Hôm nay,  

Malware Mới Có Thể Phá Windows Phone, Android, Và iPhone

12/17/201400:00:00(View: 2584)

blank
An ninh mạng.

2 công ty bảo mật là Kaspersky Lab và Blue Coat đã phát hiện ra một phần mềm độc hại (malware) phức tạp mới được xếp vào dạng “có thể đe dọa dai dẳng”.

Kaspersky Lab gọi malware mới là Cloud Atlas còn Blue Coat đặt tên là Inception. Cả 2 đều được cho là có xuất xứ từ những tên tin tặc tạo ra malware gián điệp Red October tập trung tấn công vào các hệ thống điều hành cấp cao từ các nhà máy dầu cho đến các công ty tài chính và thậm chí cả các văn phòng chính phủ.

Malware mới cũng có cùng mục tiêu tấn công như Red October và được phát hiện tại nhiều quốc gia như Nga, Kazakhstan, Ấn Độ, Belarus, CH Czech, Romania, Venezuela, Mozambique, Paraguay và Thổ Nhĩ Kỳ. Cloud Atlas hay Inception lây nhiễm trên nhiều nền tảng như Android, iOS, Windows Phone và BlackBerry thông qua một số ứng dụng. Đáng lo ngại là phần mềm độc hại nguy hiểm cũng có một phiên bản desktop có thể lây nhiễm trên máy tính Windows.

Trên điện thoại, phần mềm độc hại có thể xuất hiện dưới dạng một bản cập nhật ứng dụng quen thuộc, ví dụ như Whatsapp; còn trên máy tính, nó có thể lây nhiễm thông qua các đoạn mã Visual Basic mà người dùng có thể vô tình tải về từ các file văn bản được đính kèm trong email. Kẻ tấn công có thể kiểm soát malware thông qua các tài khoản miễn phí trên CloudMe - một dịch vụ lưu trữ đám mây của Thụy Sĩ.


Hiện nguồn gốc chính xác của malware mới vẫn chưa được xác định rõ. Mã lập trình của malware được phân chia thành nhiều mảnh, khiến các nhà nghiên cứu phải mở rộng ra nhiều quốc gia và khu vực bao gồm cả Trung Quốc, Hàn Quốc, Ấn Độ, Đông u, Nga, Ukraine, Trung Đông, Anh và thậm chí là Mỹ. Có thể thấy kẻ tạo ra loại phần mềm độc hại mới muốn gây khó dễ cho các nhà bảo mật trong việc xác định địa điểm của chúng.

Công ty bảo mật Blue Coat cảnh báo người dùng nên kiểm tra lưu lượng truy cập WebDAV trái phép hay tiến trình có tên “regsvr32.exe” chạy liên tục trong danh sách tiến trình của Task Manager. Ngoài ra, người dùng cũng nên cảnh giác với các email có chứa văn bản định dạng “.RTF” và các tin nhắn đa phương tiện MMS thông báo về các bản cập nhật ứng dụng nhất định.

Các công ty bảo mật khuyến cáo mọi người nên giữ thiết bị luôn an toàn bằng cách cập nhật phần mềm mới và không cài đặt các ứng dụng từ các nguồn không đáng tin, cũng như không root hay jailbreak thiết bị để tự giành quyền kiểm soát hệ thống trên thiết bị của mình.

Theo: Nguoivietphone.com

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Để đáp trả việc các nhà bán lẻ CVS (CVS.N) và Rite Aid (RAD.N) chặn dịch vụ thanh toán di động Apple Pay, Tim Cook – CEO của Apple (AAPL.O)
Chính phủ Hoa Kỳ đã khởi kiện AT&T vào hôm thứ Ba ngày 28 tháng 10 năm 2014.
Twitter vừa công bố lợi nhuận quý III năm 2014 tốt hơn so với dự kiến. Doanh thu của công ty đạt 361 triệu đô la trên lãi suất vận hành non-GAAP là 0.01 đô la/cổ phiếu.
Công Ty Amazon.com Inc. đang tiến hành mua lại dịch vụ hài trực tuyến Rooftop Media, nhấn mạnh tham vọng mở rộng hệ thống bán lẻ và trở thành một tập đoàn giải trí và truyền thông lớn trên Internet.
Các nhà bán lẻ lớn ở Hoa Kỳ đang tiến hành chặn Apple Pay bằng cách vô hiệu hóa thiết bị đọc NFC tại điểm bán hàng của mình.
Microsoft vừa công bố lợi nhuận quý III năm 2014 đạt 4.5 tỷ USD trên doanh thu 23.20 tỷ USD.
Amazon đã công bố kết quả kinh doanh trong quý III năm 2014 không tốt như mong đợi. Công ty đã thua lỗ 544 triệu USD, hơn 20 lần so với quý III năm 2013.
Tim Cook – CEO của Apple – đã có cuộc gặp gỡ với Ma Kai – Phó Thủ tướng Trung Quốc – trong bối cảnh vừa xảy ra nghi án người dùng Apple ở Trung Quốc
Quy định về sự hỗ trợ của các đơn vị truyền thông liên lạc trong việc thực thi pháp luật (The Communications Assistance for Law Enforcement Act – CALEA),
Yahoo Inc đã công bố doanh thu quý III năm 2014 có sự gia tăng khiêm tốn. Mảng kinh doanh quảng cáo hiển thị trực tuyến của công ty vẫn đang gặp khó khăn.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.