Cảnh giác botnet Quad7 từ Trung Quốc tấn công người dùng toàn cầu

Theo dõi Báo Gia Lai trên Google News

Microsoft tiết lộ mạng lưới botnet khổng lồ từ Trung Quốc đang 'đánh phá' khắp nơi.

Theo TechRadar, Microsoft vừa phát đi cảnh báo khẩn về một mạng botnet (mạng máy tính ma) quy mô lớn có tên Quad7 hoặc 7777, được tin tặc Trung Quốc sử dụng để tấn công người dùng trên toàn thế giới.

Botnet Trung Quốc đang tấn công người dùng toàn cầu
Botnet Trung Quốc đang tấn công người dùng toàn cầu

Theo báo cáo của Microsoft, nhóm tin tặc Storm-0940 đang lợi dụng Quad7 để thực hiện các cuộc tấn công Password Spraying, nhằm đoán mật khẩu của người dùng và xâm nhập vào hệ thống. Các mục tiêu của nhóm này gồm có các tổ chức chính phủ, tư vấn, phi chính phủ, luật sư, quốc phòng...

Microsoft cho biết Storm-0940 thường áp dụng chiến thuật tinh vi bằng các đợt tấn công 'nhỏ giọt', khi chỉ thử đăng nhập một lần vào mỗi tài khoản mỗi ngày để tránh bị phát hiện. Tuy nhiên, ngay khi đoán được mật khẩu, chúng sẽ ngay lập tức tiến hành xâm nhập và chiếm quyền kiểm soát hệ thống.

Quad7 được phát hiện lần đầu vào cuối tháng 9.2024. Ban đầu, botnet này chỉ nhắm mục tiêu vào các bộ định tuyến TP-Link, nhưng sau đó đã mở rộng sang các thiết bị khác như bộ định tuyến ASUS, Zyxel, Ruckus và máy chủ Axentra.

Các chuyên gia cho biết Quad7 sử dụng phần mềm độc hại tùy chỉnh để tấn công các thiết bị này. Mỗi loại thiết bị sẽ bị tấn công bởi một biến thể phần mềm khác nhau, được gọi là 'cluster'.

Microsoft khuyến cáo người dùng nên cảnh giác và thực hiện các biện pháp bảo mật cần thiết để bảo vệ tài khoản và thiết bị của mình khỏi các cuộc tấn công từ Quad7.

Theo Phong Đỗ (TNO)

Có thể bạn quan tâm

VCCA 2026: Đưa nghiên cứu vào thực tiễn

VCCA 2026: Đưa nghiên cứu vào thực tiễn

(GLO)- Không chỉ giới thiệu các kết quả nghiên cứu mới, Hội nghị Quốc tế về Điều khiển, Tự động hóa và Chuyển đổi số năm 2026 (VCCA 2026) còn là diễn đàn kết nối các nhà khoa học, doanh nghiệp và cơ sở đào tạo, thúc đẩy chuyển giao công nghệ vào thực tiễn.

Phường Pleiku triển khai Cổng thông tin điều hành tác nghiệp, thúc đẩy chuyển đổi số trong quản lý, điều hành

Phường Pleiku triển khai Cổng thông tin điều hành tác nghiệp, thúc đẩy chuyển đổi số trong quản lý, điều hành

(GLO)- Sáng 9-7, UBND phường Pleiku (tỉnh Gia Lai) tổ chức hội nghị triển khai hệ thống Cổng thông tin điều hành tác nghiệp của phường nhằm đẩy mạnh ứng dụng công nghệ thông tin, nâng cao hiệu quả chỉ đạo, điều hành giữa hệ thống chính trị phường với các tổ dân phố, làng trên địa bàn.

null