Cảnh báo mã độc phát tán qua email

An Bình

(Ngaymoi24h.vn) - Kẻ tấn công sử dụng một hòm thư mạo danh, sau đó gửi email đính kèm tập tin nén có phần mở rộng “.zip” tới các địa chỉ email mục tiêu.

Phòng Thí nghiệm trọng điểm an toàn thông tin (NLSI) phát hiện đang có chiến dịch phát tán mã độc thông qua tệp tin đính kèm gửi qua thư điện tử hướng đến các cá nhân, cơ quan, tổ chức chính phủ.

Kẻ tấn công sử dụng một hòm thư mạo danh, sau đó gửi email đính kèm tập tin nén có phần mở rộng “.zip” tới các địa chỉ email mục tiêu. Khi giải nén tập tin “.zip” sẽ thu được tập tin mã độc hại có phần mở rộng là “.chm”. Kẻ tấn công sử dụng tập tin .chm do tệp tin dạng .chm có thể nhúng mã độc hại.

canh-bao-ma-doc-phat-tan-qua-email.jpeg

Hiện có chiến dịch phát tán mã độc thông qua tệp tin đính kèm gửi qua email - Ảnh: Internet

NLSI phân tích rằng khi kích hoạt tập tin độc hại “.chm”, xuất hiện một tập tin độc hại khác có tên “CERT.msi” từ website “w32timeslicesvc[.]net”. Thời điểm hiện tại, tệp tin này chưa có nội dung, và kích thước hiện tại bằng 0 bytes, kẻ tấn công hoàn toàn có thể thay thế tập tin này bằng một tập tin độc hại để có thể thực hiện một loạt các thủ đoạn tấn công nạn nhân ở các giai đoạn sau.

Để phòng tránh, Phòng Thí nghiệm trọng điểm an toàn thông tin khuyên người dùng không nên mở các email từ các địa chỉ lạ, không tải xuống và mở tập tin đính kèm đáng ngờ.

Đối với người quản trị, cần thiết lập các chính sách trên các thiết bị bảo mật để ngăn chặn các kết nối tới tên miền “w32timeslicesvc[.]net”; kiểm tra, rà soát các máy tính có kết nối tới tên miền trên; kiểm tra danh mục lịch của máy tính và loại bỏ các thiết lập lịch lạ.

Theo Thu Anh

https://1thegioi.vn/canh-bao-ma-doc-phat-tan-qua-email-161439.html

BÀI VIẾT CÙNG CHỦ ĐỀ

DOANH NGHIỆP QUẢNG CÁO
ĐƠN VỊ CHỦ QUẢN
Liên hệ tư vấn
0913.797.099
Thời gian làm việc
8:00AM - 18:00 PM

Ban Biên tập Ngaymoi24h.vn

- Trưởng Ban Biên tập: Ths. Nhà báo Hồ Minh Sơn
- Chịu trách nhiệm nội dung: Ông Nguyễn Văn An
- Hotline: Bình An 0936.39.39.49 - 0923.40.9779
- Phụ trách kỹ thuật: Thạc sĩ Quốc Trường

- Giấy phép số 05/GP-TTĐT do Sở TT&TT TP.Hồ Chí Minh cấp ngày 30/05/2019.

- Liên hệ quảng cáo: CÔNG TY TNHH ANEW GOLD
- 875 Au Co Street, Tan Son Nhi Ward, Dist Tan Phu
- Hỗ trợ quảng cáo: 0913.79.70.99 - 0983.390.393
Email: ngaymoi24h.vn@gmail.com
- Mời quý độc giả đón đọc tin tức mới nhất trong ngày trên https://ngaymoi24h.vn

- Copyright@2019 Bản quyền thuộc về Ngaymoi24h.vn