Trend Micro - hãng bảo mật nổi tiếng trong lĩnh vực bảo mật theo công nghệ điện toán đám mây - vừa phát hiện một phương pháp đơn giản được sử dụng bởi một botnet thư rác mang tên StealRat.
Theo Trend Micro Blog hôm 2.8, phương thức phát tán thư rác này bao gồm 3 bộ phận như: Một trang web chứa mã độc để gửi thư rác, các hệ thống máy tính bị xâm nhập để thu nhận và chuyển tải dữ liệu thư rác, một trang web mã độc để phát tán mã độc.
Ví dụ về một trang web có chứa mã độc
Với thiết lập này, máy chủ thư rác thực sự ẩn đằng sau ba lớp mà không hề bị nghi ngờ. Máy tính bị nhiễm hoạt động như một liên lạc viên giữa máy chủ thư rác và các trang web mã độc.
Trong quá trình điều tra, Trend Micro đã xác định được như sau:
- Có khoảng 85.000 địa chỉ IP hay tên miền khác nhau đã thực hiện gửi thư rác chỉ trong một tháng.
- Mỗi địa chỉ IP hay tên miền chứa trung bình hai kịch bản gửi thư rác.
- Mỗi máy tính bị nhiễm gửi ít nhất 8.640 dữ liệu thư rác đến các trang web mã độc mỗi ngày.
- Tin tặc đang sử dụng khoảng bảy triệu địa chỉ email để gửi thư rác.
Điều này cho phép tin tặc che đậy mọi dấu vết, không để lại bất kỳ bằng chứng rõ ràng nào về mối liên kết giữa các trang web mã độc và máy chủ của chúng.
Tác giả: Theo TNO
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
Tên gọi: NukeViet phát âm là [Nu-Ke-Việt], đây là cách đọc riêng, không phải là cách phát âm chuẩn của tiếng Anh. Ý nghĩa: NukeViet là từ ghép từ chữ Nuke và Việt Nam. Sở dĩ có tên gọi này là vì phiên bản 1.0 và 2.0 của NukeViet được phát triển từ mã nguồn mở PHP-Nuke. Mặc dù từ phiên bản 3.0,...
Thứ ba - 17/06/2025 18:34
Số TBMT: IB2500272607-01. Bên mời thầu: CÔNG TY TNHH KỸ THUẬT XÂY DỰNG BẮC HẢI. Đóng thầu: 08:00 23/06/25Thứ ba - 17/06/2025 18:32
Số TBMT: IB2500242784-02. Bên mời thầu: Trường Đại học Luật Hà Nội. Đóng thầu: 08:00 28/06/25Thứ ba - 17/06/2025 18:23
Số TBMT: IB2500274089-00. Bên mời thầu: Công ty TNHH tư vấn và xây dựng Thành Sơn Hưng Yên. Đóng thầu: 07:00 05/07/25Thứ ba - 17/06/2025 18:20
Số TBMT: IB2500272589-01. Bên mời thầu: CÔNG TY TNHH KỸ THUẬT XÂY DỰNG BẮC HẢI. Đóng thầu: 08:00 23/06/25Thứ ba - 17/06/2025 18:20
Số TBMT: IB2500278787-00. Bên mời thầu: Bệnh viện đa khoa tỉnh Hải Dương. Đóng thầu: 16:00 26/06/25Thứ ba - 17/06/2025 18:00
Số TBMT: IB2500273235-00. Bên mời thầu: Ban Quản lý dự án đầu tư xây dựng và Phát triển quỹ đất thành phố Phú Mỹ. Đóng thầu: 10:00 26/06/25Thứ ba - 17/06/2025 17:59
Số TBMT: IB2500273277-00. Bên mời thầu: Ban Quản lý dự án đầu tư xây dựng và Phát triển quỹ đất thành phố Phú Mỹ. Đóng thầu: 14:30 26/06/25Thứ ba - 17/06/2025 17:58
Số TBMT: IB2500273504-00. Bên mời thầu: Ban Quản lý dự án đầu tư xây dựng và Phát triển quỹ đất thành phố Phú Mỹ. Đóng thầu: 10:30 26/06/25Thứ ba - 17/06/2025 17:57
Số TBMT: IB2500274598-00. Bên mời thầu: Ban Quản lý dự án đầu tư xây dựng và Phát triển quỹ đất thành phố Phú Mỹ. Đóng thầu: 09:15 26/06/25Thứ ba - 17/06/2025 17:56
Số TBMT: IB2500274784-00. Bên mời thầu: Ban Quản lý dự án đầu tư xây dựng và Phát triển quỹ đất thành phố Phú Mỹ. Đóng thầu: 09:30 26/06/25Thứ ba - 17/06/2025 19:21
Số KHLCNT: PL2500153228-00. Chủ đầu tư: Ban truyền hình tiếng dân tộc. Ngày đăng tải: 00:21 18/06/25Thứ ba - 17/06/2025 19:15
Số KHLCNT: PL2500153227-00. Chủ đầu tư: Chi cục Thủy lợi và Môi trường tỉnh Hậu Giang. Ngày đăng tải: 00:15 18/06/25Thứ ba - 17/06/2025 19:14
Số KHLCNT: PL2500153224-00. Chủ đầu tư: Ban quản lý dự án Đầu tư xây dựng các công trình Nông nghiệp và phát triển nông thôn tỉnh Thái Bình. Ngày đăng tải: 00:14 18/06/25Thứ ba - 17/06/2025 19:00
Số KHLCNT: PL2500153225-00. Chủ đầu tư: Sở Xây dựng tỉnh Sóc Trăng. Ngày đăng tải: 00:00 18/06/25Thứ ba - 17/06/2025 18:45
Số KHLCNT: PL2500153222-00. Chủ đầu tư: Sở Xây dựng tỉnh Sóc Trăng. Ngày đăng tải: 23:45 17/06/25