Khu vực châu Á Thái Bình Dương (APAC):

Tội phạm mạng phát tán mã độc khai thác lỗ hổng trình duyệt web

Thứ năm, 09/07/2020 15:23 PM - 0 Trả lời

(CLO) Công bố mới nhất của Kaspersky về chương trình nghiên cứu người dùng trình duyệt Internet Explorer tại khu vực châu Á Thái Bình Dương (APAC) cho thấy: Sử dụng các phần mềm lỗi thời, không cập nhật hoặc phần mềm lậu, bất hợp pháp cũng giống như mở toang cánh cửa cho tin tặc. 

Theo số liệu cập nhật từ Kaspersky Security Network - KSN, một bộ kit tấn công với tên gọi là “Magnitude EK” đã được phát triển và lây nhiễm người dùng tại Hàn Quốc, Đài Loan và Hồng Kông bằng mã độc khai thác lỗ hổng bảo mật mới này.

Tin tặc phát tán ransomware nhắm vào người dùng trình duyệt web chưa được cập nhật.

Tin tặc phát tán ransomware nhắm vào người dùng trình duyệt web chưa được cập nhật.

“Magnitude EK là một trong những mã độc khai thác lỗ hổng bảo mật tồn tại lâu nhất. Nó được chào bán trên các diễn đàn của thế giới ngầm từ năm 2013 và sau đó trở thành một bộ kit mã độc khai thác lỗ hổng bảo mật riêng.

Ngoài việc thay đổi các tin tặc, bộ kit này còn thay đổi trọng tâm để phát tán mã độc tống tiền nhắm vào người dùng khu vực APAC thông qua quảng cáo độc hại (malvertising). Số liệu thống kê của chúng tôi cho thấy rằng, tính đến nay chiến dịch này vẫn tiếp tục nhắm vào các quốc gia APAC và trong những năm được khảo sát thống kê, Magnitude EK luôn sử dụng mã độc tống tiền riêng của nó dưới dạng tải (payload) cuối cùng” - ông Boris Larin, chuyên gia nghiên cứu bảo mật của Kaspersky chia sẻ.

Theo các chuyên gia, các mã độc khai thác lỗ hổng bảo mật thường được phát tán theo nhiều gói trong đó chứa nhiều mã độc khai thác những lỗ hổng bảo mật khác nhau. Các bộ kit mã độc khai thác lỗ hổng bảo mật (exploit kit), còn được biết đến với tên gọi exploit pack được sử dụng để nhận diện các phần mềm được cài đặt trên máy tính của nạn nhân, tương quan nó với một danh sách các mã độc và triển khai mã độc khai thác lỗ hổng bảo mật tương ứng nếu một trong các ứng dụng có chứa lỗ hổng bảo mật.  

Đồng thời, quảng cáo độc hại là việc sử dụng quảng cáo online để phát tán các chương trình mã độc. Tội phạm mạng nhúng một script đặc biệt vào trong banner hoặc tái định tuyến những người dùng đã click vào một quảng cáo đến một trang web có chứa mã để tải về mã độc. Các phương pháp đặc biệt được mã độc sử dụng để lọt qua các bộ lọc quảng cáo mạng lớn và nhúng mã độc vào các trang web tin cậy. Trong một số trường hợp, người truy cập thậm chí không cần click vào một quảng cáo giả bởi vì mã độc được thực thi ngay khi chạy quảng cáo.

Hoạt động giám sát của Kaspersky còn cho thấy Magnitude EK được tích cực duy trì và trải qua một quá trình phát triển liên tục. Vào tháng 2/2020, nó đã chuyển đổi thành một mã độc khai thác các lỗ hổng bảo mật mới hơn là CVE-2019-1367 trong trình duyệt Internet Explorer (ban đầu được phát hiện dưới dạng một lỗ hổng bảo mật zero-day trên mạng)...

Kaspersky đưa ra các khuyến nghị dưới đây để bảo đảm an toàn cho thiết bị và dữ liệu: Không nên truy cập các trang web đáng ngờ và tránh click vào những quảng cáo ngẫu nhiên; Không nên sử dụng các phiên bản lỗi thời của các hệ điều hành và phần mềm; Luôn kịp thời cài đặt bất kỳ bản cập nhật phần mềm; Thận trọng với các file gửi kèm email, bao gồm cả các email từ người quen biết gửi; Nếu bạn tải về một file EXE thay vì một tài liệu, đừng mở file đó ra; Sử dụng một giải pháp bảo mật máy tính tin cậy...

