Phân tích mã độc tự động Like, Follow, Share và Spam trên Facebook

Trước đây mình đã từng viết một bài về vấn đề “Nhạc nền trên Facebook”. Tuy nhiên tới hiện tại thì các kiểu lừa đảo người dùng trên Facebook vẫn xảy ra hằng ngày và vẫn rất nhiều bạn bị mắc bẫy khi tin vào những thứ như “Thay đổi giao diện trên Facebook”, “Thêm nhạc nền vào Facebook”, “Đổi tên Facebook lần thứ 6″, “Vẽ chibi chỉ với vài thao tác đơn giản”,…

READ MORE »

Hacker Trung Quốc dùng Dropbox, WordPress tấn công Đông Nam Á

Băng đảng tội phạm công nghệ DNSCalc đến từ Trung Quốc đã bổ sung Dropbox và WordPress vào danh sách các công cụ phát tán phần mềm độc. Mục tiêu của chúng là các cá nhân và tổ chức chính phủ liên quan đến ASEAN.

Thực tế các dịch vụ này đã bị chúng lợi dụng trong vòng 12 tháng qua theo Giám đốc tình báo Rich Barger đến từ Cyber Squared. Chiến thuật này không mới song nó vẫn qua mặt hầu hết các hãng bảo mật bởi "mọi người không thực sự quan tâm đến nó".

READ MORE »

SourceForge bị lợi dụng để phát tán mã độc

Trend Micro vừa phát hiện một biến thể của mã nguồn độc hại có tên Gamarue, liên quan tới SourceForge, một kho lưu trữ code trực tuyến.

Đây là phát hiện mới nhất kể từ sau đợt gia tăng mạnh mẽ của các mã nguồn nguy hiểm vào tháng 5/2013.

SourceForge cho phép người dùng lưu trữ trực tuyến một số lượng code lớn trên nền tảng điện toán đám mây nhằm phục vụ cho những dự án của họ. Điều này vô tình tạo ra một lượng mã nguồn mở trôi nổi, ẩn chứa những mối nguy hại cực lớn. Với hơn 4 triệu lượt download code hàng ngày, việc phát tán mã độc trên SourceForge trở nên rất lý tưởng và dễ dàng.

READ MORE »

"Điệp viên" châu Âu xuất hiện tại Việt Nam

Bản đồ phân bố FinSpy của Citizen Lab.

FinFisher – phần mềm gián điệp được thiết kế để "đánh chặn hợp pháp", dành riêng cho các cơ quan thực thi pháp luật ở châu Âu – bất ngờ bị phát hiện đã phát tán ra đến 25 quốc gia, trong số đó có Việt Nam.

READ MORE »

Cách phát hiện sớm các tập tin có mã độc của tin tặc

Để phát hiện sớm các tập tin có cài mã độc tin tặc gửi đến, bạn cần làm, cần lưu ý những điều sau đây:

- Hiển thị phần mở rộng của tập tin lên trong Windows.
- Thấy người lạ gửi tập tin .RAR, ZIP hay các dạng nén khác như 7z, gzip, tar, cab, z, arj,... thì phải nghi ngờ và hết sức cẩn trọng.
- Nếu giải nén ra và thấy tên tập tin thật dài thì rất là đáng nghi và phải kiểm lại ngay coi tập tin thuộc dạng nào.
- Nếu nhận được một tập tin lạ, không bao giờ lấy quyết định chỉ dựa vào hình icon của tập tin. Phải kiểm lại phần mở rộng xem thuộc dạng nào.

READ MORE »

Java lại dính lỗi bảo mật để cài đặt trojan vào máy người dùng

Theo các chuyên gia bảo mật đến từ FireEye, các hacker đang khai thác một lỗ hổng Java cũ nhưng chưa được vá lỗi nhằm lây nhiễm malware lên máy tính người dùng.

Cụ thể, lỗ hổng Java này đang được hacker khai thác để cài đặt một loại trojan điều khiển từ xa có tên McRat. Các phiên bản Java mà hacker nhắm tới gồm Java 1.6 bản update 41 và 1.7 bản update 15.

READ MORE »

Phát hiện mới về phiên bản đầu của mã độc Stuxnet

Stuxnet là vũ khí ảo đầu tiên trên thế giới chứng minh rằng các chương trình độc hại thực hiện trong thế giới mạng thành công có thể ảnh hưởng đến cơ sở hạ tầng quốc gia quan trọng.

Chiều 27/2/2013, Symantec công bố tại Việt Nam thông tin mới về phiên bản mã độc Stuxnet giai đoạn mới hình thành, và cho rằng dự án Stuxnet có thể được khởi tạo từ năm 2005 thay vì năm 2009 như những công bố trước đây.

READ MORE »

Infographic: Malware is Everywhere

Cảnh báo mã độc tấn công Windows AutoRun trở lại

Các nhà cung cấp bảo mật vừa cảnh báo người dùng về một phần mềm độc hại có thể lây nhiễm vào máy tính thông qua một lỗi nổi tiếng AutoRun của Windows được sử dụng để tự động khởi động chương trình trên một thiết bị DVD hoặc USB.

READ MORE »