Trojan Gravity RAT từ Windows đã được chỉnh sửa để lây nhiễm sang cả Android và máy Mac

Buzz

Nội dung bài viết

Gravity RAT là một loại trojan gián điệp từ xa

Cách bảo vệ máy tính của bạn

Xem thêm

Đọc tóm tắt

- GravityRAT là một loại phần mềm độc hại tấn công cả Android và macOS.
- Các nhà nghiên cứu tại Kaspersky phát hiện nhiều phiên bản mới của GravityRAT.
- GravityRAT có khả năng gián điệp từ xa trên Windows và macOS.
- Phần mềm này có thể thực hiện nhiều hoạt động gián điệp khác nhau.
- Các ứng dụng viết bằng Python, Electron và .NET chứa GravityRAT và được điều khiển từ máy chủ hacker.
- GravityRAT được liên kết với các nhóm hacker Pakistan tấn công tổ chức quân đội và cảnh sát Ấn Độ.
- Người dùng cần tránh cài đặt ứng dụng từ nguồn không an toàn để tránh nguy cơ từ GravityRAT.

Theo một báo cáo mới, GravityRAT, một loại phần mềm độc hại, đã được điều chỉnh để tấn công cả thiết bị Android và macOS.

Các nhà nghiên cứu bảo mật tại Kaspersky đã phát hiện ra một loạt phiên bản mới của GravityRAT trong quá trình phân tích một ứng dụng gián điệp cho Android. Trong quá trình này, họ cũng xác định được một máy chủ được sử dụng bởi hai ứng dụng độc hại khác nhau nhắm vào hệ điều hành Windows và macOS. Tổng cộng, có hơn 10 phiên bản của GravityRAT đã được phân phối dưới hình thức các ứng dụng giả mạo.

Gravity RAT là một loại trojan gián điệp từ xa

Mặc dù phần lớn các trojan truy cập từ xa (RAT) nhắm vào thiết bị chạy hệ điều hành Windows, nhưng có những loại trojan đã bắt đầu ảnh hưởng đến máy Mac theo thời gian. Trong trường hợp của GravityRAT, nhóm tội phạm phát triển phần mềm độc hại đã mở rộng hỗ trợ cho cả hệ điều hành macOS và Android.

GravityRAT được biết đến với khả năng kiểm tra nhiệt độ CPU của máy tính để phát hiện các máy ảo đang chạy. Tuy nhiên, mã độc của RAT này có thể được sử dụng để thực hiện nhiều hoạt động gián điệp mạng khác nhau. Theo Kaspersky, trojan này có thể cho phép hacker gửi các lệnh để thu thập thông tin hệ thống, tìm kiếm các tập tin trên máy tính, chụp ảnh màn hình hoặc thực hiện các lệnh shell tùy ý.

Các nhà nghiên cứu đã phát hiện rằng các ứng dụng viết bằng Python, Electron và .NET, được người dùng tải xuống, chứa GravityRAT bên trong và được điều khiển từ máy chủ của hacker. Do đó, phần mềm độc hại này tự động cài đặt thêm các tác vụ gián điệp.

Chưa rõ chính xác ai đã phát triển và duy trì phần mềm độc hại GravityRAT này, tuy nhiên nó được cho là có liên quan đến các nhóm hacker Pakistan, đã sử dụng để tấn công các tổ chức quân đội và cảnh sát Ấn Độ.

Cách bảo vệ máy tính của bạn

Gravity RAT đã thực hiện hơn 100 cuộc tấn công thành công từ năm 2015 đến 2018, nhắm vào những cá nhân có ảnh hưởng hoặc chính trị gia. Điều này chỉ ra rằng người dùng Windows và macOS có thể không phải là mục tiêu trực tiếp, nhưng vẫn đối mặt với nguy cơ nếu cài đặt các ứng dụng không rõ nguồn gốc hoặc tải từ các nguồn không đáng tin cậy. Cách tốt nhất để tránh các mối nguy hiểm từ Gravity RAT là không cài đặt ứng dụng hoặc mở các tệp từ các nguồn không an toàn.

Theo Apple Insider.

Nội dung được phát triển bởi đội ngũ Mytour với mục đích chăm sóc khách hàng và chỉ dành cho khích lệ tinh thần trải nghiệm du lịch, chúng tôi không chịu trách nhiệm và không đưa ra lời khuyên cho mục đích khác.

Nếu bạn thấy bài viết này không phù hợp hoặc sai sót xin vui lòng liên hệ với chúng tôi qua email [email protected]

Các câu hỏi thường gặp

GravityRAT là loại phần mềm độc hại nào và có thể tấn công hệ điều hành nào?

GravityRAT là một loại trojan gián điệp từ xa có khả năng tấn công các thiết bị chạy hệ điều hành Windows, macOS và Android, gây ra các mối nguy hiểm mạng nghiêm trọng.

GravityRAT có thể thực hiện những hoạt động gián điệp nào trên máy tính của người dùng?

GravityRAT có thể thu thập thông tin hệ thống, tìm kiếm các tập tin, chụp ảnh màn hình, thực hiện lệnh shell và theo dõi các hoạt động của người dùng từ xa.

Tại sao GravityRAT lại có thể tấn công cả hệ điều hành macOS và Android?

GravityRAT đã được điều chỉnh để hỗ trợ cả macOS và Android, mở rộng khả năng tấn công ngoài các thiết bị Windows, nhằm tăng phạm vi ảnh hưởng của phần mềm độc hại này.

Các biện pháp nào giúp bảo vệ máy tính khỏi phần mềm độc hại GravityRAT?

Để bảo vệ máy tính khỏi GravityRAT, người dùng nên tránh cài đặt các ứng dụng hoặc mở tệp từ nguồn không rõ ràng, đồng thời luôn kiểm tra tính an toàn của phần mềm trước khi tải về.