Keyz Cenly Blog

Nhóm hacker đánh sập PlayStation Network bị… hack tơi bời

Bên cạnh những nhóm hacker rất được yêu quý như Anonymous, cũng có nhiều nhóm hacker bị cộng đồng mạng “ghét cay ghét đắng”. Ví dụ điển hình nhất là Lizard Squad, nhóm hacker chịu trách nhiệm đánh sập các dịch vụ chơi game PlayStation Network và Xbox Live trong mùa nghỉ lễ cuối năm vừa qua.<a href="http://securitydaily.net/wp-content/uploads/2015/01/1372300.jpg" onclick="_gaq.push(['_trackEvent', 'outbound-article-int', 'http://securitydaily.net/wp-content/uploads/2015/01/1372300.jpg', '']);" rel="lightbox[gallery-kED5]"><img alt="1372300" class="aligncenter size-full wp-image-10158" src="http://securitydaily.net/wp-content/uploads/2015/01/1372300.jpg" /></a>Lý do nào khiến cho Lizard Squad bị căm ghét tới vậy? Đầu tiên, nhóm hacker này đã đánh sập 2 dịch vụ chơi game dành cho PlayStation 4 và Xbox One, khiến cho hàng triệu game thủ phải “ăn không ngồi rồi” trong kỳ nghỉ cuối năm. Tiếp đó, vụ tấn công của Lizard Squad xảy ra trong bối cảnh Sony đang lao đao vì vụ hack khổng lồ mà phía Mỹ cáo buộc là “do Triều Tiên thực hiện”. Cuối cùng, nhóm hacker này thậm chí còn ra mắt công cụ hack LizardStresser cho phép bất kỳ ai cũng có thể thực hiện DDoS (tấn công từ chối dịch vụ) với giá 6 USD (khoảng 130.000 đồng) cho một lần tấn công.Và sớm hay muộn, điều gì phải đến cũng đã đến: hệ cơ sở dữ liệu (Database) của Lizard Squad vừa bị hack, khiến cho toàn bộ thông tin các khách hàng mua công cụ hack của Lizard bị tung lên mạng. Một blogger nổi tiếng chuyên về bảo mật có tên Brian Krebs cho biết:<blockquote>“Một bản database chứa thông tin người mua LizardStresser cho thấy công cụ này đã thu hút được 14.241 người dùng đăng ký, nhưng trong số này chỉ có khoảng vài trăm người thực sự trả phí. Buồn cười là tất cả các tên người dùng và mật khẩu đều bị lưu thành văn bản thuần túy (không mã hóa). Đồng thời, database này cũng cho thấy khách hàng mua LizardStresser đã gửi khoảng 11.000 USD trị giá Bitcoin để đặt lệnh tấn công vào một loạt các trang web quốc tế”.</blockquote><div id="attachment_10159" style="width: 1081px" class="wp-caption aligncenter"><a href="http://securitydaily.net/wp-content/uploads/2015/01/lssupport.png" onclick="_gaq.push(['_trackEvent', 'outbound-article-int', 'http://securitydaily.net/wp-content/uploads/2015/01/lssupport.png', '']);" rel="lightbox[gallery-kED5]"><img alt="lssupport" class="wp-image-10159 size-full" height="815" src="http://securitydaily.net/wp-content/uploads/2015/01/lssupport.png" width="1071" /></a>Ảnh chụp lại thông tin những người đã “đặt” hack qua LizardStresser</div>Trong một diễn tiến khác, một công dân Anh 18 tuổi chưa rõ tên cũng đã bị bắt tại thành phố Southport do bị nghi ngờ dính dáng tới Lizard Squad. Trước đó, vào cuối tháng 12, cảnh sát Anh cũng đã bắt giữ một công dân 22 tuổi tại Nam London trong cuộc điều tra phối hợp với FBI về các vụ hack nhắm vào Sony gần đây.

Nhóm hacker đánh sập PlayStation Network bị… hack tơi bời

Bên cạnh những nhóm hacker rất được yêu quý như Anonymous, cũng có nhiều nhóm hacker bị cộng đồng mạng “ghét cay ghét đắng”. Ví dụ điển hình...

