Lỗ hổng nguy hiểm dẫn đến tốc độ lây lan chóng mặt của mã độc

Từ giữa tháng 1/2018 cho đến nay, hệ thống giám sát CyRadar - startup do FPT ươm tạo và phát triển - ghi nhận liên tục các gói tin tấn công giao thức SMB gửi qua lại giữa các máy tính trong mạng của nhiều doanh nghiệp, tổ chức. Chỉ trong vài tiếng, số lượng máy tính bị nhiễm mã độc trong 1 doanh nghiệp đã lên tới con số hàng trăm.

Qua phân tích,  các chuyên gia CyRadar nhận định các gói tin SMB được gửi nội bộ giữa các máy tính chính là mã khai thác lỗ hổng MS17-010 của Windows. Đây là mã khai thác nổi tiếng còn được biết đến dưới cái tên EternalBlue, do NSA phát triển (National Security Agency), bị lộ ra vào tháng 4/2017 bởi nhóm hacker Shadow Brokers. Ngay sau thời điểm công bố, mã khai thác này đã trở thành công cụ ưa thích của giới tin tặc trong việc tấn công, phát tán mã độc. Trong đó, đặc biệt nổi bật là dòng mã độc tống tiền WannaCry đã bùng nổ trên phạm vi toàn cầu từ tháng 5/2017.

Cũng theo phân tích của CyRadar, từ một máy tính bị nhiễm trong mạng, mã độc sẽ tự động thực hiện dò quét các IP trong cùng mạng nội bộ (LAN) và sử dụng mã khai thác EternalBlue để lây lan qua cổng 445 của những máy tính tồn tại lỗ hổng. Sau khi mã khai thác được chạy thành công, bộ các files độc hại sẽ được tải xuống những máy mới bị nhiễm, và các máy này tiếp tục có khả năng lây lan, nên nếu chúng được kết nối sang mạng khác, việc lây lan lại tiếp diễn và nhân rộng.

Đào tiền ảo đang nở rộ thành một xu hướng mới của mã độc

Các chuyên gia CyRadar nhận định, đi cùng với xu thế tiền ảo (còn gọi tiền số, tiền mã hóa - cryptocurrency) ngày càng được biết đến và chấp nhận rộng rãi, thì việc phát triển mạng lưới mã độc, lợi dụng tài nguyên của các máy bị nhiễm để “đào” tiền ảo cũng đang là lựa chọn của nhiều tin tặc.

Trong nhiều loại tiền mã hóa đang lưu hành hiện nay, có một số loại được giới tin tặc quan tâm, ưa thích hơn cả. Đó là những đồng tiền sử dụng thuật toán CryptoNight, với 2 đặc tính quan trọng, phù hợp với việc “đào” bằng mã độc:

Tính nặc danh, không thể lần vết giao dịch theo các địa chỉ ví. (Trong khi những đồng tiền nổi tiếng như Bitcoin, Ethereum… cho phép lần vết để biết một địa chỉ ví đã nhận và chuyển đi những địa chỉ nào, số tiền bao nhiêu)

Có thể “đào” bằng CPU thông thường. (Trong khi để đào Bitcoin hay Ethereum…, người ta cần phải sử dụng máy chuyên dụng, cấu hình cao, chạy GPU).

Mã độc trong bài phân tích này, bên cạnh những chức năng duy trì kết nối tới server điều khiển, sẵn sàng nhận lệnh, tải file, như một backdoor thông thường, thì còn có thành phần thực hiện đào tiền ảo, như xu thế nói trên, và loại tiền mà nó khai thác là Monero, đồng tiền lớn nhất trong các đồng sử dụng CryptoNight hiện nay.

Consumer Reports đã phát hiện ra hàng triệu smart TV có thể bị hacker điều khiển thông qua các lỗi bảo mật đơn giản. Một hacker với trình độ bình thường có thể chuyển kênh, bật các nội dung kích động hay tăng giảm âm lượng, gây hoang mang cho người dùng sản phẩm vốn không có kiến thức về hiện tượng đang xảy ra. Thông tin tích cực là các hacker sẽ không thể sử dụng các lỗ hổng đó của hệ thống bảo mật cho TV để theo dõi hoặc ăn cắp thông tin người dùng.

Những lời chúc Tết 2018 cho công ty

Đông qua xuân tới; Năm mới rộn ràng; Chúc sếp an khang; Giàu sang phú quý.

$$$

Tết xuân chúc sếp đôi lời; Đại dương sức khỏe thảnh thơi an nhàn; Gia đình sung túc giàu sang; Làm ăn phát đạt thăng quan mỗi ngày.

$$$

Năm Mậu Tuất tới; Ai cũng giàu to; Sức khỏe chẳng lo; Buồn bực xếp xó; Khó khăn chuyện nhỏ; Việc chạy ro ro; Không còn nhăn nhó; Muốn gì được đó!

$$$

Tiền vào như nước trùng trùng; Tiền ra nhỏ giọt ngừng ngay tức thì; Tết xuân chúc sếp đôi lời; Một năm thuận lợi bại vơi thành đầy.

$$$

Tưng bừng pháo nổ rượu say; Tưng bừng vui với những ngày bội thu; Chúc cho chí lớn được mùa; Đầu xuân đồng chí sớm trưa yên bình!

$$$

Lộc xuân nở biếc quanh nhà; Nâng ly chúc sếp thuận hòa gió mưa; Chúc người đi sớm về trưa; Lộc tài rủng rỉnh, suốt mùa gặp hên.

$$$

Năm qua Tết đã đến rồi; Em xin chúc sếp với đôi câu này; Tiền tài nặng ví nặng tay; Gia đình thịnh vượng, vui vầy, ấm êm; Đối ngoại thuận dưới, thuận trên; Đánh đâu cũng thắng, cũng bền sức dai; Một năm hì hục làm ăn; Ngẩng đầu Tết đã ùn ùn đến chân; Mừng ngày đông đã sang xuân; Em kính chúc sếp muôn phần bội thu.

$$$

Năm Dậu sắp đến; Chúc bạn đáng mến; Sự nghiệp tiến lên; Gặp nhiều điều hên; Rước nhiều may mắn.

$$$

Hôm nay ngày lộc tháng tài

Visual mới của Attack On Titan Season 2