Phát hiện các trang giả mạo Zoom, Skype, Google Meet để phát tán mã độc

0
0

 - Các tác nhân đe dọa đã sử dụng các trang web giả mạo để quảng cáo phần mềm hội nghị trực tuyến phổ biến như Google Meet, Skype và Zoom để phát tán nhiều loại phần mềm độc hại, nhắm mục tiêu cả người dùng Android và Windows kể từ tháng 12 năm 2023.

Các nhà nghiên cứu của Zscaler ThreatLabz cho biết: “Tác nhân đe dọa đang phát tán trojan truy cập từ xa (RAT), bao gồm SpyNote RAT cho nền tảng Android cũng như NjRAT và DCRat cho hệ thống Windows”.

Các trang web giả mạo đều bằng tiếng Nga và được lưu trữ trên các domain (tên miền) gần giống với các trang hợp pháp của chúng, cho thấy những kẻ tấn công đang sử dụng kỹ thuật typosquatting để lừa người dùng tải xuống các phần mềm độc hại có khả năng đánh cắp thông tin bí mật, ghi lại thao tác gõ phím và đánh cắp tệp.

 

Nó cung cấp các tùy chọn để tải xuống ứng dụng cho nền tảng Android, iOS và Windows. Khi nhấp vào nút dành cho Android sẽ tải xuống tệp APK, nhấp vào nút ứng dụng Windows sẽ tải xuống tập lệnh batch.

Tệp batch độc hại được dùng để thực thi tập lệnh PowerShell, sau đó tải xuống và cài đặt trojan truy cập từ xa.

Hiện chưa có bằng chứng nào cho thấy kẻ tấn công đang nhắm mục tiêu vào người dùng iOS, vì việc nhấp vào nút ứng dụng iOS sẽ đưa người dùng đến trang Apple App Store hợp pháp.

Sự phát triển này diễn ra khi Trung tâm tình báo bảo mật AhnLab (ASEC) tiết lộ rằng một phần mềm độc hại mới có tên WogRAT nhắm mục tiêu cả Windows và Linux đang lạm dụng nền tảng trực tuyến miễn phí có tên aNotepad để lưu trữ mã độc.

Để giảm thiểu nguy cơ trở thành nạn nhân của các chiến dịch lừa đảo như vậy, người dùng không nên truy cập và tải xuống/cài đặt các phần mềm/tệp từ những nguồn không tin cậy-KHÔNG phải trang web hay cửa hàng ứng dụng chính thức, cũng như xem xét cẩn thận các quyền mà ứng dụng yêu cầu trong khi cài đặt hoặc sử dụng ứng dụng. Nếu phát hiện bất kỳ điểm đáng ngờ nào, bạn nên dừng tải hoặc gỡ cài đặt ứng dụng ngay lập tức.

PV (theo thehackernews.com/tinnhiemmang.vn)


Ý kiến bạn đọc


Lời cảm ơn của gia đình Tổng Bí thư Nguyễn Phú Trọng

Chiều 26/7, ông Nguyễn Trọng Trường, đại diện gia đình Tổng Bí thư Nguyễn Phú Trọng đọc Lời cảm ơn của gia đình Tổng Bí thư tại Lễ Truy điệu.

Bức tâm thư của Phu nhân Tổng Bí thư Lào gửi Phu nhân Tổng Bí thư

(VnMedia) - VnMedia xin đăng tải toàn văn bức tâm thư của Phu nhân Tổng Bí thư Lào Naly Sisoulith gửi Phu nhân Tổng Bí thư Nguyễn Phú Trọng, Ngô Thị Mận.

Nhớ về một người Cộng sản chân chính

(VnMedia)- Mỗi khi nghĩ về Tổng Bí thư Nguyễn Phú Trọng là trong tôi hiện lên hình ảnh một người Cộng sản chân chính. Và, lúc này, tôi lại nhớ đến câu chuyện mẹ tôi vẫn kể trong những năm tháng bà còn sống về cha tôi - một người Cộng sản...

Cảnh báo chiêu trò lừa đảo tuyển người mẫu, cầu thủ nhí trên không gian mạng

(VnMedia) - Bộ Công an vừa phát đi cảnh báo về chiêu trò lừa đảo tuyển mẫu nhí, cầu thủ nhí, người đại diện thương hiệu nhằm chiếm đoạt tài sản qua không gian mạng.

Giá vàng đảo chiều tăng mạnh

(VnMedia) - Chốt phiên giao dịch rạng sáng nay (24/7), giá vàng giao ngay tại thị trường New York đã đảo chiều tăng mạnh hơn 13 USD/ounce. Trong nước, chiều qua, giá vàng miếng SJC vẫn duy trì ở mốc gần 80 triệu đồng/lượng ở chiều bán ra.