Một trojan mới vừa xuất hiện khai thác lỗ hổng trình duyệt web Internet Explorer (IE), và người dùng sẽ không dễ dàng tìm thấy nó vì chúng không nằm trên ổ cứng.
Thông tin về trojan này được công ty an ninh FireEye phát hiện từ một lỗ hổng zero-day trên trình duyệt của Microsoft. Theo đó những kẻ tấn công có thể khai thác lỗ hổng này trên các trang web chiến lược quan trọng, thu hút lượng lớn các mối quan tâm từ phía người dùng liên quan đến các chính sách an ninh quốc tế và quốc gia.
Ảnh minh họa Internet
Theo FireEye thì bản chất của trang web có tên và địa chỉ không xác định, cho thấy rằng thủ phạm đang có thể là một người hoặc ít nhất là một nhóm người. Thậm chí, FireEye cho biết hoạt động gián điệp của chính phủ cũng có thể đứng đằng sau vụ tấn công, mặc dù rất khó để xác định.
Trojan mới được FireEye đặt tên là "the diskless 9002 RAT", dường như là một phiên bản cải tiến của phần mềm độc hại trước đó. Một mối quan hệ được tìm thấy khá tương tự cách thức tấn công của DeputyDog, một trojan trước đó được phát hiện sử dụng lỗ hổng trình duyệt IE có mục tiêu vào các tổ chức tại Nhật Bản.
Thuật ngữ "diskless" được sử dụng để chỉ hành vi của trojan này là lưu trữ trong bộ nhớ và không lưu trữ vào ổ cứng máy tính bị nhiễm hoặc SSD. Ở cái nhìn đầu tiên, 9002 RAT cho thấy chúng ít đáng sợ hơn bởi mối đe dọa đáng kể sẽ không diễn ra liên tục, người dùng có thể khởi động lại và máy tính sẽ được sạch sẽ.
Nhưng ngược lại mã độc hại lại được lưu trữ trên RAM nên ít có khả năng bị phát hiện mã độc hơn so với trên ổ đĩa cứng. Và nó có thể không cần nhiều thời gian để gây ra những tác hại không mong muốn.
RAT (Remote Access Trojan) là từ viết tắt đề cập đến tính vô đạo đức của nhà phát triển ra nó, chèn RAT vào máy tính bị nhiễm bệnh có thể được kiểm soát bởi bất cứ ai tạo ra phần mềm độc hại này.
Tại thời điểm hiện tại, RAT dường như được nhắm mục tiêu đến các phiên bản sử dụng ngôn ngữ tiếng Anh của IE 7 và IE 8 trong Windows XP cũng như IE 8 trong Windows 7. Nhưng điều này có thể thay đổi mà theo báo cáo của FireEye chỉ ra rằng dựa trên các phân tích, lỗ hổng này có thể ảnh hưởng đến trình duyệt IE 7, 8, 9 và 10.
FireEye cũng cho biết thêm, trojan 9002 RAT mới được chứng minh là rất "lợi hại" và khó nắm bắt bởi chúng được kẻ gian ứng dụng các chiến thuật mới.
Tác giả: Theo TTCN
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
1. Ủng hộ bằng tiền mặt vào Quỹ tài trợ NukeViet Qua tài khoản Paypal: Chuyển khoản ngân hàng trực tiếp: Người đứng tên tài khoản: NGUYEN THE HUNG Số tài khoản: 0031000792053 Loại tài khoản: VND (Việt Nam Đồng) Ngân hàng Vietcombank chi nhánh Hải...
Thứ tư - 24/04/2024 11:07
Số TBMT: IB2400098846-00. Bên mời thầu: CÔNG TY TNHH MỘT THÀNH VIÊN TƯ VẤN ĐẤU THẦU MINH ANH. Đóng thầu: 08:00 04/05/24Thứ tư - 24/04/2024 10:53
Số TBMT: IB2400098094-00. Bên mời thầu: CÔNG TY TNHH MỘT THÀNH VIÊN CAO SU CHƯMOMRAY. Đóng thầu: 08:00 06/05/24Thứ tư - 24/04/2024 10:45
Số TBMT: IB2400098837-00. Bên mời thầu: ban quản lý dự án đầu tư xây dựng huyện mỹ đức. Đóng thầu: 08:30 13/05/24Thứ tư - 24/04/2024 10:45
Số TBMT: IB2400098832-00. Bên mời thầu: ban quản lý dự án đầu tư xây dựng huyện mỹ đức. Đóng thầu: 08:15 13/05/24Thứ tư - 24/04/2024 10:43
Số TBMT: IB2400098281-00. Bên mời thầu: Ban quản lý dự án huyện Phong Thổ tỉnh Lai Châu. Đóng thầu: 09:22 06/05/24Thứ tư - 24/04/2024 10:43
Số TBMT: IB2400097243-00. Bên mời thầu: Ban quản lý dự án huyện Phong Thổ tỉnh Lai Châu. Đóng thầu: 09:36 06/05/24Thứ tư - 24/04/2024 10:16
Số TBMT: IB2400097654-00. Bên mời thầu: CÔNG TY TNHH MỘT THÀNH VIÊN CAO SU CHƯMOMRAY. Đóng thầu: 10:00 12/05/24Thứ tư - 24/04/2024 10:12
Số TBMT: IB2400068476-00. Bên mời thầu: Phòng Quản lý đô thị thị xã Hoài Nhơn. Đóng thầu: 07:30 04/05/24Thứ tư - 24/04/2024 09:56
Số TBMT: IB2400098827-00. Bên mời thầu: CÔNG TY CỔ PHẦN ĐẤU THẦU CỬU LONG THANH HÓA. Đóng thầu: 16:00 10/05/24Thứ tư - 24/04/2024 09:43
Số TBMT: IB2400087764-00. Bên mời thầu: CÔNG TY TNHH QUẢN LÝ ĐẦU TƯ VÀ TƯ VẤN KỸ THUẬT VIỆT NAM. Đóng thầu: 08:00 06/05/24Thứ tư - 24/04/2024 22:21
Số KHLCNT: PL2400064747-00. Chủ đầu tư: Binh đoàn 16. Công bố: 22:21 24/04/24Thứ tư - 24/04/2024 22:14
Số KHLCNT: PL2400064748-00. Chủ đầu tư: Ủy ban nhân dân xã Tân Quy Tây. Công bố: 22:14 24/04/24Thứ tư - 24/04/2024 22:13
Số KHLCNT: PL2300084193-03. Chủ đầu tư: Ban Quản lý dự án đầu tư xây dựng huyện Thiệu Hóa. Công bố: 22:13 24/04/24Thứ tư - 24/04/2024 22:07
Số KHLCNT: PL2400064679-00. Chủ đầu tư: Lữ đoàn 86. Công bố: 22:07 24/04/24Thứ tư - 24/04/2024 22:06
Số KHLCNT: PL2400064746-00. Chủ đầu tư: BỘ NGOẠI GIAO. Công bố: 22:06 24/04/24