Peerio – Giải pháp mới trong việc chia sẻ thông tin an toàn

Một mặt, một số chính phủ như Nga chỉ trích mã hóa end-to-end và đang xem xét sẽ cấm các ứng dụng thông tin liên lạc được mã hóa như Snapchat, Cryptocat, WhatsApp và iMessage của Apple. Mặt khác, cộng đồng Internet vẫn đưa ra một ứng dụng thông tin liên lạc mã hóa mới và khá an toàn. Đó là Peerio.Peerio là một bộ phần mềm mã hóa được thiết kế với nhiều khả năng hơn cho việc gửi email PGP và mã hóa tập tin. Do đó, người dùng cá nhân và doanh nghiệp đều có thể mã hóa tất cả mọi thứ từ các tin nhắn nhanh để lưu trữ tệp trực tuyến. Peerio do nhà nghiên cứu 24 tuổi Nadim Kobeissi thiết kế. Kobeissi cũng chính là tác giả của các ứng dụng nhắn tin nhóm mã hóa end-to-end như Cryptocat và ứng dụng mã hóa, chia sẻ tập tin MiniLock.Kobeissi nói:<blockquote>“Với Peerio, mọi thứ bạn chia sẻ hoặc giao tiếp với nhóm của bạn đều được bảo vệ với thông tin được mã hóa, và nó cũng dễ dàng sử dụng như Gmail. Bạn không cần phải học cách sử dụng nó. Peerio mang sự an toàn đến cho bất cứ ai”.</blockquote>Hiện nay, công nghệ Pretty Good Privacy (PGP) là cách duy nhất để gửi email và tin nhắn mã hóa end-to-end, nhưng rất khó để tất cả mọi người đều có thể sử dụng. Vì thế, một số công ty đã tìm cách để có thể làm việc trên PGP dễ dàng khi sử dụng email mã hóa end-to-end. Trong số đó, được biết đến nhiều nhất là Google. Công ty gần đây đã công bố một trình duyệt Google Chrome alpha mở rộng được gọi là End-to-End cho việc gửi và nhận email một cách an toàn, và được mong đợi sẽ sớm có phiên bản beta vào cuối năm nay.Peerio tránh sự phức tạp trong quản lý PGP bằng cách yêu cầu người sử dụng tạo ra mật khẩu dài 30 ký tự, sau đó được sử dụng để tạo ra một khóa riêng 100-bit và mã hóa các tập tin. Trong khi đó, sử dụng PGP tạo ra một khóa ngẫu nhiên và đòi hỏi người sử dụng phải giữ tập tin đó được an toàn. Tóm lại, nó có nghĩa là khi người dùng đăng nhập vào Peerio trên máy bất kỳ và truy cập vào các tập tin được mã hóa của mình, họ không cần phải lo lắng về việc quản lý hoặc bảo vệ khóa riêng.Các email và tập tin mà người dùng trao đổi với bạn bè của họ sẽ được lưu trữ trên các máy chủ Peerio mà không ai có thể nhìn thấy bởi vì các tin nhắn và các tập tin đã được mã hóa trước khi gửi đến các máy chủ và đến người nhận.Ứng dụng hiện có giá 250.000 USD. Phiên bản miễn phí của ứng dụng này chỉ có 1,2 GB dung lượng lưu trữ, và đội Peerio dự định bán các tính năng cao cấp hơn trong mô hình kinh doanh của mình, chẳng hạn như khả năng lưu trữ nhiều hơn. Peerio đã có sẵn cho các hệ điều hành Windows, Mac OS X và Chrome (có nghĩa là nó hoạt động cho Linux và Chrome OS). Phiên bản Android và iOS của ứng dụng đang trong quá trình phát triển và sẽ sớm có mặt.

Peerio – Giải pháp mới trong việc chia sẻ thông tin an toàn

Một mặt, một số chính phủ như Nga chỉ trích mã hóa end-to-end và đang xem xét sẽ cấm các ứng dụng thông tin liên lạc được mã hóa như Snapcha...