Kiên Giang

Tags:

Tin mới

Hà Tĩnh: Bắt 6 đối tượng buôn bán, vận chuyển trên 2,2 tấn pháo

Hà Tĩnh: Bắt 6 đối tượng buôn bán, vận chuyển trên 2,2 tấn pháo

(CLO) Ngày 22/11, Công an huyện Đức Thọ (Hà Tĩnh) cho biết, vừa phối hợp với Phòng An ninh mạng và phòng chống tội phạm Công nghệ cao Công an Hà Tĩnh, Công an TP Hà Nội, Quãng Ngãi, Gia Lai phá thành công Chuyên án buôn bán, vận chuyển hàng cấm (pháo) với quy mô lớn, bắt giữ 06 đối tượng, thu giữ trên 2.200kg pháo các loại cùng nhiều tang vật liên quan.

Đời sống
Khởi tố 4 đối tượng tổ chức cho người khác xuất cảnh trái phép tại Quảng Ninh

Khởi tố 4 đối tượng tổ chức cho người khác xuất cảnh trái phép tại Quảng Ninh

(CLO) Ngày 22/11, Cơ quan CSĐT Công an huyện Tiên Yên (Quảng Ninh) vừa ra Quyết định khởi tố vụ án, khởi tố bị can 4 đối tượng về tội Tổ chức cho người khác xuất cảnh trái phép.

Vụ án
Quảng Nam đăng cai Hội nghị Quốc tế về du lịch nông thôn 2024

Quảng Nam đăng cai Hội nghị Quốc tế về du lịch nông thôn 2024

(CLO) Sáng 22/11, tại khu nghỉ dưỡng Hoiana (huyện Duy Xuyên), Bộ Văn hóa, Thể thao và Du lịch (VH-TT&DL) phối hợp với UBND tỉnh Quảng Nam tổ chức họp báo công bố việc đăng cai Hội nghị Quốc tế về Du lịch Nông thôn lần đầu tiên của UN Tourism (tổ chức du lịch thế giới), diễn ra vào năm 2024 tại Quảng Nam.

Du lịch
Cựu Thủ tướng Đức Merkel nói gì về Ukraine, Putin và Trump trong cuốn hồi ký mới?

Cựu Thủ tướng Đức Merkel nói gì về Ukraine, Putin và Trump trong cuốn hồi ký mới?

(CLO) Những trích đoạn từ cuốn hồi ký sắp xuất bản của cựu Thủ tướng Đức Angela Merkel đề cập đến mọi thứ, từ cuộc xung đột ở Ukraine cho đến Tổng thống Nga Vladimir Putin và Tổng thống đắc cử Mỹ Donald Trump.

Thế giới 24h
Thủ tướng Israel được mời đến Hungary sau lệnh bắt giữ của Tòa án Hình sự Quốc tế

Thủ tướng Israel được mời đến Hungary sau lệnh bắt giữ của Tòa án Hình sự Quốc tế

(CLO) Ngày 22/11, Thủ tướng Viktor Orban cho biết ông sẽ mời Thủ tướng Israel Benjamin Netanyahu đến thăm Hungary, đồng thời đảm bảo rằng lệnh bắt giữ ông Netanyahu của Tòa án Hình sự Quốc tế (ICC) sẽ "không được thực hiện".

Thế giới 24h
Oreshnik, 'siêu tên lửa' mà Nga vừa phóng vào Ukraine là gì?

Oreshnik, 'siêu tên lửa' mà Nga vừa phóng vào Ukraine là gì?

(CLO) Nga tuyên bố các hệ thống phòng không hiện đại trên thế giới, bao gồm của Mỹ và châu Âu, không thể đánh chặn loại tên lửa đạn đạo mới Oreshnik mà nước này vừa phóng vào thành phố Dnipro ở miền trung Ukraine.

Thế giới 24h
Giải thưởng Sách Quốc gia lần thứ VII với nhiều điểm mới nổi bật

Giải thưởng Sách Quốc gia lần thứ VII với nhiều điểm mới nổi bật

(CLO) Để tiếp tục nâng cao chất lượng, đưa Giải thưởng Sách Quốc gia xứng tầm với vị thế là một giải thưởng cấp quốc gia, đồng thời tạo sự lan tỏa mạnh mẽ đến gần hơn với bạn đọc, Bộ Thông tin và Truyền thông đã ban hành Điều lệ và Quy Giải thưởng mới với nhiều điểm mới. Thông tin này được đưa ra tại buổi họp báo do Hội Xuất bản Việt Nam tổ chức sáng nay ngày 22/11 tại Hà Nội.

Đời sống văn hóa
Elon Musk chỉ trích việc Úc cấm trẻ em dùng mạng xã hội

Elon Musk chỉ trích việc Úc cấm trẻ em dùng mạng xã hội

(CLO) Tỷ phú Elon Musk, chủ sở hữu mạng xã hội X, đã chỉ trích dự luật của Úc, trong đó cấm trẻ em dưới 16 tuổi sử dụng mạng xã hội và phạt các mạng xã hội lên tới 49,5 triệu AUD (32 triệu USD) đối với các vi phạm.

