Buzz
Nói một cách chi tiết hơn, StrongPity, trước đây còn được biết đến với tên gọi Promethium, đã tung ra các trang web phân phối trojan của WinRAR và TrueCrypt vào năm 2016. Hãy cẩn thận và bảo vệ hệ thống của bạn khỏi rủi ro này!
Lưu ý rằng Microsoft cũng đang có kế hoạch gỡ bỏ tính năng SMS Connect trên Skype. Thông tin chi tiết có tại đây.
Đề phòng nguy cơ giả mạo phần mềm Winbox và WinRAR để phân phối phần mềm nguy hại
Tình hình mới: Cảnh báo về sự xuất hiện của các mẫu phần mềm độc hại, được cho là của nhóm tin tặc StrongPity, đã được các nhà nghiên cứu tại AT&T Alien Labs phát hiện. Các phần mềm này được lừa đảo bằng cách cài đặt từ phần mềm trojan giả mạo, nhưng thực tế lại chứa đầy đủ chức năng của Winbox dành cho hệ điều hành Windows.
Đáng chú ý, nạn nhân của chiến dịch không nhận ra điều gì bất thường, vì phần mềm giả mạo hoạt động giống như một ứng dụng hợp pháp.
Cảnh báo đặc biệt đối với cộng đồng người dùng: Hãy thận trọng và đảm bảo an toàn cho hệ thống của bạn!
Cảnh báo về việc sử dụng phiên bản mới của tiện ích hỗ trợ nén và giải nén file WinRAR và IDM để triển khai phần mềm gián điệp của StrongPity.
Thông tin từ báo cáo mới công bố cho biết phần mềm độc hại này không chỉ tìm kiếm tài liệu và liên lạc với máy chủ Command & Control mà còn kiểm soát thông qua kết nối SSL, đồng thời hỗ trợ chức năng truy cập từ xa.
Danh sách phần mềm bị giả mạo bao gồm CCleaner, Driver Booster, Opera Browser, Skype và VLC. Báo cáo của Citizen Lab cũng tiết lộ rằng Avast Antivirus và 7 Zip cũng đã bị lừa đảo.
Nhóm nghiên cứu của AT&T Alien Labs cảnh báo: 'Kiểm tra timestamp của các phần mềm độc hại xác định, nhiều cluster máy tính đã bắt đầu triển khai các chiến dịch độc lập và có thể đã xuất hiện trong các báo cáo trước, đặc biệt là vào đầu năm 2018'.
Cảnh báo về việc nhóm tin tặc sử dụng các chiến thuật trước đó để phân phối phần mềm độc hại. Trong một báo cáo của ESET vào tháng 12/2017, chiến dịch StrongPity có thể liên quan đến nhà cung cấp dịch vụ Internet (ISP).
Khi nạn nhân tải xuống phần mềm trojan giả mạo của StrongPity, họ sẽ bị chuyển hướng và tải xuống phiên bản phần mềm độc hại.
Tin đáng chú ý khác là Microsoft sẽ ngừng tính năng SMS Connect trên Skype. Người dùng sẽ nhận thông báo trên cửa sổ ứng dụng Skype về việc tính năng này sẽ dừng hoạt động vào ngày 30/8. Xem chi tiết tại https://9mobi.vn/.
Đừng quên truy cập Mytour hàng ngày để cập nhật những tin công nghệ mới nhất.
