Mr.Quay's Blog

Botnet Ramnit trở lại sau mười tháng bị đánh sập

<div class="summary" style="background-color: white; border: 0px; color: #5f5f5f; font-family: 'Times New Roman', Times, serif; font-size: 14px; font-stretch: normal; font-weight: bold; line-height: 18px; margin-bottom: 10px !important; margin-top: 15px !important; padding: 0px !important; text-align: justify; vertical-align: baseline;">
Mười tháng sau khi bị đánh sập, mạng botnet Ramnit đã xuất hiện trở lại với phiên bản thứ hai, sử dụng các quảng cáo độc hại để lây nhiễm trojan ngân hàng.</div>
<div style="background-color: white; border: 0px; color: #333333; font-family: Arial, Helvetica, sans-serif; font-size: 13.2px; line-height: 19.8px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
Trước đó, cuối tháng 2/2015, Cảnh sát Châu Âu (Europol) phối hợp cùng các hãng an toàn thông tin mạng đã đánh sập hệ thống máy chủ C&C của mạng botnet Ramnit, được sử dụng để thực hiện các gian lận trong linhc vực tài chính.</div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
<br style="content: "A"; display: block; margin: 15px 0px !important;"></div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
Các nhà nghiên cứu của IBM cho biết, sau khi bị hạ gục, hệ thống máy chủ C&C của botnet Ramnit v1 vẫn gửi đi hướng dẫn, nhưng các lệnh này không đến được bất kỳ máy tính nào bị lây nhiễm.</div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
<br style="content: "A"; display: block; margin: 15px 0px !important;"></div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
<strong style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">Bắt đầu lại với Ramnit v2</strong></div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
<br style="content: "A"; display: block; margin: 15px 0px !important;"></div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
Tác giả của Ramnit dường như đã từ bỏ botnet cũ và bắt đầu lại với một nhánh mới của trojan ngân hàng Ramnit.</div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
<br style="content: "A"; display: block; margin: 15px 0px !important;"></div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
Các chuyên gia cho rằng trojan Ramnit không có khác biệt lớn giữa phiên bản cũ và phiên bản mới, ngoại trừ phương pháp lây nhiễm.</div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
<br style="content: "A"; display: block; margin: 15px 0px !important;"></div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
Trojan Ramnit v1 dựa trên ổ đĩa di động và chia sẻ mạng để lây lan tới nạn nhân mới, Ramnit thế hệ thứ hai được xây dựng bằng cách sử dụng quảng cáo độc hại để chuyển hướng người dùng đến một trang web lưu trữ bộ khai thác Angler.</div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
<br style="content: "A"; display: block; margin: 15px 0px !important;"></div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
<strong style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">Ramnit là mạng botnet gian lận trong lĩnh vực ngân hàng đầu tiên tái xuất hiện</strong></div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
<br style="content: "A"; display: block; margin: 15px 0px !important;"></div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
Phiên bản mới của trojan ngân hàng Ramnit hoạt động trên một hạ tầng máy chủ C&C mới và đây có vẻ là mạng botnet gian lận ngân hàng đầu tiên tái xuất hiện. Điều này khiến các chuyên gia an toàn thông tin mạng ngạc nhiên vì cho đến giờ chỉ thấy botnet thư rác tái sinh, trong khi các nhóm gian lận ngân hàng hài lòng vì botnet của họ bị triệt phá và họ không bị bắt.</div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
<br style="content: "A"; display: block; margin: 15px 0px !important;"></div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
Các chuyên gia cũng cho biết, vì botnet Ramnit đầu tiên chưa từng được chia sẻ với các nhóm khác, chưa từng rò rỉ mã nguồn và chưa bao giờ là chủ đề nóng trên thị trường ngầm cho nên phiên bản thứ hai của trojan ngân hàng này phải được phát triển bởi nhóm người đã đưa ra phiên bản đầu tiên, vì họ là những người duy nhất từng truy cập vào mã nguồn.</div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
<br style="content: "A"; display: block; margin: 15px 0px !important;"></div>
<div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">
Chuyên gia của IBM cho biết, xét hoạt động trước đó của mã độc này, có khả năng Ramnit sẽ lan rộng tới các khu vực khác trong những tháng tới khi những người điều hành xây dựng được mạng botnet và nguồn tài nguyên mới.<br style="content: "A"; display: block; margin: 15px 0px !important;"><br style="content: "A"; display: block; margin: 15px 0px !important;"><div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;">
<img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-botnet.jpg" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"></div></div></div>

