Máy tính của bạn đọc có thể nhiễm mã độc Cbot và là một trong hàng chục ngàn “âm binh” bị đối tượng tấn công lợi dụng điều khiển tấn công DDoS các trang mạng của Việt Nam những ngày qua. Tuy nhiên, đã có công cụ để tiêu diệt mã độc nguy hiểm này.
Trong quá trình chống lại những đợt DDoS, các cơ quan an ninh mạng đã lần tìm ra những mã độc tạo botnet và đã phát hiện ra một loại mã độc nguy hiểm có tên gọi Cbot lây nhiễm trên nhiều máy tính.
Về cơ bản, Cbot thực hiện giả mạo các phần mềm chính thống, tuy nhiên mức độ tinh vi của chúng là hoạt động rất âm thầm, bản thân Cbot “án binh bất động” trong một khoảng thời gian dài, chúng chỉ bùng phát hoạt động mạnh mẽ sau khi nhận được lệnh từ server. Với cách hoạt động âm thầm, Cbot hoàn toàn có thể cập nhật phiên bản mới bất cứ lúc nào nếu nó bị các phần mềm diệt virus nhận diện.
Khi hoạt động trong hệ thống máy tính của nạn nhân, Cbot ẩn náu trong 2 file btwdins.exe và btwdins.dll, sau đó chúng thực hiện kết nối tới các link có chứa nội dung mục tiêu tấn công, sau đó chúng thực hiện kết nối tới các Link:
http://media.bulkweb.org/search.thn, http://speak.checknik.com/search.thn,
http://lovenet.contbiz.com/search.thn, http://media.bulkweb.org/view.thn,
http://speak.checknik.com/view.thn, http://lovenet.contbiz.com/view.thn
Cbot thực hiện tải về các file *.thn tương ứng từ các link này và sau khi giải mã file, CBot sẽ nhận được nội dung chứa các đường dẫn để DoS trên các trang báo điện tử và các lệnh để tiến hành DDoS.
CMC InfoSec vừa công bố đã hoàn thiện công cụ tiêu diệt hoàn toàn loại mã độc này. Công cụ với tên gọi Fakebtstl Remover Tool cho phép vô hiệu hóa mã độc CBot.
Một thực tế có thể nhận thấy, những tờ báo mạng trong đợt tấn công lần này đều là những trang mạng có tiếng, đều có hệ thống được cho là tương đối lớn cả về quy mô và mức độ bảo mật nhưng vẫn bị tấn công. Điều này cho thấy các hệ thống khác hoàn toàn có thể nằm trong khả năng kiểm soát của những kẻ phá hoại, điều đáng lo ngại là hầu hết mọi doanh nghiệp Việt Nam đều sử dụng các biện pháp bảo mật ở dạng thụ động đối phó hơn là có biện pháp chủ động tấn công lại sự xâm nhập của mã độc ngay từ đầu.
Tấn công DDoS hiện giờ không còn xa lạ gì với người dùng mạng Việt Nam, thật sự thì chưa có phương pháp chống DDoS triệt để nhất nhưng nếu áp dụng giải pháp như các doanh nghiệp bảo mật đang cung cấp ở thị trường sẽ cho phép giảm bớt cường độ tấn công, hạn chế thiệt hại giúp cho doanh nghiệp hoàn toàn có thể chủ động phòng chống, thay vì chỉ thực hiện các biện pháp chống đỡ "thủ công" như hiện nay.
Người dùng có thể tải tiện ích này tại đây, đồng thời mã độc này cũng đã được cập nhật vào trong sản phẩm phần mềm diệt virus của CMC.
Tác giả: Theo CMC InfoSec
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
CMS là gì? CMS là từ viết tắt từ Content Management System. Theo wikipedia Định nghĩa. Hệ quản trị nội dung, cũng được gọi là hệ thống quản lý nội dung hay CMS (từ Content Management System của tiếng Anh) là phần mềm để tổ chức và tạo môi trường cộng tác thuận lợi nhằm mục đích xây dựng một hệ...
Thứ tư - 22/10/2025 18:35
Số TBMT: IB2500461581-00. Bên mời thầu: CÔNG TY ĐIỆN LỰC QUẢNG NINH - CHI NHÁNH TỔNG CÔNG TY ĐIỆN LỰC MIỀN BẮC. Đóng thầu: 09:00 31/10/25Thứ tư - 22/10/2025 18:34
Số TBMT: IB2500463031-00. Bên mời thầu: Sở Xây dựng An Giang. Đóng thầu: 10:00 10/11/25Thứ tư - 22/10/2025 18:23
Số TBMT: IB2500463793-00. Bên mời thầu: Sở Xây dựng An Giang. Đóng thầu: 09:00 10/11/25Thứ tư - 22/10/2025 17:44
Số TBMT: IB2500468529-00. Bên mời thầu: Trung tâm Thông tin và Xúc tiến du lịch. Đóng thầu: 09:00 31/10/25Thứ tư - 22/10/2025 17:44
Số TBMT: IB2500467655-00. Bên mời thầu: Trung tâm Dịch vụ sự nghiệp công xã Khe Tre. Đóng thầu: 09:00 31/10/25Thứ tư - 22/10/2025 17:38
Số TBMT: IB2500467031-01. Bên mời thầu: Ban Quản lý dự án đặc khu Cát Hải. Đóng thầu: 09:00 09/11/25Thứ tư - 22/10/2025 17:28
Số TBMT: IB2500415716-00. Bên mời thầu: Viện Thuốc phóng Thuốc nổ. Đóng thầu: 09:30 31/10/25Thứ tư - 22/10/2025 16:59
Số TBMT: IB2500454930-00. Bên mời thầu: CÔNG TY ĐIỆN LỰC TỪ LIÊM. Đóng thầu: 10:00 31/10/25Thứ tư - 22/10/2025 16:42
Số TBMT: IB2500463763-00. Bên mời thầu: Sở Giáo dục và Đào tạo Bắc Ninh. Đóng thầu: 08:00 31/10/25Thứ tư - 22/10/2025 16:33
Số TBMT: IB2500464052-00. Bên mời thầu: Bệnh viện đa khoa tỉnh Quảng Ngãi. Đóng thầu: 09:00 31/10/25Thứ tư - 22/10/2025 21:20
Số KHLCNT: PL2500264473-00. Chủ đầu tư: Trường Tiểu học Duyệt Trung, thành phố Cao Bằng. Ngày đăng tải: 01:20 23/10/25Thứ tư - 22/10/2025 20:12
Số KHLCNT: PL2500264472-00. Chủ đầu tư: Cục Xe máy - Vận tải/ Tổng cục Hậu cần - Kỹ thuật. Ngày đăng tải: 00:12 23/10/25Thứ tư - 22/10/2025 19:48
Số KHLCNT: PL2500264465-00. Chủ đầu tư: Phòng kinh tế xã Phúc Khánh. Ngày đăng tải: 23:48 22/10/25Thứ tư - 22/10/2025 19:47
Số KHLCNT: PL2500264467-00. Chủ đầu tư: TRUNG ĐOÀN 285 - SƯ ĐOÀN 363. Ngày đăng tải: 23:47 22/10/25Thứ tư - 22/10/2025 19:47
Số KHLCNT: PL2500264466-00. Chủ đầu tư: Uỷ ban nhân dân xã Quảng Bình, tỉnh Thanh Hóa. Ngày đăng tải: 23:47 22/10/25