Báo chí - Công nghệ
Doanh thu sụt giảm 95%, gần 50 triệu cổ phiếu Thiên Nam (TNA) bị đình chỉ giao dịch, phải chuyển sàn UpCom

Doanh thu sụt giảm 95%, gần 50 triệu cổ phiếu Thiên Nam (TNA) bị đình chỉ giao dịch, phải chuyển sàn UpCom

(CLO) Từ ngày 29/11/2024 tới đây, gần 50 triệu cổ phiếu của CTCP Thương mại Xuất nhập khẩu Thiên Nam (Mã: TNA) bị đình chỉ giao dịch sẽ chuyển sang sàn UpCom. Doanh thu Quý 3 của đơn vị giảm tới 95% gây thua lỗ nặng.

Kinh doanh - Tài chính
Địa ốc Hoàng Quân (HQC) nợ tăng vọt tăng 71%, dòng tiền kinh doanh âm 1.185 tỷ đồng

Địa ốc Hoàng Quân (HQC) nợ tăng vọt tăng 71%, dòng tiền kinh doanh âm 1.185 tỷ đồng

(CLO) Kết quả kinh doanh của Địa ốc Hoàng Quân tuy có cải thiện nhưng mới chỉ hoàn thành 26% mục tiêu cả năm. Trong khi lượng nợ vay gia tăng mạnh để bù đắp dòng tiền kinh doanh đang âm tới 1.185 tỷ đồng trong 9 tháng đầu năm.

Kinh doanh - Tài chính
Khai mạc Triển lãm Hành động vì Cộng đồng với chủ đề 'Cộng đồng kiến tạo'

Khai mạc Triển lãm Hành động vì Cộng đồng với chủ đề 'Cộng đồng kiến tạo'

(CLO) Sáng 22/11, tại Văn Miếu-Quốc Tử Giám đã diễn ra Triển lãm Hành động vì Cộng đồng - Human Act Prize 2024 với chủ đề “Cộng đồng kiến tạo”.

Nghề báo
VFF hướng tới việc xây dựng, phát huy tốt các hoạt động tập thể cho bóng đá Việt Nam

VFF hướng tới việc xây dựng, phát huy tốt các hoạt động tập thể cho bóng đá Việt Nam

(CLO) Ngày 22/11, tại Hội trường Liên đoàn Bóng đá Việt Nam (VFF), Đại hội thường niên VFF năm 2024 khoá IX (nhiệm kỳ 2022 - 2026) đã chính thức diễn ra với sự tham dự của lãnh đạo Liên đoàn Bóng đá trong nước và quốc tế.

Thể thao
Hà Nội bãi bỏ các quyết định quy định thẩm quyền phê duyệt giá khởi điểm đấu giá quyền sử dụng đất

Hà Nội bãi bỏ các quyết định quy định thẩm quyền phê duyệt giá khởi điểm đấu giá quyền sử dụng đất

(CLO) Hà Nội bãi bỏ 2 quyết định quy định thẩm quyền phê duyệt giá khởi điểm đấu giá quyền sử dụng đất để giao đất có thu tiền sử dụng đất hoặc cho thuê đất trên địa bàn thành phố Hà Nội.

Bất động sản
Vụ rơi máy bay Yak-130: Chủ tịch nước tặng thưởng Huân chương Bảo vệ Tổ quốc cho hai phi công

Vụ rơi máy bay Yak-130: Chủ tịch nước tặng thưởng Huân chương Bảo vệ Tổ quốc cho hai phi công

(CLO) Quyết định nêu rõ hai phi công được tặng thưởng Huân chương Bảo vệ Tổ quốc hạng Ba vì "đã có thành tích xuất sắc trong thực hiện nhiệm vụ huấn luyện bay chiến đấu, góp phần vào sự nghiệp xây dựng chủ nghĩa xã hội và bảo vệ Tổ quốc."

Tin tức
Hải Phòng: Cháy nhà dân lúc rạng sáng

Hải Phòng: Cháy nhà dân lúc rạng sáng

(CLO) Thông tin ban đầu, khoảng 6 giờ sáng ngày 22/11/2024, căn nhà số 7 Hồ An Biên, phường Đằng Giang, quận Ngô Quyền, Hải Phòng bất ngờ bốc cháy.

Đời sống
Tiền đạo Tiến Linh: 'Indonesia là ứng viên sáng giá cho ngôi vô địch ở AFF Cup 2024'

Tiền đạo Tiến Linh: 'Indonesia là ứng viên sáng giá cho ngôi vô địch ở AFF Cup 2024'

(CLO) Đó là chia sẻ của tiền đạo Nguyễn Tiến Linh tại buổi tập đầu tiên của đội tuyển Việt Nam trong đợt tập trung chuẩn bị cho AFF Cup 2024, sáng 22/11 tại Hà Nội.

