Công cụ khai thác mã độc BlackHole Exploit Kit

Thứ sáu - 09/08/2013 03:12
Trend Micro, hãng bảo mật nổi tiếng trong lĩnh vực bảo mật theo công nghệ điện toán đám mây, vừa đưa ra cảnh báo bộ công cụ Blackhole Exploit Kit đang trở thành bộ khai thác lỗ hổng bảo mật được tin tặc ưa thích sử dụng hiện nay.
Công cụ khai thác mã độc BlackHole Exploit Kit

Trend Micro, hãng bảo mật nổi tiếng trong lĩnh vực bảo mật theo công nghệ điện toán đám mây, vừa đưa ra cảnh báo bộ công cụ Blackhole Exploit Kit đang trở thành bộ khai thác lỗ hổng bảo mật được tin tặc ưa thích sử dụng hiện nay.

Theo Trend Micro Blog hôm 7.8, đây là bộ công cụ khai thác các lỗ hổng phần mềm để truyền malware lên máy tính người dùng.

Nở rộ bộ công cụ khai thác mã độc BlackHole Exploit Kit
Một bức email giả mạo dẫn dụ người dùng nhấn vào liên kết có chứa mã độc

Cụ thể, Blackhole Exploit Kit thường sử dụng các email giả mạo tự xưng là người của trang Facebook và eBay để dụ dỗ người dùng nhấn vào các liên kết độc hại.

Các liên kết này thường sử dụng các mã TSPY_FAREIT.AFM, có khả năng đánh cắp thông tin tài khoản FTP trên hệ thống nó xâm nhập và cả thông tin trên thư điện tử. Ước tính, Blackhole Exploit Kit có đến hơn 127 biến thể khác nhau.

Về cơ bản, mã độc này có khả năng "cướp đi" những thông tin cá nhân trong các máy tính bị xâm nhập rồi sau đó có thể sử dụng chúng để xâm phạm các tài khoản tài chính, thông tin cá nhân của người dùng.

Theo các chuyên gia bảo mật, để phòng ngừa mô hình tấn công này, người dùng nên cảnh giác trước việc nhấn vào các liên kết lạ có trong email hoặc các đường dẫn tin nhắn có trên các trang mạng xã hội.

Ngoài ra, người dùng cũng nên cập nhật những bản vá lỗi Java mới nhất bởi Blackhole Exploit Kit rất ưa thích khai thác các lỗ hổng có trong Java.

Tác giả: Theo TNO

Nguồn tin: http://www.quantrimang.com.vn

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

Những tin mới hơn

Những tin cũ hơn

Logo và tên gọi NukeViet

Tên gọi: NukeViet phát âm là [Nu-Ke-Việt], đây là cách đọc riêng, không phải là cách phát âm chuẩn của tiếng Anh. Ý nghĩa: NukeViet là từ ghép từ chữ Nuke và Việt Nam. Sở dĩ có tên gọi này là vì phiên bản 1.0 và 2.0 của NukeViet được phát triển từ mã nguồn mở PHP-Nuke. Mặc dù từ phiên bản 3.0,...

Thăm dò ý kiến

Lợi ích của phần mềm nguồn mở là gì?

Thống kê truy cập
  • Đang truy cập86
  • Máy chủ tìm kiếm12
  • Khách viếng thăm74
  • Hôm nay14,343
  • Tháng hiện tại766,698
  • Tổng lượt truy cập102,059,676
Left-column advertisement
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây