Phát hiện hệ thống do thám người dùng của tội phạm mạng
Các nhà nghiên cứu tại Kaspersky Lab vừa phát hiện một nền tảng do thám mạng với kỹ thuật tinh vi, đã hoạt động ít nhất là từ năm 2013 đến nay.
Một nền tảng do thám mạng với kỹ thuật tinh vi vừa bị phát hiện - Ảnh: KASPERSKY LAB
Nền tảng này được các nhà nghiên cứu đặt tên là TajMahal, là một nền tảng tấn công có chủ đích (APT) được thiết kế cho hoạt động do thám mạng trên phạm vi rộng.
Phân tích mã độc cho thấy nền tảng này đã được phát triển và sử dụng trong ít nhất 5 năm qua, với những mẫu ban đầu từ tháng 4-2013 và mẫu gần nhất là vào tháng 8-2018.
Cái tên TajMahal xuất phát từ tên tập tin được sử dụng để truyền dữ liệu đánh cắp được ra bên ngoài.
Nền tảng mã độc TajMahal được cho là bao gồm hai gói sản phẩm chính, với tên gọi tương ứng là "Tokyo" và "Yokohama".
Tokyo là gói sản phẩm nhỏ hơn, chứa khoảng 3 môđun. Nó chứa chức năng cửa hậu (backdoor) chính, và thường xuyên kết nối với máy chủ chỉ huy điều khiển (command and control server). Tokyo sử dụng PowerShell và ẩn mình trong mạng, kể cả sau khi quá trình xâm nhập đã chuyển sang giai đoạn thứ hai.
Giai đoạn hai là gói sản phẩm Yokohama: một nền tảng gián điệp mạng được trang bị đầy đủ.
Yokohama có gần 80 môđun mã độc, bao gồm các môđun tải tập tin, đồng bộ, truyền thông chỉ huy và điều khiển, ghi âm, ghi nhận thông tin phím gõ (keylogger), chụp ảnh màn hình và webcam, công cụ đánh cắp tài liệu và khóa mã hóa.
TajMahal còn có thể thu thập cookie của trình duyệt, danh mục sao lưu dữ liệu của các thiết bị Apple, đánh cắp dữ liệu từ một đĩa CD được ghi (burnt) bởi nạn nhân cũng như là các tài liệu trong hàng đợi máy in. Nó cũng có thể yêu cầu lấy cắp một tập tin nhất định từng nhìn thấy trước đây trên một thẻ nhớ USB, và tập tin đó sẽ bị đánh cắp trong lần tiếp theo khi thẻ nhớ USB được cắm vào máy tính.
"Nền tảng TajMahal là một phát hiện rất thú vị. Mức độ tinh vi về mặt kỹ thuật vượt xa so với hình dung và nền tảng này được trang bị những chức năng chưa từng thấy trong một công cụ tấn công có chủ đích", ông Alexey Shulmin, chuyên gia trưởng về phân tích mã độc của Kaspersky Lab, cho biết.
Bài viết cùng chuyên mục
Đọc thêm
Sở hữu trí tuệ - Động lực phát triển kinh tế xã hội
Sở hữu trí tuệ đang ngày càng đóng vai trò quan trọng để thúc đẩy hoạt động đổi mới sáng tạo, bảo đảm môi trường đầu tư, duy trì lợi thế cạnh tranh nâng cao năng suất, chất lượng sản phẩm, giá trị nông sản hàng hóa, sản phẩm đặc trưng của địa phương và bảo vệ quyền lợi của doanh nghiệp. Những năm gần đây, tỉnh Thanh Hóa đang tích cực hỗ trợ các địa phương, cơ sở, doanh nghiệp sản xuất đăng ký bảo hộ nhãn hiệu cho hàng trăm sản phẩm công nghiệp nông thôn để nhận diện thương hiệu cũng như khẳng định vị thế trên thị trường. Nhờ đó, nhiều sản phẩm của tỉnh đã có sức cạnh tranh, được tiêu thụ rộng rãi trên thị trường cả nước và một số sản phẩm đã tham gia xuất khẩu.