Dấu hiệu chung của lây nhiễm phần mềm độc hại

<div dir="ltr" style="text-align: left;" trbidi="on">
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Có một số dấu hiệu hoặc triệu chứng chỉ ra rằng máy tính của bạn có thể đã bị lây nhiễm. Nếu bạn bắt đầu để ý những điều kỳ lạ xảy ra trên máy tính của bạn hãy kiểm tra lại máy tính.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Dưới đây là một số hiện tượng mà bạn có thể gặp</div>
<ol style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Tin nhắn, hình ảnh, hoặc các tín hiệu âm thanh bất thường;</li>
<li style="box-sizing: border-box;">Khay đĩa CD-ROM tự động đóng mở;</li>
<li style="box-sizing: border-box;">Chương trình bắt đầu chạy mà không có lệnh của bạn;</li>
<li style="box-sizing: border-box;">Thông điệp được hiển thị thông báo rằng một trong những chương trình của bạn đang cố gắng truy cập Internet mà không có lệnh của bạn.</li>
<li style="box-sizing: border-box;">Khi đó, có khả năng là máy tính của bạn đã bị nhiễm phần mềm độc hại.</li>
</ol>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Dấu hiệu khác khi địa chỉ email của bạn bị lây nhiễm mã độc:</div>
<ol style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Bạn bè hoặc đồng nghiệp của bạn nói với bạn về việc  nhận được email gửi từ hòm mail của bạn mà bạn không hề gửi;</li>
<li style="box-sizing: border-box;">Có rất nhiều tin nhắn không có địa chỉ người gửi và tiêu đề trong hộp thư của bạn.</li>
</ol>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Phải thừa nhận rằng những dấu hiệu này không phải luôn luôn liên quan đến sự hiện diện của các phần mềm độc hại. Chúng có thể xảy ra do những nguyên nhân khác. Ví dụ, vấn đề với các email lạ có thể là kết quả của việc ai đó gửi email bị lây nhiễm tới địa chỉ người gửi từ một số máy tính khác, không nhất thiết của bạn.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Ngoài ra còn có những dấu hiệu gián tiếp của việc lây nhiễm phần mềm độc hại trên máy tính của bạn:</div>
<ol style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">PC của bạn thường xuyên bị treo;</li>
<li style="box-sizing: border-box;">Tất cả mọi thứ chạy chậm lại khi khởi động một chương trình;</li>
<li style="box-sizing: border-box;">Hệ điều hành không khởi động;</li>
<li style="box-sizing: border-box;">Các tập tin và thư mục bị mất hoặc hỏng;</li>
<li style="box-sizing: border-box;">Ổ cứng hoạt động quá mức (ánh sáng trên mặt trước case nhấp nháy thường xuyên);</li>
<li style="box-sizing: border-box;">Có vấn đề xảy ra với Microsoft Internet Explorer (ví dụ nó bị đóng băng hoặc không đáp ứng với các lệnh).</li>
</ol>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: right;">
Kaspersky</div>
</div>

Dấu hiệu chung của lây nhiễm phần mềm độc hại

Có một số dấu hiệu hoặc triệu chứng chỉ ra rằng máy tính của bạn có thể đã bị lây nhiễm. Nếu bạn bắt đầu để ý những điều kỳ lạ xảy ra trên...

Hơn 12 triệu bộ định tuyến gia đình và doanh nghiệp gặp nguy hiểm

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="text-justify">
</div>
<div style="text-align: left;">
<a href="http://securitydaily.net/wp-content/uploads/2014/12/Vulnerability-Router-details.png.jpg" onclick="_gaq.push(['_trackEvent', 'outbound-article-int', 'http://securitydaily.net/wp-content/uploads/2014/12/Vulnerability-Router-details.png.jpg', '']);" rel="lightbox[gallery-ZZud]"><img alt="Vulnerability-Router-details.png" class="alignnone size-large wp-image-9741" src="http://securitydaily.net/wp-content/uploads/2014/12/Vulnerability-Router-details.png-700x432.jpg" /></a> Hơn 12 triệu thiết bị định tuyến tại nhà và doanh nghiệp trên thế giới chứa lỗ hổng nghiêm trọng do lỗi phần mềm, có thể bị hacker khai thác từ xa, theo dõi lưu lượng truy cập của người sử dụng và kiểm soát hành chính trên các thiết bị.</div>
Lỗ hổng thực sự nghiêm trọng nằm trong máy chủ web RomPager của công ty nổi tiếng AllegroSoft, máy chủ này thường được nhúng vào trong firmware của router, modem và các thiết bị gateway khác từ các nhà sản xuất hàng đầu. Cung cấp giao diện thân thiện với người dùng trên web cho cấu hình sản phẩm.

Các nhà nghiên cứu tại các công ty phần mềm bảo mật Check Point đã phát hiện ra rằng các phiên bản RomPager trước 4.34 – phần mềm hơn 10 năm nay – rất dễ bị lỗi nghiêm trọng, được gọi là Misfortune Cookie. Lỗ hổng này được gọi là Misfortune Cookie bởi nó cho phép kẻ tấn công kiểm soát các tài nguyên của một yêu cầu HTTP bằng cách thao tác các tập tin cookie.

Cách lỗ hổng khai thác

Lỗ hổng có mã CVE-2014-9222 trong cơ sở dữ liệu Common Vulnerabilities and Exposure có thể khai thác bằng cách gửi một yêu cầu crafted đơn đặc biệt đến máy chủ RomPager mà có thể làm gián đoạn bộ nhớ của thiết bị kết nối, giúp tin tặc kiểm soát máy chủ. Sử dụng cách này, kẻ tấn công có thể nhắm tới bất kỳ thiết bị nào khác trên mạng.

