Search
Thứ 3, 13/02/2018, 11:01 AM

Virus đào coin Việt Nam lây lan chóng mặt như Wannacry

(Công nghệ) - Theo phân tích của hệ thống giám sát CyRadar, một nhóm hacker Việt đang phát tán mã độc tương tự WannaCry. Mục đích của việc lây nhiễm này nhằm khai thác tiền số từ máy nạn nhân.

Từ giữa tháng 1 đến nay, hệ thống giám sát CyRadar liên tục ghi nhận các gói tin tấn công giao thức SMB gửi qua lại giữa các trong mạng của nhiều doanh nghiệp, tổ chức. Chỉ trong vài tiếng, số lượng máy tính bị nhiễm mã độc trong một doanh nghiệp đã lên tới con số hàng trăm.

Sau tống tiền là lợi dụng tài nguyên

Qua phân tích, CyRadar nhận định các gói tin SMB lây lan nội bộ bằng cách khai thác lỗ hổng MS17-010 của Windows. Đây là tương tự mã độc tống tiền WannaCry hồi tháng 5/2017.

Từ một máy tính bị nhiễm trong mạng, mã độc sẽ tự động thực hiện dò quét các IP trong cùng mạng nội bộ (LAN) và lây lan qua cổng 445 của những máy tính trong hệ thống. Chính đặc tính lây lan qua mạng nội bộ khiến virus này có tốc độ nhân bản rất khó kiểm soát.

Virus dao coin Viet Nam lay lan chong mat nhu Wannacry hinh anh 1
Monero là đồng tiền được lựa chọn bởi tính nặc danh tuyệt đối và dễ dàng khai thác với máy tính có cấu hình thấp. Ảnh: The Hacker News.

Chính sự phổ biến của tiền điện tử đã khiến nó trở thành kênh kiếm tiền được nhiều tin tặc lựa chọn làm mục tiêu tấn công. Sau hình thức mã hoá thông tin để tống tiền của WannaCry thì lợi dụng tài nguyên máy để khai thác tiền ảo đang dần trở nên phổ biến trong giới tội phạm công nghệ cao.

Trong nhiều loại tiền mã hoá hiện nay, hình thức được giới tin tặc ưa thích hơn cả chính là CryptoNight. Không như Bitcoin hay Ethereum có thể truy xuất địa chỉ ví và số tiền giao dịch, hình thức tiền mới này có đặc tính nặc danh hoàn toàn. Ngoài ra, nó không yêu cầu cấu hình máy tính khai thác phải mạnh mẽ. Từ đó việc lựa chọn mục tiêu để tấn công trở nên đa dạng hơn.

Qua phân tích của CyRadar, loại tiền đang được thực hiện đào chính là Monero (XMR). Đây là đồng tiền có giá trị cao nhất của hình thức CryptoNight hiện nay.

Virus dao coin Viet Nam lay lan chong mat nhu Wannacry hinh anh 2
Mô hình lây nhiễm của loại mã độc mới này tương tự như cách WannaCry đã làm năm ngoái. Ảnh: CyRadar.

Tất cả máy tính nhiễm mã sẽ thực hiện khai thác tiền qua sever của MineGate, một trung tâm tập trung nổi tiếng của giới "thợ mỏ" trên khắp thế giới sau NiceHash. 

Máy tính nhiễm virus đào coin sẽ có những biểu hiện hao hụt tài nguyên như chậm, nóng, tiêu hao năng lượng nhiều hơn mức bình thường.

Thủ đoạn tinh vi này không phải mới. Cuối năm 2017, tại Việt Nam ghi nhận hai trường hợp tấn công và sử dụng tài nguyên máy bị nhiễm để thực hiện đào tiền số. Trường hợp thứ nhất là đào trực tiếp trên các trang web xem phim lậu. Trường hợp thứ hai có quy mô rộng hơn là phát tán qua tập tin giả dạng video trên Facebook Messenger. 

Cả hai trường hợp trên có điểm chung là đều khai thác đồng tiền CrytoNight - Monero.

Người Việt bị nghi ngờ đứng sau virus đào coin

Kết quả phân tích của CyRadar dự đoán cả ba tên miền liên quan đến mã độc trên gồm "njaavfxcgk3.club", "phimhayhdviet1.us", "phimhayhdviet2.us" cùng thuộc sở hữu bởi một người hoặc nhóm người biết tiếng Việt.