Botnet Ramnit trở lại sau mười tháng bị đánh sập

Mười tháng sau khi bị đánh sập, mạng botnet Ramnit đã xuất hiện trở lại với phiên bản thứ hai, sử dụng các quảng cáo độc hại để lây nhiễm t...

Laptop Lenovo ở Việt Nam có phần mềm gián điệp

<div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;">
<strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;">Một số dòng máy tính của hãng Lenovo bị cho là được cài sẵn phần mềm có tên Lenovo Services Engine - hội đủ các đặc tính của một phần mềm gián điệp.</strong></div>
<div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;">
<span style="background-color: white;">Vài ngày qua, nhiều người lo lắng trước thông tin máy tính Lenovo tại Việt Nam cài đặt sẵn phần mềm gián điệp trước khi bán. Theo thông tin trong văn bản chưa được chứng thực lan truyền trên mạng xã hội, từ 10/2014 đến tháng 6 năm nay, một số dòng máy tính của hãng Lenovo được cài sẵn phần mềm có tên Lenovo Services Engine (viết tắt là LSE) vào BIOS trên bo mạch chính của máy tính trước khi xuất xưởng.</span></div>
<div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;">
<span style="background-color: white;">Theo đó, phần mềm này là một đoạn mã độc nằm trong chính phần sụn (firmware) của thiết bị. Trong lần kết nối Internet đầu tiên, LSE sẽ tự động tải về máy tính một phần mềm khác có tên OneKey Optimizer. Vì LSE tồn tại ở cấp độ firmware, người dùng không thể xoá bỏ phần mềm này, thậm chí cả khi cài đặt lại hệ điều hành.</span></div>
<div align="center" style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;">
<span style="background-color: white;"><img alt="" src="http://vnreview.vn/image/14/82/41/1482415.jpg?t=1451818624616" style="border: 0px; height: 469px; width: 660px;"></span></div>

Laptop Lenovo ở Việt Nam có phần mềm gián điệp

Một số dòng máy tính của hãng Lenovo bị cho là được cài sẵn phần mềm có tên Lenovo Services Engine - hội đủ các đặc tính của một phần mềm g...