Một khi kẻ tấn công kiểm soát được các thiết bị, chúng có thể theo dõi quá trình duyệt web của nạn nhân, đọc lưu lượng thông qua các thiết bị, thay đổi thiết lập DNS, ăn cắp mật khẩu tài khoản và dữ liệu nhạy cảm của nạn nhân, giám sát hoặc kiểm soát Webcam, máy vi tính, hoặc các thiết bị kết nối mạng khác .

Có ít nhất 200 mẫu các thiết bị gateway khác nhau, hoặc router văn phòng cơ quan/văn phòng tại nhà (SOHO) từ các nhà sản xuất và thương hiệu khác nhau dễ bị lỗ hổng Misfortune Cookie, bao gồm các bộ D-Link, Edimax, Huawei, TP-Link, ZTE và ZyXEL.

Lỗi này không chỉ ảnh hưởng đến các bộ định tuyến, modem và các thiết bị cổng khác mà còn cho bất cứ thiết bị nào kết nối với máy tính cá nhân, điện thoại thông minh, máy tính bảng và máy in đến các thiết bị nhà thông minh như lò vi sóng, tủ lạnh, camera an ninh và nhiều hơn nữa. Điều này đơn giản có nghĩa là nếu một router dễ bị tổn thương thì tất cả các thiết bị kết nối trong mạng LAN đó đều gặp nguy cơ.

Cuộc tấn công tồi tệ

Bất kỳ kẻ tấn công nào cũng có thể khai thác Misfortune Cookie ở bất cứ nơi nào trên thế giới, ngay cả khi thiết bị gateway được cấu hình không lộ giao diện quản trị Web, làm cho lỗ hổng trở nên nguy hiểm hơn.

Bởi vì nhiều router và các thiết bị cổng được cấu hình để chấp nhận yêu cầu kết nối công khai trên cổng 7547 như một phần của một giao thức quản lý từ xa gọi là TR-069 hoặc CWMP (Customer Premises Equipment WAN Management Protocol), cho phép kẻ tấn công gửi một cookie độc hại từ xa đến cổng đó và đưa phần mềm độc hại vào trong máy chủ.

12 triệu thiết bị nguy hiểm trước cuộc tấn công

Lỗ hổng xuất hiện từ năm 2002 và AllegroSoft dường như đã xác định được lỗi trong phần mềm RomPager vào năm 2005, nhưng phần cứng từ các công ty lớn như Huawei, D-Link, ZTE và những công ty khác hiện đang bán các sản phẩm có chứa các phiên bản tồn tại lỗ hổng của RomPager. Như phát hiện của Check Point cho biết rằng 12 triệu thiết bị gateway ở trong các gia đình, văn phòng và tại các địa điểm khác chứa lỗ hổng vẫn còn tồn tại.

Một số nhà cung cấp có thể cập nhật bản vá firmware cho RomPager để khắc phục Misfortune Cookie mà không làm thay đổi số phiên bản hiển thị, hủy bỏ số liệu này như một chỉ số của lỗ hổng. Hiện Misfortune Cookie đang là mối nguy cho hàng triệu gia đình và doanh nghiệp nhỏ trên thế giới. Nếu không sớm có biện pháp khắc phục và bảo vệ, tin tặc sẽ có cơ hội lớn khai thác những thông tin dữ liệu quan trọng.

Hơn 12 triệu bộ định tuyến gia đình và doanh nghiệp gặp nguy hiểm

Hơn 12 triệu thiết bị định tuyến tại nhà và doanh nghiệp trên thế giới chứa lỗ hổng nghiêm trọng do lỗi phần mềm, có thể bị hacker khai...

Lỗ hổng trong trình xem PDF khiến người dùng WikiLeaks và các trang web gặp nguy hiểm

