PowerPoint phát tán mã độc không cần kích hoạt Macro

09:42 | 20/06/2017 | HACKER / MALWARE

Người dùng có thể đã nhiều lần được cảnh báo về việc tin tặc sử dụng kỹ thuật tấn công dựa trên macro để phát tán mã độc qua tập tin Microsoft office. Tuy nhiên, trong cuộc tấn công mới được phát hiện, tin tặc không cần người dùng kích hoạt Macro mà thay vào đó, sử dụng PowerShell nhúng trong tệp tin PowerPoint để phát tán mã độc.

PowerPoint phát tán mã độc không cần kích hoạt Macro

Mã độc PowerShell ẩn bên trong tài liệu sẽ thực thi lây nhiễm ngay khi người dùng di chuột qua một liên kết, tải xuống máy nạn nhân một payload mà không cần nhấp vào nó.

Các chuyên gia của công ty SentinelOne đã phát hiện một nhóm tin tặc đang sử dụng các tệp PowerPoint độc hại để phát tán mã độc ngân hàng Zusy (còn được gọi là Tinba hoặc Tiny Banker).

Được phát hiện vào năm 2012, mã độc Zusy nhằm vào các trang web tài chính và có khả năng theo dõi lưu lượng mạng và thực hiện các cuộc tấn công Man-in-The-Browser (MitB) để đưa các mẫu bổ sung vào các trang web ngân hàng, yêu cầu nạn nhân chia sẻ các dữ liệu quan trọng như số thẻ tín dụng, thẻ xác thực.

Khi người dùng mở file PowerPoint đính kèm, sẽ thấy hiển thị dòng chữ “Loading ... Please Wait” dưới dạng một link liên kết. Người dùng di chuột qua liên kết, mã PowerShell sẽ tự động được kích hoạt. Tuy nhiên, tính năng bảo vệ Protected View được kích hoạt mặc định trong các phiên bản Office như: Office 2013 và Office 2010 sẽ hiển thị một cảnh báo nghiêm trọng và nhắc người dùng kích hoạt hoặc vô hiệu hóa nội dung. Nếu người dùng bỏ qua lời cảnh báo này và cho phép xem nội dung, chương trình độc hại sẽ kết nối với tên miền "cccn.nl", từ nơi nó tải xuống và thực hiện một tệp, cuối cùng một biến thể mới của mã độc ngân hàng sẽ được phát tán là Zusy.

‹ › ×

Tin liên quan

Cách thức hoạt động của mã độc không dùng tệp và giải pháp phòng chống

09:00 | 17/04/2019

Mã độc không dùng tệp (fileless malware) là mối đe dọa an toàn thông tin đã được biết đến từ lâu, tuy nhiên loại mã độc này đang ngày càng trở nên phổ biến trên thế giới. Theo báo cáo của Học viện Ponemon (Mỹ) năm 2017 cho thấy, 77% là tỷ lệ số vụ tấn công an ninh mạng thành công nhằm vào các doanh nghiệp sử dụng phương thức tấn công bằng mã độc không dùng tệp. Chúng ẩn mình tốt hơn các loại mã độc thông thường, sử dụng nhiều kỹ thuật khác nhau để tồn tại lâu dài, sau đó có thể phá hoại các quy trình nghiệp vụ và cơ sở hạ tầng của tổ chức. Nội dung dưới đây sẽ trình bày cách thức hoạt động của mã độc không dùng tệp, cùng những giải pháp để đối phó với chúng.

Tin cùng chuyên mục

Tin tặc Triều Tiên triển khai phần mềm độc hại OtterCookie trong chiến dịch tấn công Contagious Interview

14:00 | 07/01/2025

Những kẻ tấn công từ Triều Tiên đứng sau chiến dịch tấn công Contagious Interview đang diễn ra đã bị phát hiện đang phát tán một phần mềm độc hại JavaScript mới có tên là OtterCookie.

Tin tặc Salt Typhoon tấn công các công ty viễn thông bằng phần mềm độc hại GhostSpider mới

14:00 | 06/12/2024

Các nhà nghiên cứu của Công ty an ninh mạng Trend Micro (Nhật Bản) cho biết, nhóm tin tặc do nhà nước Trung Quốc hậu thuẫn là Salt Typhoon đã sử dụng backdoor GhostSpider mới trong các cuộc tấn công vào các nhà cung cấp dịch vụ viễn thông.

Cảnh báo 03 lỗ hổng zero-day nguy hiểm của Ivanti CSA đang bị tin tặc khai thác

07:00 | 23/10/2024

Ivanti đã đưa ra cảnh báo rằng 03 lỗ hổng bảo mật mới ảnh hưởng đến Thiết bị dịch vụ đám mây (Cloud Service Appliance - CSA) của công ty đang bị tin tặc khai thác một cách tích cực.

Cứ 5 người Việt thì 1 người nguy cơ bị tấn công mạng khi lướt web

08:00 | 26/09/2024

Theo dữ liệu mới từ Kaspersky, tình hình an ninh mạng Việt Nam đã có những dấu hiệu tích cực trong quý II/2024 so với cùng kỳ năm trước. Tuy nhiên, trước sự gia tăng và phức tạp của các loại hình tấn công mạng, việc duy trì cảnh giác cao độ và đầu tư vào các giải pháp bảo mật vẫn là nhiệm vụ cần được ưu tiên hàng đầu.