Tin tặc Thổ Nhĩ Kỳ chặn tài khoản mạng xã hội của bộ trưởng Nga

Nhóm tin tặc chống IS thừa nhận đã đánh sập trang BBC

<div class="article-photo" style="background-color: white; font-family: Arial, 'Helvetica Neue', Helvetica, sans-serif; font-size: 16px; line-height: 24px; position: relative; text-align: center;">
<a href="http://img.vietnamplus.vn/t660/Uploaded/qfsqy/2016_01_02/03012016_BBC.jpg" style="color: #133f6a; text-decoration: none;"><img alt="" src="http://img.vietnamplus.vn/t660/Uploaded/qfsqy/2016_01_02/03012016_BBC.jpg" style="border: 1px solid rgb(143, 141, 141) !important; box-sizing: border-box; display: inline-block; max-width: 100%; overflow: hidden; vertical-align: middle; width: 500px;" /></a><span style="color: #999999; display: block; font-size: 1em; font-style: italic; line-height: 1.2em; padding: 10px;">Hàng rào trước trụ sở và trường quay của BBC ở Portland Place, thủ đô London của Anh. (Nguồn: Reuters)</span></div>
<br style="background-color: white; font-family: Arial, 'Helvetica Neue', Helvetica, sans-serif; font-size: 16px; line-height: 24px;" /><span style="background-color: white; font-family: Arial, 'Helvetica Neue', Helvetica, sans-serif; font-size: 16px; line-height: 24px;">Reuters đưa tin, trong thông điệp gửi Tổ hợp truyền thông BBC của Anh ngày 2/1, nhóm "Tin tặc Thế giới mới," một nhóm chống tổ chức khủng bố Nhà nước Hồi giáo (IS) tự xưng, đã tuyên bố đứng đằng sau vụ tấn công nhằm vào trang tin của BBC hôm 31/12/2015.</span><br style="background-color: white; font-family: Arial, 'Helvetica Neue', Helvetica, sans-serif; font-size: 16px; line-height: 24px;" /><br style="background-color: white; font-family: Arial, 'Helvetica Neue', Helvetica, sans-serif; font-size: 16px; line-height: 24px;" /><span style="background-color: white; font-family: Arial, 'Helvetica Neue', Helvetica, sans-serif; font-size: 16px; line-height: 24px;">Thông điệp của nhóm tin tặc trên có đoạn: "Đây chỉ là một cuộc thử nghiệm, chúng tôi không định đánh sập trang web trong nhiều giờ. Chúng tôi biết rằng, điều mà chúng tôi làm không phải lúc nào cũng đúng, song nếu không có các tin tặc... thì ai sẽ là người chiến đấu chống khủng bố trên mạng."</span><br style="background-color: white; font-family: Arial, 'Helvetica Neue', Helvetica, sans-serif; font-size: 16px; line-height: 24px;" /><br style="background-color: white; font-family: Arial, 'Helvetica Neue', Helvetica, sans-serif; font-size: 16px; line-height: 24px;" /><span style="background-color: white; font-family: Arial, 'Helvetica Neue', Helvetica, sans-serif; font-size: 16px; line-height: 24px;">Trước đó, BBC ngày 31/12/2015 thông báo trang tin tức của hãng này bất ngờ bị các tin tặc đánh “sập” trong vài giờ.</span><br style="background-color: white; font-family: Arial, 'Helvetica Neue', Helvetica, sans-serif; font-size: 16px; line-height: 24px;" /><br style="background-color: white; font-family: Arial, 'Helvetica Neue', Helvetica, sans-serif; font-size: 16px; line-height: 24px;" /><span style="background-color: white; font-family: Arial, 'Helvetica Neue', Helvetica, sans-serif; font-size: 16px; line-height: 24px;">Vụ tấn công quy mô lớn theo hình thức tấn công-từ chối-dịch vụ (DDoS) này đã khiến các trang mạng của BBC không thể truy cập./.</span><br />
<span style="background-color: white; font-family: Arial, 'Helvetica Neue', Helvetica, sans-serif; font-size: 16px; line-height: 24px;"><br /></span>
<span style="background-color: white; font-family: Arial, 'Helvetica Neue', Helvetica, sans-serif; font-size: 16px; line-height: 24px;">Theo Vietnam +</span>

Nhóm tin tặc chống IS thừa nhận đã đánh sập trang BBC

Hàng rào trước trụ sở và trường quay của BBC ở Portland Place, thủ đô London của Anh. (Nguồn: Reuters) Reuters đưa tin, trong thông điệp g...

Windows 10 tự gửi khoá bảo mật dữ liệu của người dùng lên máy chủ Microsoft

Trang The Next Web dẫn nguồn tin từ Intercept, một trang web tin tức của nhà sáng lập eBay Pierre Omidyar cho biết, Windows 10...

Trang BBC bất ngờ bị hacker đánh “sập” trong ngày cuối năm

Mr.Quay's Blog

Botnet Ramnit trở lại sau mười tháng bị đánh sập

Laptop Lenovo ở Việt Nam có phần mềm gián điệp

Tin tặc Thổ Nhĩ Kỳ chặn tài khoản mạng xã hội của bộ trưởng Nga

Nhóm tin tặc chống IS thừa nhận đã đánh sập trang BBC

Windows 10 tự gửi khoá bảo mật dữ liệu của người dùng lên máy chủ Microsoft

Trang BBC bất ngờ bị hacker đánh “sập” trong ngày cuối năm

Xem Nhiều

Blog Archive

Nhận xét mới đăng tải!