<div dir="ltr" style="text-align: left;" trbidi="on">
Một thành phần mã nguồn mở được sử dụng để hiển thị các tập tin PDF trên WikiLeaks.org và các trang web khác có chứa lỗ hổng có thể bị khai thác để khởi động cross-site scripting (XSS) và tấn công giả mạo nội dung nhắm vào khách truy cập trang. 
Thành phần dễ bị xâm nhập được gọi là FlexPaper và được phát triển bởi một công ty gọi là Devaldi, có trụ sở tại New Zealand. Công ty này đã khẳng định các vấn đề, trong đó lần đầu tiên được báo cáo vào hôm thứ năm trên diễn đàn ủng hộ WikiLeaks và phát hành FlexPaper 2.3.0 để xử lý chúng. 
Tuy nhiên, có vẻ như thành phần vẫn chưa được cập nhật trên WikiLeaks.org, do trang này vẫn sử dụng FlexPaper 2.1.2 trên một số trang vào thứ ba. Vụ việc xảy ra sau khi Wired báo cáo rằng trong năm 2012, FBI đã sử dụng một thành phần dựa trên Flash để theo dõi người dùng Tor và tìm địa chỉ IP (Internet Protocol) thực của họ trong hoạt động có chủ đích nhắm vào người dùng của các trang web khiêu dâm trẻ em được lưu trữ trên mạng Tor. 
Vì khách truy cập WikiLeaks gồm rất nhiều người dùng coi trọng việc bảo mật và ẩn danh của họ, do đó, bất kỳ lỗ hổng nào trong các trang web có thể được sử dụng để làm lộ vị trí thực sự của họ được xem như là một mối đe dọa nghiêm trọng. 
“Với thực tế là hầu hết các trình duyệt sử dụng các plugin cho phép đọc các file PDF, chúng tôi cực lực yêu cầu WikiLeaks liên kết trực tiếp với các tập tin PDF thay vì sử dụng phần mềm của bên thứ ba mà có thể đặt người dùng vào nguy hiểm”, một người dùng có tên Koyaanisqatsi, người đã báo cáo về các lỗ hổng trên diễn đàn WikiLeaks, lên tiếng. 
Đó là những gì WikiLeaks đã làm với hai tài liệu mật về đi du lịch thông qua các sân bay sử dụng ID giả được cho là đã bị rò rỉ từ Cơ quan Tình báo Trung ương Mỹ. Trang web công khai các tài liệu vào hôm chủ nhật và kết nối trực tiếp đến các tập tin PDF thay vì hiển thị chúng trong trình xem tích hợp. 
<div style="text-align: right;">
Pcworld</div>
</div>

Lỗ hổng trong trình xem PDF khiến người dùng WikiLeaks và các trang web gặp nguy hiểm

Một thành phần mã nguồn mở được sử dụng để hiển thị các tập tin PDF trên WikiLeaks.org và các trang web khác có chứa lỗ hổng có thể bị khai...

Thiết bị USBDriveby có thể cài đặt Backdoor trong vài giây

<a href="http://securitydaily.net/wp-content/uploads/2014/12/usb-logo-680x400.jpg" onclick="_gaq.push(['_trackEvent', 'outbound-article-int', 'http://securitydaily.net/wp-content/uploads/2014/12/usb-logo-680x400.jpg', '']);" rel="lightbox[gallery-fzcz]"><img alt="usb-logo-680x400" class="aligncenter size-full wp-image-9755" src="http://securitydaily.net/wp-content/uploads/2014/12/usb-logo-680x400.jpg"/></a>
Samy Kamkar có một tài năng đặc biệt biến những thứ tưởng chừng vô hại trở thành một công cụ tấn công vô cùng đáng sợ. Đầu tiên là một máy bay không người lái rẻ tiền từ nghiên cứu Skyjack và giờ là một USB trị giá 20$ có thể tải mã cài đặt một backdoor trên máy tính chỉ trong vài giây, quyền kiểm soát sẽ nằm trong tay tin tặc.
Kamkar đã làm việc với dự án mới này một vài lần, tìm kiếm một cách để cài đặt backdoor mà không cần sử dụng chuột và bàn phím. Giải pháp ông đưa ra là giả lập bàn phím và chuột và né tránh các biện pháp tường lửa, Kamkar đã tìm ra cách cài đặt backdoor chỉ trong vài giây và giấu nó trong máy tính của bạn. Ông tải code vào một Teensy USB rẻ tiền.
Kamkar cho biết vấn đề khó khăn nhất là tìm ra cách làm thế nào di chuyển giữa các cửa sổ khác nhau trên màn hình mà không cần dùng chuột. “Ứng dụng này rất thú vụ khi bạn tạo ra một cuộc tấn công rất đơn giản.” Kamkar phát biểu trong cuộc phỏng vấn. USBdriveby mà Kamkar tạo ra có cái gì đó tương tự với BadUSB của Karsten Nohl và Jacob Lell mới tiết lộ trong hội nghị bảo mật Black Hat 2014.
Trong cả hai trường hợp, cuộc tấn công lợi dụng sự thật là các máy tính đều có kết nối USB. USBdriveby có thể khởi chạy chỉ trong vài giây và người dùng phổ thông khó có thể phát hiện ra nó. Trong video demo, Kamkar thực hiện cuộc tấn công trên OS X và ông nói rằng code có thể dễ dàng sửa đổi để chạy trên Windows hoặc Linux. USBdriveby sẽ chèn backdoor vào máy tính và ghi đè cài đặt DNS để tin tặc có thể giả mạo các địa chỉ khác nhau như Facebook hay ngân hàng trực tuyến nhằm thu thập mật khẩu người dùng.
<iframe style="display: block; margin: 0px auto;" id="_ytid_49159" width="900" height="534" src="//www.youtube.com/embed/aSLEq7-hlmo?enablejsapi=1&autoplay=0&cc_load_policy=0&iv_load_policy=1&loop=0&modestbranding=0&rel=1&showinfo=1&playsinline=0&autohide=2&theme=dark&color=red&wmode=opaque&vq=&controls=2&" frameborder="0" type="text/html" class="__youtube_prefs__" allowfullscreen webkitallowfullscreen mozallowfullscreen></iframe>