Các tên miền phimhayhdviet hiện chưa ghi nhận có mã độc nào kết nối tới, nhưng rất có thể chúng đang được tin tặc chuẩn bị cho một chiến dịch tấn công khác dùng trong thời gian tới.

Virus dao coin Viet Nam lay lan chong mat nhu Wannacry hinh anh 3
Virus đào tiền ảo từng lây nhiễm qua tin nhắn Facebook cách đây 2 tháng.

Ông Nguyễn Minh Đức, Giám đốc CyRadar cho biết những chiến dịch mã độc như thế này có lẽ sẽ tiếp tục xuất hiện nhiều trong tương lai, người dùng cá nhân và doanh nghiệp nên chú ý các biện pháp bảo vệ như thường xuyên cập nhật các bản vá cho hệ điều hành và các phần mềm chạy trên đó.

Đặc biệt, nên cài đặt phần mềm diệt virus của hãng uy tín, trang bị hệ thống giám sát mạng để kịp thời phát hiện các cuộc tấn công vào máy tính của người sử dụng, hoặc các kết nối của mã độc tới server điều khiển.

Ngoài ra, tổ chức hoặc doanh nghiệp có thể thực hiện thêm bước cô lập mạng giữa các máy tính trong mạng với nhau, để tránh khả năng lây lan nội bộ như trường hợp lần này.


Điện thoại

Giá iPhone Xs Max ngày đầu ở Việt Nam chênh lệch hàng chục triệu đồng
Một số cửa hàng ở TP HCM ra giá 68 đến 79 triệu đồng cho bản Xs Max 512 GB,...
 
Chi phí sửa iPhone Xs Max bằng tiền mua iPhone 8
Phí sửa chữa iPhone Xs Max cao kỷ lục khi từ 329 cho tới 599 USD, tương đương 7,6 cho...
 
iPhone XS, XS Max và XR đều hoàn hảo, chỉ tiếc vẫn đi kèm tính năng này
Apple đã quyết định đây là thời gian cuối cùng để khách hàng từ bỏ kết nối 3.5 mm cũ...
 
Apple giới thiệu iPhone Xs, Xs Max và Xr giá 'rẻ' đều hỗ trợ hai sim
iPhone Xs và Xs Max dùng màn hình OLED 5,8 và 6,5 inch, hỗ trợ hai sim trong khi iPhone...

Máy tính bảng

Đánh giá chi tiết iPad 9,7 inch (2018)
Mẫu iPad 9,7 inch năm nay đã có giá bán vừa tầm hơn, cấu hình mạnh hơn và hướng tới...
 
Apple trình làng iPad mới giá rẻ, hỗ trợ bút cảm ứng Pencil
Mẫu iPad 9.7 inch mới có giá khởi điểm 299 USD, thấp nhất trong số máy tính bảng Apple đang...
 
5 laptop mỏng nhẹ hấp dẫn nhất 2017
Các sản phẩm như Gram, Zenbook 3 hay MacBook 12 inch... có cân nặng chưa đầy một kg.
 
Tải về iOS 11 bản chính thức cho iPhone, iPad
Người dùng đã có thể tải về phiên bản chính thức của iOS 11 cho iPhone và iPad để có...

Kinh nghiệm-Thủ thuật

Cách nhận biết iPhone khóa mạng “hô biến” thành iPhone quốc tế
Với việc giá của một chiếc iPhone 6S khóa mạng giờ chỉ còn hơn 3 triệu đồng, và đang có...
 
RV8 game trực tuyến: Ngành công nghiệp game thêm một bước tiến mới
Bây giờ việc tương tác trực tiếp với người chơi là hoàn toàn có thể với tính năng "Trực tiếp"...
 
7 cách tái sử dụng điện thoại và máy tính bảng cũ
Thay vì bán rẻ hoặc vứt điện thoại và máy tính bảng cũ, hãy tận dụng khả năng của chúng...
 
Máy tính bạn có thể đang bị sử dụng để đào tiền ảo
The Pirate Bay và Showtime bị phát hiện đang âm thầm sử dụng tài nguyên hệ thống máy tính của...
Top
Điện thoại:

Tiếp thị & Tiêu dùng - tiepthitieudung.com. All Right Reserved
Tiếp thị & Tiêu dùng - Cập nhật thông tin mới nhất về giá cả, thị trường, mua sắm...
tiepthitieudung.com giữ bản quyền trên website này
Liên hệ: [email protected]

1.05242 sec| 1398.523 kb