Buzz
Được gọi là Dofoil hoặc Smoke Loader, đây là phần mềm độc hại đảo ngược chương trình khai thác tiền ảo trên các máy tính Windows bị nhiễm và cho phép kẻ tấn công sử dụng CPU của nạn nhân.
Mối đe dọa từ phần mềm độc hại khiến cho hơn 500.000 máy tính trở thành nạn nhân chỉ trong vài giờ.
Vào ngày 6/3 gần đây,
Nhóm nghiên cứu đã phát hiện rằng tất cả các trường hợp này nhanh chóng lây lan ở nhiều quốc gia, bao gồm Nga, Thổ Nhĩ Kỳ và Ukraine. Dofoil giả mạo thành một nhị phân Windows hợp lệ để tránh bị phát hiện.
Dofoil sử dụng ứng dụng khai thác tùy chỉnh, có khả năng khai thác nhiều loại tiền ảo khác nhau. Tuy nhiên, trong chiến dịch này, phần mềm độc hại được lập trình để chỉ khai thác tiền ảo Electroneum. Trong bối cảnh thị trường tiền ảo đang tăng nhanh, việc chọn lựa sàn giao dịch tiền ảo uy tín là quan trọng, đặc biệt nếu bạn đang đầu tư vào loại tiền ảo nào đó.
Theo các nhà nghiên cứu, trojan Dofoil sử dụng kỹ thuật chèn mã cũ được biết đến là 'process hollowing'. Nó tạo ra một trường hợp mới của một process hợp lệ với mã độc hại để chạy mã thứ hai, đánh lừa các công cụ giám sát process rằng process ban đầu đang chạy.
'Tiếp theo, explorer.exe sau khi bị 'process hollowed' quay lại trạng thái ban đầu, loại bỏ và chạy phần mềm độc hại khai thác tiền ảo, giả mạo thành một nhị phân Windows hợp lệ, wuauclt.exe'.
Để giữ vẻ ẩn mình trên hệ thống nạn nhân trong một khoảng thời gian dài, để khai thác tiền ảo Electroneum bằng tài nguyên máy tính của họ, trojan Dofoil sẽ thực hiện chỉnh sửa registry Windows.
'Sau khi 'process hollowed' explorer.exe tạo một bản sao của phần mềm độc hại gốc trong thư mục AppData Roaming và đổi tên thành ditereah.exe,' thông tin từ nhà nghiên cứu tiết lộ. 'Sau đó, nó tạo ra một key registry mới hoặc chỉnh sửa một key registry hiện tại để trỏ đến bản sao của phần mềm độc hại vừa được tạo. Trong mẫu mà chúng tôi đã phân tích, phần mềm độc hại đã sửa đổi key Run của OneDrive'.
Dofoil cũng thiết lập kết nối từ xa đến máy chủ C&C (Command & Control) trên cơ sở hạ tầng mạng Namecoin và lắng nghe lệnh mới, bao gồm cài đặt thêm phần mềm độc hại.
Microsoft thông báo rằng theo dõi hành vi và ứng dụng kỹ thuật machine learning dựa trên trí tuệ nhân tạo (AI) đóng vai trò quan trọng trong việc phát hiện và ngăn chặn chiến dịch phát tán phần mềm độc hại khai thác tiền ảo, đã lây nhiễm hơn 500.000 máy tính chỉ trong vài giờ.
Để bảo vệ thiết bị của bạn, hãy tải và cài đặt một phần mềm diệt virus an toàn hiện đại như BKAV hoặc KIS.
Game nổi tiếng PlayerUnknown's Battlegrounds đang thu hút nhiều thành công. Thông báo mới từ nhà phát hành cho biết rằng PUBG 2018 sẽ thêm bản đồ mới và cải thiện trải nghiệm chơi, tạo ra một 'chiến trường' khốc liệt hơn với bản đồ nhỏ hơn. Nếu bạn là người chơi PUBG, bạn có thể trải nghiệm cập nhật mới tại server thử nghiệm trong tháng 4.