Thiết bị USBDriveby có thể cài đặt Backdoor trong vài giây

Samy Kamkar có một tài năng đặc biệt biến những thứ tưởng chừng vô hại trở thành một công cụ tấn công vô cùng đáng sợ. Đầu tiên là một máy...

Biến thể Zeus nhắm mục tiêu hơn 150 ngân hàng trên thế giới

Một chủng mới của Trojan ngân hàng Zeus đã được phát hiện, với một tập tin cấu hình nhắm đến hơn 150 ngân hàng và 20 hệ thống thanh toán chủ yếu ở các quốc gia ở châu Âu.
Phần mềm độc hại, được đặt tên là Chthonic, dựa trên một phương pháp mới để tải các module của nó và đang phổ biến ở Anh và Tây Ban Nha. Lây nhiễm cũng đã được phát hiện ở các nước châu Âu khác, mặc dù với số lượng thấp hơn, trên các máy tính ở Ý, Đức, Pháp, Bulgaria và Ireland.
Theo dữ liệu từ Kaspersky, trong danh sách các nước bị ảnh hưởng nhất, Mỹ đứng ở vị trí thứ ba, tiếp theo là Nga và Nhật Bản.
Nó được phát tán tới các nạn nhân thông qua bot Andromeda, cũng như thông qua một khai thác cho một lỗ hổng (CVE-2014-1761) trong Microsoft Office, thường phát tán qua email.
Hầu hết các module phần mềm độc hại tương thích với các hệ thống 64-bit
Các nhà nghiên cứu cho biết Trojan ngân hàng mới kết hợp với chương trình mã hóa từ các chủng khác của Zeus, cũng như một máy ảo được tìm thấy trong phần mềm độc hại ZeusVM và KINS. Hơn nữa, đã quan sát được trình mã hóa tương tự trong mối đe dọa Andromeda chịu trách nhiệm về việc tạo ra các botnet cùng tên.
Có vẻ như Chthonic có phương pháp mới để tải các module độc hại, các nhà nghiên cứu cho biết. Điều này đạt được thông qua một module chính tiến hành tải về tất cả các thành phần khác của phần mềm độc hại, sau đó nó bắt đầu tải chúng. Thuật toán AES được sử dụng để mã hóa.
Trong phân tích phần mềm độc hại, các chuyên gia bảo mật từ Kaspersky nhận thấy rằng hầu hết các thành phần phần mềm độc hại tương thích với cả hai nền tảng 32-bit và 64-bit.
Khả năng của Chthonic bao gồm thu thập thông tin hệ thống, đánh cắp mật khẩu từ hệ thống thông qua phần mềm độc hại Pony, ghi lại hoạt động máy tính (keylogger), lây nhiễm web, lấy ủy quyền, và truy cập từ xa vào máy tính bị xâm nhập qua phần mềm máy tính để bàn từ xa VNC.
Không phải tất cả những nỗ lực tấn công đều thành công
Dựa trên kỹ thuật man-in-the-middle, Trojan chặn thông tin liên lạc từ máy con đến ngân hàng mục tiêu và sửa đổi các trang web được tải trong trình duyệt để thu được thông tin ngân hàng nhạy cảm (chi tiết đăng nhập, PIN, mật khẩu) từ các nạn nhân.
Một báo cáo từ Kaspersky giải thích, “Điều đáng chú ý là, mặc dù số lượng lớn các mục tiêu trong danh sách, nhiều đoạn mã được Trojan sử dụng để thực hiện lây nhiễm web có thể không còn được sử dụng, vì các ngân hàng đã thay đổi cấu trúc các trang của họ và trong một số trường hợp , cả tên miền cũng vậy”.
Chthonic là kết quả của mã Zeus bị rò rỉ trên các diễn đàn ngầm. Điều này cho phép các tội phạm khác nhau dùng cùng phiên bản phần mềm độc hại.
Softpedia

Biến thể Zeus nhắm mục tiêu hơn 150 ngân hàng trên thế giới

Một chủng mới của Trojan ngân hàng Zeus đã được phát hiện, với một tập tin cấu hình nhắm đến hơn 150 ngân hàng và 20 hệ thống thanh toán ch...

