Chuyên gia Việt cảnh báo mã độc tống tiền mới phát hiện trên MacOS

Theo dõi Báo Gia Lai trênGoogle News
Loại mã độc đang được lan truyền phổ biến trên các torrent Internet tại Nga với tên gọi là OSX.ThiefQuest và hiện được Việt Nam đưa ra cảnh báo đối với người dùng hệ điều hành MacOS.
Link bộ cài chứa mã độc được đăng trên RUTracker – một mạng lưới chia sẻ torrent của Nga.
Link bộ cài chứa mã độc được đăng trên RUTracker – một mạng lưới chia sẻ torrent của Nga.

Công ty cổ phần An ninh mạng Việt Nam VSEC ngày 6/7 phát đi cảnh báo về một loại mã độc tống tiền mới, được phát hiện trên hệ điều hành Mac.

Mã độc này có khả năng chiếm quyền điều khiển máy tính nạn nhân, mã hóa toàn bộ tệp tin quan trọng và gửi đến một thông điệp tống tiền nếu muốn khôi phục dữ liệu. Hiện tại, loại mã độc này đang được lan truyền phổ biến trên các torrent Internet tại Nga với tên gọi là OSX.ThiefQuest.
Để lừa người dùng tải về máy tính, tin tặc sẽ đóng gói mã độc OSX.ThiefQuest trong một phần mềm mạo danh tên là Little Snitch – phần mềm có chức năng chính là theo dõi và quản lý các kết nối ra ngoài Internet, được sử dụng rộng rãi trên các thiết bị sử dụng MacOS trên thế giới.
Sau khi đã lừa nạn nhân tải về máy và cài đặt phần mềm, mã độc này sẽ tạo trên hệ thống những tập tin như một bộ cài thông thường.
Tinh vi hơn, trình cài đặt này còn chứa một tập lệnh được thực thi sau khi quá trình cài đặt hoàn tất để thực hiện đổi tên và xóa dấu vết nhằm lừa người dùng.
Khi quá trình lây nhiễm được kích hoạt bởi trình cài đặt, phần mềm độc hại bắt đầu tự phát tán một cách tự do xung quanh ổ cứng, máy tính của nạn nhân sẽ bị mã các hóa dữ liệu quan trọng trong 3 ngày sau đó.
Loại mã độc này còn cài đặt các file thực thi tại những vị trí dễ khiến người dùng vô tình kích hoạt như trong những tập tin khởi động của hệ thống hay các tác nhân trình nền (daemon plist files), hành động này nhằm tạo phương án dự phòng trong trường hợp chương trình tấn công đã kích hoạt trước đấy bị lỗi. Sau khi quá trình mã hóa hoàn tất, một tệp tin tống tiền được tạo ra để hướng dẫn người dùng cách chuộc lại những dữ liệu đã bị mã hóa trong máy.
Hình ảnh tệp tin tống tiền của tin tặc.
Hình ảnh tệp tin tống tiền của tin tặc.
Ngoài ra, Mã độc OSX.ThiefQuest đã được trang bị những kỹ thuật chống khả năng bị phân tích. Trong trường hợp người dùng sử dụng các trình phân tích mã độc hay trình gỡ lỗi cho máy tính, mã độc này thường sẽ không hiển thị đầy đủ các khả năng của nó...
Ông Trương Đức Lượng, Tổng Giám đốc Công ty Cổ phần An Ninh Mạng Việt Nam VSEC cho biết: “Trên thực tế, bộ cài đặt nguyên bản của Little Snitch được đóng gói một cách chuyên nghiệp và dễ nhận biết với khả năng tùy chỉnh cài đặt và có mã ký của nhà phát hành. Còn bộ cài đặt có mã độc chỉ là gói cài đặt đơn giản, có biểu tượng chung của Apple. Tuy nhiên người dùng khá chủ quan khi download và cài đặt các phần mềm dịch vụ về máy kể cả từ các nguồn không uy tín.”
Các chuyên gia bảo mật VSEC khuyến cáo, để tránh bị lây nhiễm virus từ những phần mềm tải về trên máy tính, người dùng cần xác định rõ nguồn gốc và chỉ tải về từ các trang uy tín, luôn đọc kỹ các điều khoản và quy định của các ứng dụng/phần mềm trước khi tải về; Định kỳ kiểm tra máy tính bằng các phần mềm quét virus để xử lý kịp thời với các sự cố đang tồn tại...
Minh Sơn (Vietnam+)

Có thể bạn quan tâm

Việc áp dụng, duy trì và cải tiến HTQLCL theo Tiêu chuẩn quốc gia TCVN ISO 9001: 2015 góp phần cải thiện và nâng cao chỉ số cải cách hành chính, chỉ số hài lòng của người dân, tổ chức đối với sự phục vụ của CQHCNN trên địa bàn tỉnh. Ảnh: Nhật Hào

Gia Lai áp dụng, duy trì và cải tiến hệ thống quản lý chất lượng theo Tiêu chuẩn quốc gia TCVN ISO 9001:2015

(GLO)-Ủy ban nhân dân tỉnh Gia Lai vừa ban hành Kế hoạch số 2555/KH-UBND về triển khai hoạt động xây dựng, áp dụng, duy trì và cải tiến Hệ thống quản lý chất lượng theo Tiêu chuẩn quốc gia TCVN ISO 9001:2015 tại các cơ quan, tổ chức thuộc hệ thống hành chính Nhà nước trên địa bàn tỉnh năm 2025.

Những lưu ý khi trải nghiệm mạng 5G

Những lưu ý khi trải nghiệm mạng 5G

Trong tuần qua, nhiều người dân phản ánh điện thoại hiển thị sóng 5G khi đi qua một số khu vực ở các địa phương: Hà Nội, TP Hồ Chí Minh, Hải Phòng, Thái Bình, Nam Định... thường xuyên bị mất sóng và phải đăng ký thử gói cước, sóng 5G mới xuất hiện trở lại.

Tạo đột phá trong chuyển đổi số

Tạo đột phá trong chuyển đổi số

Năm 2024 là năm thứ 3 Ngày Chuyển đổi số quốc gia 10-10 được tổ chức trên toàn quốc, với chủ đề “Phổ cập hạ tầng số và sáng tạo ứng dụng số để phát triển kinh tế số - Động lực mới cho tăng trưởng kinh tế và năng suất lao động”.