Cerber – mã độc tống tiền lây nhiễm qua Microsoft Office 365

14:24 | 01/07/2016 | HACKER / MALWARE

Gần đây, biến thể của mã độc tống tiền có tên gọi là Cerber được phát hiện đính kèm trong email gửi tới người dùng MS Office 365, có khả năng vượt qua các cơ chế an toàn của chương trình này.

Cerber – mã độc tống tiền lây nhiễm qua Microsoft Office 365

Theo báo cáo của Avanan, hãng cung cấp dịch vụ bảo mật các phiên bản dựa trên đám mây (NewYork, Mỹ), hãng đã phát hiện một loạt các email lừa đảo đính kèm mã độc Cerber được gửi tới người dùng MS Office 365.

Mã độc này lây nhiễm trên máy nạn nhân bằng việc lợi dụng tính năng Macro của MS Office. Mặc dù hãng Avanan không nêu rõ số lượng người dùng bị nhiễm, nhưng theo báo cáo quý I/2016 của hãng Microsoft có 18,2 triệu người dùng Office 365.

Theo hãng Avanan, dù rất khó để biết được chính xác số lượng người dùng đã bị nhiễm, nhưng có thể chắc chắn rằng có tới 57% các tổ chức sử dụng Office 365 nhận được ít nhất một email đính kèm mã độc này trong suốt thời gian xảy ra cuộc tấn công.

Dù mã độc Cerber xuất hiện lần đầu tiên từ tháng 3/2016, nhưng các cuộc tấn công nhằm vào người dùng Office 365 bắt đầu từ 22/6/2016. Tuy nhiên, hãng Microsoft đã kịp thời chặn các tập tin đính kèm mã độc này từ 23/6/2016.

Mã độc Cerber không chỉ mã hóa dữ liệu người dùng, hiển thị thông báo đòi tiền chuộc và sử dụng hệ thống audio của máy tính để thông báo cho người dùng biết là các tập tin của họ đã bị mã hóa. Mã độc này mã hóa tập tin bằng AES-256 và yêu cầu nạn nhân trả 1,24 Bitcoin (gần 810 $) cho khóa giải mã.

Các chuyên gia bảo mật khuyến cáo người dùng về cách thức bảo vệ hệ thống trước mã độc Cerber: Luôn cập nhật hệ thống và chương trình antivirus; Định kỳ thực hiện backup dữ liệu; Tắt tính năng Macro trong MS Office; Cẩn trọng trước những email phishing, spam và không mở những tập tin được gửi từ email không rõ nguồn gốc.

‹ › ×

Tin liên quan

Người dùng cần duy trì chế độ Protected View của Microsoft Office

09:00 | 02/07/2019

Chế độ “Xem an toàn” (Protected View) được tích hợp trong phần mềm Microsoft Office từ phiên bản 2010 giúp bảo vệ người dùng khỏi các rủi ro an toàn thông tin như lây nhiễm mã độc hại.

Ứng dụng Microsoft Office dính lỗ hổng nghiêm trọng

10:00 | 21/08/2020

Mới đây, cựu tin tặc Patrick Wardle (NSA) đã phát hiện một lỗ hổng nghiêm trọng bên trong ứng dụng Microsoft Office, cho phép tin tặc có thể chiếm quyền kiểm soát toàn bộ máy Mac.

Tin cùng chuyên mục

Lỗ hổng CVE-2024-31497 trong PuTTY làm rò rỉ khóa riêng

10:00 | 08/05/2024

Mới đây, một lỗ hổng nghiêm trọng định danh CVE-2024-31497 được phát hiện trong PuTTY - ứng dụng client SSH phổ biến dành cho Windows làm rò rỉ khóa riêng.

Lỗ hổng Kubernetes cho phép thực thi mã từ xa trên điểm cuối Windows

09:00 | 01/04/2024

Vừa qua, công ty bảo mật đám mây Akamai (Mỹ) đã đưa ra cảnh báo về việc khai thác lỗ hổng Kubernetes ở mức độ nghiêm trọng cao, có thể dẫn đến việc thực thi mã tùy ý với các đặc quyền hệ thống trên tất cả các điểm cuối Windows trong một cụm (cluster).

Phát hiện kỹ thuật khai thác mới cho phép kẻ tấn công vượt qua các biện pháp bảo mật

07:00 | 18/01/2024

Một kỹ thuật khai thác mới có tên là SMTP Smuggling có thể được tin tặc sử dụng để gửi email giả mạo có địa chỉ người gửi giả và vượt qua các biện pháp bảo mật.

Lỗ hổng Terrapin mới cho phép tin tặc hạ cấp bảo mật giao thức SSH

08:00 | 11/01/2024

Các nhà nghiên cứu bảo mật từ Đại học Ruhr Bochum (Đức) phát hiện ra một lỗ hổng trong giao thức mạng mật mã Secure Shell (SSH) có thể cho phép kẻ tấn công hạ cấp bảo mật của kết nối bằng cách phá vỡ tính toàn vẹn của kênh an toàn.