Phát hiện phần mềm độc hại tinh vi nhằm vào bộ định tuyến

Theo dõi Báo Gia Lai trên Google News

Các nhà nghiên cứu bảo mật tại Kaspersky vừa ghi nhận một cuộc tấn công được thực hiện bởi malware, có thể do chính phủ tài trợ với mục tiêu nhắm vào bộ định tuyến (router).

Cuộc tấn công Slingshot được cho là nhắm vào router của hãng MikroTik
Cuộc tấn công Slingshot được cho là nhắm vào router của hãng MikroTik



Theo Engadget, được biết đến với tên gọi Slingshot, mã độc hại này hướng đến máy tính cá nhân thông qua một cuộc tấn công đa lớp nhắm vào bộ định tuyến MikroTik.

Trước tiên, nó thay thế một tập tin thư viện bằng một tập tin độc hại tải các thành phần độc hại khác, và sau đó khởi động một cuộc tấn công thông minh hai mũi vào chính các máy tính. Một là Canhadr, chạy mã hạt nhân cấp thấp có hiệu quả cho kẻ xâm nhập dễ dàng, bao gồm quyền truy cập sâu vào bộ nhớ. Hai là GollumApp, tập trung vào cấp độ người dùng và chứa mã để phối hợp các nỗ lực, quản lý hệ thống tập tin và giữ phần mềm độc hại tồn tại. Kaspersky mô tả hai yếu tố này là “kiệt tác”.

Slingshot cũng lưu trữ các tập tin phần mềm độc hại của nó trong một hệ thống tập tin mã hóa, mã hóa mọi chuỗi văn bản trong các mô-đun của nó, gọi trực tiếp các dịch vụ và thậm chí tắt các thành phần khi các công cụ chống mã độc hoạt động. Nếu xuất hiện giải pháp giúp phát hiện phần mềm độc hại hoặc xác định hành vi của nó, Slingshot có thể có một biện pháp phòng chống lại nó.


Kaspersky cho rằng mã đã hoạt động từ ít nhất năm 2012 mà không ai hay biết.

Phần mềm độc hại có thể ăn cắp bất cứ thứ gì nó muốn, bao gồm keylogger, lưu lượng mạng, mật khẩu và ảnh chụp màn hình. Chính sự tinh tế tập trung vào mục đích gián điệp khiến Kaspersky tin rằng đứng đằng sau nó là một nhóm tin tặc được tài trợ bởi một cơ quan chính phủ, tuy nhiên thủ phạm vẫn chưa được xác định.

Slingshot có thể được chống lại bằng cách cập nhật phần mềm cho router MikroTik. Hiện không rõ lỗ hổng này có xảy ra ở các nhà cung cấp khác hay không.

Kiến Văn (thanhnien)

Có thể bạn quan tâm

Tập huấn bảo hộ và khai thác tài sản trí tuệ sản xuất kinh doanh nông nghiệp.

Gia Lai: Hướng dẫn đăng ký bảo hộ và phát triển tài sản trí tuệ

(GLO)- Ngày 28-1, Sở Khoa học và Công nghệ phối hợp với Trung tâm Nghiên cứu và phát triển hệ thống nông nghiệp (Bộ Nông nghiệp và Môi trường) tổ chức tập huấn hướng dẫn đăng ký bảo hộ và phát triển tài sản trí tuệ cho chủ thể sản xuất, kinh doanh sản phẩm OCOP và sản phẩm nông nghiệp.

VinFuture khởi động mùa giải thứ 6 năm 2026

VinFuture khởi động mùa giải thứ 6

(GLO)- Ban tổ chức Giải thưởng VinFuture vừa chính thức công bố khởi động mùa giải thứ 6 năm 2026 và bắt đầu tiếp nhận đề cử các công trình khoa học - công nghệ từ cộng đồng khoa học trên toàn cầu đến 14 giờ ngày 17-4 (theo giờ Việt Nam).

OpenAI sản xuất tai nghe AI đầu tiên tại Việt Nam

OpenAI sản xuất tai nghe AI đầu tiên tại Việt Nam

(GLO)- OpenAI vừa xác nhận kế hoạch phát hành thiết bị AI tiêu dùng đầu tiên, được cho là một mẫu tai nghe thông minh với tên mã nội bộ “Sweetpea”. Sản phẩm được sản xuất tại Việt Nam, dự kiến ra mắt vào nửa cuối năm 2026, với kỳ vọng đạt doanh số lên tới 50 triệu chiếc.

Sony nhượng quyền kinh doanh TV cho TCL

Sony nhượng quyền kinh doanh TV cho TCL

(GLO)- Sony vừa thông báo ký biên bản ghi nhớ (MOU) với TCL Electronics Holdings để thành lập liên doanh nhằm tiếp quản mảng kinh doanh thiết bị giải trí gia đình. Theo thỏa thuận, TCL sở hữu 51% cổ phần trong liên doanh, còn Sony giữ 49%.

null