Malware Ursnif đánh cắp dữ liệu lây lan tại Mỹ và Anh

Các nhà nghiên cứu tại Trend Micro đã quan sát một loạt sự lây nhiễm của malware Ursnif. Các quốc giả bị ảnh hưởng nhiều nhất là Mỹ và Anh.

Ursnif là một mã độc được sử dụng bởi tội phạm mạng nhằm đánh cắp mật khẩu và những thông tin nhạy cảm khác thông qua việc lây lan trên các thiết bị. Tuy nhiên, biến thể mới của Ursnif là PE_URSNIF.A-O đang gia tăng đột biến có khả năng lây nhiễm giữa các tệp tin với nhau. Mĩ chiếm 39.5% và Anh chiếm 35.51% số lượng các lây nhiễm. Malware này cũng được phát hiện tại Canada (19%) và Thổ Nhĩ Kỳ (1.92%). Giáo dục, tài chính và sản xuất là những ngành bị ảnh hưởng nhiều nhất thông qua việc phát tán thư rác và phần mềm chứa Trojan.

Biến thể của Ursnif phân tích bởi Tren Micro lây nhiễm các tệp tin .PDF, .MSI, . EXE trên USB và ổ đĩa mạng. Không giống như các mã độc khác chèn mã độc vào tệp tin host, PE_URSNIF.A-O tích hợp tệp tin này vào tài nguyên của nó. Khi những tệp tin bị nhiễm độc được nạn nhân sử dụng, mã độc sẽ nhả tệp tin gốc ra và mở một cách bình thường nhằm tránh việc bị nghi ngờ.

Một kĩ thuật chống bị phsat hiện được Ursnif sử dụng là tạm thời ngừng hoạt động trong 30 phút trước khi bắt đầu lây nhiễm. Điều này giúp nó tránh được sự theo dõi các tệp tin đáng ngờ (thường chỉ lên đến 5 phút). Các quản trị viên được khuyến cáo bảo vệ mạng trước loại malware này bằng cách chú ý đến cách thức thiết đặt chia sẻ mạng. Đảm bảo rằng các máy tính không có quyền truy cập đầy đủ trong mạng và thiết đặt chế độc truy cập chỉ đọc (read-only).

Các sản phẩm của Trend Micro phát hiện được PE_URSNIF.A1 trong tệp tin . MSI và PE_URSNIF.A2. trong tệp tin .PDF và .EXE.

<div style="text-align: right;">
Securityweek</div>
</div>

Malware Ursnif đánh cắp dữ liệu lây lan tại Mỹ và Anh

Các nhà nghiên cứu tại Trend Micro đã quan sát một loạt sự lây nhiễm của malware Ursnif. Các quốc giả bị ảnh hưởng nhiều nhất là Mỹ và ...

Masque Attack – Phương thức mới tấn công vào iOS

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="text-justify">
</div>
<div style="text-align: center;">
<a href="http://securitydaily.net/wp-content/uploads/2014/11/iOS.jpg" onclick="_gaq.push(['_trackEvent', 'outbound-article-int', 'http://securitydaily.net/wp-content/uploads/2014/11/iOS.jpg', '']);" rel="lightbox[gallery-FAFB]"><img alt="iOS" class="alignnone size-large wp-image-8944" src="http://securitydaily.net/wp-content/uploads/2014/11/iOS-700x432.jpg" /></a></div>
Android từ lâu đã trở thành một mục tiêu cho tội phạm mạng, nhưng bây giờ, có vẻ như tội phạm mạng đang dần chuyển sang nhắm mục tiêu vào các thiết bị iOS. Apple luôn khẳng định rằng việc tấn công vào thiết bị của họ là vô cùng khó khăn. Nhưng chỉ cần một ứng dụng duy nhất, bất cứ ai cũng có thể hack được iPhone.

Một lỗ hổng bảo mật trong hệ điều hành iOS di động của Apple đã làm cho hầu hết các iPhone và iPad rất dễ bị tấn công. Tin tặc từ đó dễ dàng tìm cách tiếp cận vào dữ liệu nhạy cảm và kiểm soát thiết bị của họ.

