Công ty bảo mật và an ninh mạng hàng đầu thế giới Symantec cho biết, một loại phần mềm độc hại mới có khả năng tấn công vào cả các mạng máy tính hệ điều hành 64-bit mới được phát hiện. Phần mềm này có tên gọi là KIVARS.
- Đây là một phần mềm khá nguy hiểm khi nó sử dụng cơ chế lan truyền thông qua mã độc TROJ_FAKEWORD.A. Đặc trưng của hệ mã độc này là việc sử dụng các biểu tượng của MS Word để dụ người dùng nhấp chuột vào.
- Khi được chạy, KIVARS sẽ ngầm định tạo ra các tệp tin trong các thư mục hệ thống. Các tệp tin mà KIVARS tạo ra được biết đến như sau:
- %System%\iprips.dll
- %System%\winbs2.dll
- %System%\klog.dat
- %Temp%\NO9907HFEXE.doc
Tiếp theo trojan này sẽ ngầm định mở ra một cửa hậu (Backdoor) thông qua một phần mềm được đăng ký vào Windows Service có tên là RIP Listening. Phần mềm này sẽ tự động chạy và mở backdoor mỗi khi máy tính được khởi động.
Thông qua backdoor, hacker có thể dễ dàng thao tác và quản lý máy tính người dùng. Symantec ghi nhận được các hành động mà KIVARS đã thao tác trên máy tính nạn nhân theo danh sách dưới đây:
- Thực hiện các thao tác chuột và bàn phím.
- Bật và tắt các tiến trình (process), các phần mềm trên máy tính.
- Thực thi, xóa và đổi tên tệp tin.
- Tạo, xóa và đổi tên thư mục.
- Download và upload tệp tin.
- Chụp ảnh màn hình
- Đọc thông tin ổ đĩa.
- Ghi lại các thao tác bàn phím.
- Loại bỏ hay ngăn cản chạy các phần mềm diệt virus.
Sau khi đánh cắp được dữ liệu trên máy tính nạn nhân, KIVARS sẽ gửi dữ liệu đến máy chủ của hacker tại địa chỉ: gsndomain.ddns.us và markettaiwan.serveuser.com
Để ngăn chặn và hạn chế những nguy cơ do các phần mềm nguy hiểm đem lại, người dùng nên quan tâm tới các thao tác:
- Sử dụng tường lửa (firewall) để kiểm soát các luồng dữ liệu vào ra trên máy tính.
- Cài đặt mật khẩu an toàn.
- Tắt tính năng Autorun (Auto Play) khi cắm USB vào máy tính.
- Tắt tính năng chia sẻ file.
- Luôn cập nhập Windows và các phần mềm diệt virus phiên bản mới nhất.
- Không mở các tệp tin đính kèm trong những email lạ.
Tài Doanh
Theo symantec.com