Thể thao
Bình Luận

Tin khác

WhatsApp chuẩn bị ra mắt tính năng phiên âm tin nhắn thoại

WhatsApp chuẩn bị ra mắt tính năng phiên âm tin nhắn thoại

(CLO) WhatsApp sắp ra mắt tính năng phiên âm tin nhắn thoại, giúp đọc nội dung dễ dàng trong môi trường ồn ào. Tính năng hỗ trợ 4 ngôn ngữ, đảm bảo bảo mật dữ liệu.

Sức sống số
Google Messages cải tiến giao diện và chất lượng ảnh gửi đi

Google Messages cải tiến giao diện và chất lượng ảnh gửi đi

(CLO) Google Messages nâng cấp giao diện với chế độ xem toàn màn hình, tích hợp camera và thư viện, cùng tùy chọn gửi ảnh, video chất lượng gốc, nâng cao trải nghiệm người dùng.

Sức sống số
Gemini có thể đặt đồ ăn cho bạn trên Adrioid 16?

Gemini có thể đặt đồ ăn cho bạn trên Adrioid 16?

(CLO) Android 16 hứa hẹn nâng tầm Gemini với khả năng thực hiện tác vụ trực tiếp trong ứng dụng, từ đặt đồ ăn đến nhiều hành động thông minh khác, thay đổi cách bạn sử dụng AI.

Sức sống số
Các đồng hồ thông minh Android tốt nhất: Lựa chọn sáng suốt cho người dùng

Các đồng hồ thông minh Android tốt nhất: Lựa chọn sáng suốt cho người dùng

(CLO) Khám phá những chiếc đồng hồ thông minh Android tốt nhất, từ Samsung Galaxy Watch 7, Pixel Watch 3 đến Garmin Venu 3, với thiết kế tinh tế, theo dõi sức khỏe chính xác và thời lượng pin ấn tượng.

Sức sống số
Chương trình khuyến mãi Black Friday 2024 của Apple

Chương trình khuyến mãi Black Friday 2024 của Apple

(CLO) Apple công bố chương trình khuyến mãi Black Friday từ 29/11 đến 2/12, với thẻ quà tặng lên đến 200 USD khi mua sản phẩm đủ điều kiện tại cửa hàng và trực tuyến.

Sức sống số
iOS 18.2 beta 4: Những thay đổi mới dành cho người dùng iPhone

iOS 18.2 beta 4: Những thay đổi mới dành cho người dùng iPhone

(CLO) iOS 18.2 beta 4 mang đến các cải tiến nhỏ như thay đổi trong cài đặt Camera Control, dấu thời gian mili giây khi tua video và biểu tượng Mail nhỏ hơn.

Sức sống số
Google ra mắt bản xem trước Android 16: Những tính năng mới đáng chú ý

Google ra mắt bản xem trước Android 16: Những tính năng mới đáng chú ý

(CLO) Android 16 mang đến tính năng "Even Dimmer" giúp làm mờ màn hình hiệu quả hơn, bảo vệ mắt vào ban đêm, cùng với các cải tiến về quyền riêng tư và âm thanh.

Sức sống số
So sánh Galaxy Watch FE và Pixel Watch 2: Lựa chọn đồng hồ thông minh tầm trung tốt nhất

So sánh Galaxy Watch FE và Pixel Watch 2: Lựa chọn đồng hồ thông minh tầm trung tốt nhất

(CLO) So sánh Galaxy Watch FE và Pixel Watch 2, hai đồng hồ thông minh tầm trung với thiết kế đẹp, hiệu suất mạnh mẽ và tính năng theo dõi sức khỏe, giúp bạn lựa chọn phù hợp.

Sức sống số
Cách bình luận ẩn danh trên Facebook cực đơn giản

Cách bình luận ẩn danh trên Facebook cực đơn giản

(CLO) Facebook vừa ra mắt tính năng bình luận ẩn danh trên điện thoại, giúp người dùng tự do bày tỏ ý kiến mà không lo bị nhận diện, bảo vệ quyền riêng tư.

Sức sống số
Oppo chính thức ra mắt dòng điện thoại Find X8 và Find X8 Pro

Oppo chính thức ra mắt dòng điện thoại Find X8 và Find X8 Pro

(CLO) Oppo Find X8 và X8 Pro chính thức ra mắt quốc tế, nổi bật với chip Dimensity 9400, màn hình siêu sáng, camera đa năng và giá từ 880 USD.

Sức sống số