Thông tin mới này do công ty bảo mật Cyber FireEye thông báo, nói rằng lỗ hổng này cho phép tin tặc truy cập các thiết bị bằng cách lừa người dùng tải về và cài đặt ứng dụng độc hại iOS trên iPhone hoặc iPad thông qua tin nhắn văn bản, email hoặc liên kết web độc hại.

MASQUE ATTACK thay thế APPS tin cậy

Các ứng dụng iOS độc hại sau đó được sử dụng để thay thế các ứng dụng hợp pháp, chẳng hạn như ứng dụng ngân hàng hoặc các ứng dụng mạng xã hội mà được cài đặt thông qua App Store chính thức của Apple. FireEye đã gọi nó là Masque Attack.

Các nhà nghiên cứu nói: “Lỗ hổng này tồn tại bởi vì iOS không thi hành các chứng chỉ phù hợp cho các ứng dụng. Một kẻ tấn công có thể tận dụng lỗ hổng này thông qua cả mạng không dây và USB”.

Masque Attack có thể được sử dụng để ăn cắp thông tin ngân hàng và đăng nhập email hoặc thông tin nhạy cảm khác của người sử dụng. Các nhà nghiên cứu bảo mật phát hiện ra rằng các cuộc tấn công Masque hoạt động trên hệ điều hành di động của Apple bao gồm cả iOS 7.1.1, 7.1.2, 8.0, 8.1, 8.1.1 beta và tất cả các iPhone, iPad chạy iOS 7 hay các thiết bị jailbroken. Theo FireEye, phần lớn, tức là 95% tất cả các thiết bị iOS hiện đang sử dụng là có khả năng dễ bị tấn công.

<h4>
MASQUE ATTACK nguy hiểm hơn WIRELURKER</h4>
Kỹ thuật Masque Attack được sử dụng gần giống với WireLurker, phần mềm độc hại được hãng bảo mật Palo Alto Networks phát hiện tuần trước đã nhắm mục tiêu vào người dùng Apple tại Trung Quốc, cho phép các ứng dụng bất hợp pháp đánh cắp các thông tin tải về từ Internet. Nhưng phần mềm độc hại Masque Attack còn là mối đe dọa lớn hơn nhiều so với Wirelurker.

Bời “Masque Attack có thể thay thế các ứng dụng xác thực, chẳng hạn như các ứng dụng ngân hàng và email, sử dụng phần mềm độc hại tấn công thông qua Internet. Điều đó có nghĩa là những kẻ tấn công có thể đánh cắp thông tin ngân hàng của người sử dụng bằng cách thay thế một ứng dụng ngân hàng đích thực với một phần mềm độc hại có giao diện giống hệt nhau. Đáng ngạc nhiên, phần mềm độc hại thậm chí có thể truy cập dữ liệu ứng dụng ban đầu mà không bị loại bỏ khi các ứng dụng ban đầu đã được thay thế. Những dữ liệu này có thể chứa các email được lưu trữ hoặc thậm chí là thẻ đăng nhập mà phần mềm độc hại có thể sử dụng để đăng nhập vào tài khoản của người dùng trực tiếp”.

<h4>
Cách bảo vệ khỏi MASQUE ATTACK</h4>
Các thiết bị của Apple chạy iOS được coi là an toàn hơn so với các thiết bị chạy hệ điều hành Windows của Microsoft và Android của Google nhưng hiện nay, iOS đã trở thành mục tiêu phổ biến hơn đối với tội phạm mạng.

Để tránh trở thành nạn nhân của tấn công Masque, người dùng có thể làm theo một số bước đơn giản dưới đây:

<ul>
<li>Không tải về bất kỳ ứng dụng bạn được cung cấp thông qua email, tin nhắn văn bản, hoặc các liên kết web.</li>
<li>Không cài đặt các ứng dụng được cung cấp trên cửa sổ pop-up từ các trang web của bên thứ ba.</li>
<li>Nếu iOS cảnh báo người dùng về một “Untrusted App Developer”, hãy click vào “Do not Trust” và ngay lập tức gỡ bỏ cài đặt các ứng dụng.</li>
</ul>
Tóm lại, cách đơn giản nhất để bảo vệ thiết bị của bạn khỏi các loại mối đe dọa là tránh tải về các ứng dụng có nguồn không đáng tin, chỉ tải về trực tiếp các ứng dụng từ App Store.

Masque Attack – Phương thức mới tấn công vào iOS

Android từ lâu đã trở thành một mục tiêu cho tội phạm mạng, nhưng bây giờ, có vẻ như tội phạm mạng đang dần chuyển sang nhắm mục tiêu v...