Xuất hiện cách tấn công email có thể qua mặt mọi hệ thống bảo vệ

Một tệp tin tài liệu phổ biến đang được sử dụng để lây nhiễm phần mềm độc hại Qbot vào thiết bị của nạn nhân.

Theo TechRadar, các nhà nghiên cứu an ninh mạng đã phát hiện ra một chiến dịch tấn công mới nhằm mục đích phát tán phần mềm độc hại khét tiếng Qbot. Được biết, Qbot được sử dụng bởi một số nhóm tấn công ransomware lớn nhất thế giới, chẳng hạn như BlackBasta, REvil, Egregor và nhiều hơn nữa.

Theo các nhà nghiên cứu ProxyLife và Cryptolaemus, tội phạm mạng đang sử dụng các tài khoản email mà chúng đánh cắp được để phát tán phần mềm độc hại. Kẻ xấu sẽ sử dụng những tài khoản này để trả lời một loạt email. Trong email, chúng sẽ ngụy trang bằng cách đính kèm một tệp .PDF có tên “CancellationLetter-[number]”. Nếu nạn nhân mở tệp, họ sẽ thấy lời nhắc “Tài liệu này chứa các tệp được bảo vệ, để hiển thị chúng, hãy nhấp vào nút Open”.

Tuy nhiên, khi nhấn nút người dùng sẽ vô tình tải xuống tệp .ZIP cùng với tài liệu Windows Script (WSF). Các nhà nghiên cứu cho biết tệp đó là sự kết hợp của mã JavaScript và Visual Basic Script để tải xuống Qbot.

Xuất hiện cách tấn công email có thể qua mặt mọi hệ thống bảo vệ - 1

Phần mềm độc hại Qbot đang được phát tán rộng rãi bằng tệp PDF trong email.

Bản thân Qbot từng là một trojan đánh cắp tài khoản ngân hàng, nhưng kể từ đó, nó đã phát triển thành phần mềm độc hại có sức mạnh đáng gờm với khả năng chiếm quyền truy cập vào các điểm cuối bị tấn công. Các tập đoàn tội phạm mạng quy mô lớn thường sử dụng Qbot để phát tán phần mềm độc hại khác, chẳng hạn như ransomware.

Để bảo vệ bản thân trước làn sóng tân công này, cách tốt nhất là hãy cảnh giác trước những email lạ mà bạn nhận được, đặc biệt là khi chúng chứa tệp đính kèm. Ngoài ra, hãy thận trọng với các đường link được cung cấp trong nội dung email, hãy luôn xác minh trước khi mở bất kỳ đường link nào.

Bên cạnh đó, việc sử dụng các chương trình bảo mật email, phần mềm chống virus hoặc tường lửa sẽ giúp ích trong việc chống lại phần mềm độc hại và mã độc tống tiền. Ngoài ra, việc thiết lập xác thực đa yếu tố (MFA) trên tất cả các tài khoản cũng rất cần thiết.

Cuối cùng, luôn cập nhật phần cứng và phần mềm. Bằng cách áp dụng các bản vá lỗi và bản cập nhật firmware mới nhất, bạn đang giữ an toàn cho thiết bị của mình khỏi các lỗ hổng mà tin tặc thường nhắm đến.

Thanh Phong

Tin liên quan

Tin mới nhất

Phật giáo và Islam trên Con đường Tơ lụa: Khi những khác biệt gặp nhau

Phật giáo và Islam trên Con đường Tơ lụa: Khi những khác biệt gặp nhau

Trong hình dung phổ biến ngày nay, Phật giáo và Islam dường như thuộc về hai thế giới rất khác nhau. Một bên thường được gắn với sự tĩnh lặng, quán chiếu và đời sống nội tâm; bên kia thường được nhìn qua những câu chuyện về đức tin, quyền lực và xung đột. Nhưng lịch sử của những cuộc gặp gỡ giữa hai truyền thống tôn giáo này phức tạp hơn nhiều.

Một trong những bộ kinh điển quan trọng bậc nhất của Nho học

Một trong những bộ kinh điển quan trọng bậc nhất của Nho học

“Thượng Thư” (Kinh Thư) do Khổng Tử san định là một trong những bộ kinh điển quan trọng bậc nhất của Nho học, đồng thời thuộc hàng những thư tịch cổ xưa nhất còn lưu truyền của văn minh Trung Hoa. Trải qua nhiều thế kỷ lưu truyền, sưu tập và khảo định, văn bản được biết đến ngày nay được định tự vào đời Đường, dưới niên hiệu Thiên Bảo. Ấn bản lần này giới thiệu đế

Phó Thủ tướng Phạm Thị Thanh Trà: 5 nhiệm vụ để kiến trúc đồng hành cùng đất nước trong kỷ nguyên mới

Phó Thủ tướng Phạm Thị Thanh Trà: 5 nhiệm vụ để kiến trúc đồng hành cùng đất nước trong kỷ nguyên mới

Phát biểu chỉ đạo tại Đại hội Đại biểu toàn quốc Hội Kiến trúc sư Việt Nam khóa XI, Bí thư Trung ương Đảng, Phó Thủ tướng Phạm Thị Thanh Trà đề nghị Hội Kiến trúc sư Việt Nam tập trung thực hiện 5 nhiệm vụ, hướng tới một nền kiến trúc xanh, bền vững, hiện đại, giàu bản sắc.

Gấp rút hoàn thiện Đề án đưa các tác phẩm nghệ thuật đỉnh cao, di sản văn hóa của Việt Nam đáp ứng được tiêu chí bảo vật quốc gia, cổ vật quý hiếm có giá trị đang ở nước ngoài về nước

Gấp rút hoàn thiện Đề án đưa các tác phẩm nghệ thuật đỉnh cao, di sản văn hóa của Việt Nam đáp ứng được tiêu chí bảo vật quốc gia, cổ vật quý hiếm có giá trị đang ở nước ngoài về nước

Ngày 10/9, tại trụ sở Bộ VHTTDL, Thứ trưởng Hoàng Đạo Cương đã chủ trì buổi làm việc, họp Ban soạn thảo và Tổ Biên tập xây dựng Đề án đưa các tác phẩm nghệ thuật đỉnh cao, di sản văn hóa của Việt Nam đáp ứng được tiêu chí bảo vật quốc gia, cổ vật quý hiếm có giá trị đang ở nước ngoài về nước, Cổng thông tin điện tử Bộ VHTTDL đăng tải.

Cục Nghệ thuật biểu diễn kêu gọi hưởng ứng Ngày Văn hóa Việt Nam 24/11

Cục Nghệ thuật biểu diễn kêu gọi hưởng ứng Ngày Văn hóa Việt Nam 24/11

Cục Nghệ thuật biểu diễn (Bộ VHTTDL) vừa có thư ngỏ gửi các đơn vị sự nghiệp công lập hoạt động trong lĩnh vực văn hóa, nghệ thuật; Các nhà hát, đoàn nghệ thuật, đơn vị nghệ thuật chuyên nghiệp; Các tổ chức, doanh nghiệp, đơn vị tổ chức biểu diễn nghệ thuật; Các nghệ sĩ, nhà sáng tạo hoạt động trong lĩnh vực văn hóa, nghệ thuật về việc hưởng ứng Ngày Văn hóa Việt Nam 24 th