Hiệu quả giải quyết án với ứng dụng phần mềm "Trợ lý ảo" ngành Toà án
Thời gian qua, ngành Tòa án nhân dân tỉnh Thanh Hoá đã có những cải cách mang tính đột phá trong việc ứng dụng công nghệ, đặc biệt là phần mềm 'Trợ lý ảo" vào hoạt động của ngành. Với nhiều ưu điểm vượt trội, phần mềm này đã giúp cán bộ Toà án có thêm công cụ hỗ trợ đắc lực trong công việc, góp phần nâng cao hiệu quả, chất lượng xét xử, giải quyết các vụ án, vụ việc.
Một nhà khoa học Việt Nam nhận giải thưởng "Nhà sáng chế xuất sắc quốc tế"
Tối 23/4, tại Diễn đàn Khoa học và kinh tế toàn cầu 2024, tổ chức tại Dubai, Anh hùng Lao động Hoàng Đức Thảo, Chủ tịch Hiệp hội Doanh nghiệp khoa học và công nghệ Việt Nam đã nhận giải thưởng “Nhà sáng chế xuất sắc quốc tế - Nhà khoa học tài năng toàn cầu” và danh hiệu Viện sĩ Danh dự.
Viettel Thanh Hóa phát triển internet băng rộng đáp ứng chuyển đổi số
Nhằm đáp ứng yêu cầu chuyển đổi số của tỉnh, Viettel Thanh Hóa đã đầu tư hạ tầng số hiện đại chất lượng cao. Trong đó hạ tầng internet băng rộng được Viettel Thanh Hóa ưu tiên hàng đầu.
Nhận hồ sơ tham gia Giải thưởng Chuyển đổi Số Việt Nam năm 2024 trực tuyến đến ngày 30/6/2024
Ban tổ chức Chương trình bình chọn Giải thưởng Chuyển đổi Số Việt Nam lần thứ Bảy - năm 2024 (gọi tắt là VDA 2024) sẽ nhận hồ sơ trực tuyến đến ngày 30/6/2024 tại website chương trình ở địa chỉ: www.vda.com.vn. Sau đó, Hội đồng bình chọn sơ tuyển và Hội đồng bình chọn chung khảo sẽ chọn ra những đơn vị, sản phẩm xứng đáng nhất vinh danh trong Lễ trao giải dự kiến được tổ chức vào đầu tháng 10 năm 2024.
Ứng dụng công nghệ số trong sản xuất nông nghiệp
Hiện nay nhiều hộ gia đình và Hợp tác xã (HTX) trên địa bàn tỉnh đã đầu tư ứng dụng công nghệ số trong sản xuất nông nghiệp. Việc ứng dụng các thiết bị thông minh đã từng bước tạo ra sản phẩm nông nghiệp chất lượng, thân thiện với môi trường, tăng giá trị thu nhập trên diện tích canh tác.
Chuyển đổi số nâng cao chất lượng quản lý vận hành lưới điện
Những năm gần đây, Công ty Điện lực Thanh Hóa đã tích cực triển khai công tác số hóa, chuyển đổi số, từng bước nâng cao chất lượng quản lý, đảm bảo cung cấp điện an toàn, ổn định trên địa bàn toàn tỉnh.
Ứng dụng khoa học công nghệ trong điều trị các bệnh ung thư
Những năm qua, Bệnh viện Ung bướu tỉnh Thanh Hóa luôn tích cực phát triển kỹ thuật cao, đầu tư nhiều trang thiết bị hiện đại, đáp ứng tốt hơn nhu cầu điều trị cho bệnh nhân mắc bệnh ung thư, góp phần giảm tải lên tuyến trên.
Ứng dụng công nghệ vi sinh trong chăn nuôi
Trước thực tế số lượng trang trại, gia trại chăn nuôi gia súc, gia cầm ngày càng tăng, ứng dụng công nghệ vi sinh vào sản xuất được xem là một trong những giải pháp tối ưu, mang lại nhiều lợi ích cho người trực tiếp sản xuất cũng như góp phần nâng cao năng suất, chất lượng sản phẩm, phòng chống dịch bệnh và bảo đảm vệ sinh môi trường chăn nuôi.
Tập trung triển khai hóa đơn điện tử khởi tạo từ máy tính tiền
Tỉnh Thanh Hóa có trên 1.500 người nộp thuế đã đăng ký sử dụng hóa đơn điện tử khởi tạo từ máy tính tiền. Tuy nhiên, số đơn vị sử dụng giải pháp này chưa nhiều, mới đạt tỷ lệ khoảng 30%.
Bình luận
Thông báo
Bạn đã gửi thành công.