipk8n
- Win32:Trojan-gen
Lưu ý xóa thủ công Corona-virus-map.com.exe có thể không đủ gỡ hoàn toàn khỏi máy tính. Như mô tả, malware sửa đổi registry Windows, tạo tác vụ đã lên lịch mới, và làm nhiều thay đổi khắp hệ thống Windows, làm khó cho người dùng gỡ tất cả thành phần. Nếu bạn nghi ngờ máy tính bị nhiễm Corona-virus-map.com.exe, bạn cần xóa nó dùng hướng dẫn gỡ bỏ malware (chèn hướng dẫn gỡ malware ở đây) dưới đây. Đừng quên dùng ứng dụng trình dọn dẹp PC xóa tất cả tệp tin bị nhiễm và ngăn chặn tái nhiễm.