Chuyên mục
Kaspersky cảnh báo vi rút “Tháng Mười Đỏ” nhắm vào chính phủ trên toàn cầu
BÌNH LUẬN
Chưa có bình luận nào cho bài viết này.

Kaspersky cảnh báo vi rút “Tháng Mười Đỏ” nhắm vào chính phủ trên toàn cầu

Thứ tư 16/01/2013 03:46 GMT + 7
Hãng bảo mật Kaspersky vừa cảnh báo một chủng vi rút nhắm vào các cơ quan chính phủ, các nhóm chính trị và các tổ chức nghiên cứu mà theo hãng, nó có thể ngang tầm với siêu vi rút Flame.

 

Theo đó, vi rút có tên gọi Rocra hay còn được biết đến với tên vi rút "Tháng Mười Đỏ", được phát hiện bởi Kaspersky và CERTs nhằm vào các tổ chức chính trị có trụ sở tại Đông Âu, các cựu thành viên Liên Xô và các nước ở Trung Á.

Theo Kasparsky cho biết, vi rút này sẽ thu thập dữ liệu và các thông tin tình báo từ các thiết bị di động, các hệ thống máy tính và các thiết bị mạng mà chúng lây nhiễm. Dữ liệu sau khi thu thập được sẽ gửi về máy chủ do hacker kiểm soát. Về bản chất, nó gần giống với vi rút Flame đã từng làm mưa làm gió trước đó.

Về cách thức tấn công, hacker có thể gửi email lừa đảo và các tổ chức, công ty là những đối tượng dễ bị "dính" nhất. Các tập tin được gửi phổ biến thường là Word hay Excel. Ngay sau khi tập tin bị tải về, sẽ có 1 trojan xâm nhập và quét toàn bộ mạng lưới máy tính trong tổ chức đó, tìm các lỗ hổng bảo mật và đánh cắp dữ liệu, tải về máy chủ hacker bằng các module .dll. Sau khi "hoàn thành nhiệm vụ", chúng sẽ tự "xóa dấu vết" của chính mình. Mặc dù vậy, chúng vẫn có thể "tự tái sinh" khi cần thiết.

"Thông tin bị đánh cắp rõ ràng rất có giá trị bởi đây có thể là dữ liệu chính trị, kinh tế, cũng có thể là bí mật quốc gia. Do đó, hacker có thể bán nó cho bất cứ nơi nào, bất cứ ai trong thế giới ngầm miễn họ trả giá cao nhất", Kaspersky cho biết.

Hiện tại, các quốc gia bị nhiễm vi rút này được Kaspersky báo cáo bao gồm Nga, Kazakhstan, Azerbaijan, Mỹ và Ý. "Tháng Mười Đỏ" lần đầu được Kaspersky phát hiện vào tháng 10/2012 sau khi phân tích 1 tập tin của 1 cá nhân giấu tên gửi đến.


Nhật Bảo Lâm
thongtincongnghe.com
26 bạn đọc
Đánh giá tốt
Chuyên mục liên quan

X
Bình luận của bạn:

СМИ сетевое издание «Baonga.com» зарегистрировано в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций. Регистрационный номер средства массовой информации Эл № ФС77-73891 от 29 октября 2018 г. Учредитель Ха Вьет Лонг, номер телефона: +7(905) 238 89 99. Главный редактор: Чан Тхи Тху Ха: Адрес электронной почты: [email protected]; Номер телефона: +7(960) 222 19 99. Настоящий ресурс содержит материалы 16+. Использование информации с данного веб-сайта возможно исключительно на следующих условиях: В конце текста необходимо указывать ссылку на сайт https://baonga.com. Текст должен копироваться в первоначальном виде. Не допускается удаление ссылки на данный веб-сайт из текстов материалов. Реклама: Rus +7(926) 282 29 86 (Viber, Whatsapp, Zalo); Вьетнам +84.979.137.386.