Phiên bản mới của phần mềm độc hại tấn công doanh nghiệp

Phiên bản mới của phần mềm độc hại tấn công doanh nghiệp
Trojan mới này gửi tập tin zip có chứa file .js độc hại đến nạn nhân. Phiên bản mới có thể mã hóa offline mà không cần key từ máy chủ. Các chuyên gia Kaspersky Lab tin rằng những kẻ tấn công sử dụng phiên bản này để tấn công doanh nghiệp.

Ransomware RAA xuất hiện vào tháng 6/2016 và là ransomware đầu tiên viết bằng JScript được biết đến. Vào tháng 8, chuyên gia tại Kaspersky Lab phát hiện phiên bản mới của ransomware này. Giống như phiên bản trước được phát tán thông qua email, nhưng giờ đây mã độc lại ẩn mật mã được bảo vệ trong tập tin zip được đính kèm. Tội phạm mạng dùng cách này chủ yếu để lừa các giải pháp chống virus vì khó có thể kiểm tra phần được bảo vệ. 
 
Phiên bản mới của phần mềm độc hại tấn công doanh nghiệp ảnh 1
Trong quá trình phân tích email, chuyên gia tại Kaspersky Lab kết luận rằng những kẻ lừa đảo đang nhắm tới doanh nghiệp hơn là nhắm vào người dùng thông thường, khi email độc hại chứa thông tin về thanh toán quá hạn từ bên cung ứng. Để email đáng tin hơn, những kẻ lừa đảo lưu ý rằng vì lí do bảo mật mà tập tin đính kèm đã được bảo vệ (mật khẩu ghi bên dưới email) và cũng được bảo vệ bằng cách mã hóa bất đối xứng. Thông tin này nghe thì vô lí đối với người dùng hiểu biết về mạng nhưng lại đáng tin đối với những nạn nhân mù mờ về vấn đề này. 

Quy trình lây nhiễm của ransomware RAA cũng giống với phiên bản trước. Nạn nhân sẽ mở file .js và quá trình lây nhiễm bắt đầu. Để đánh lạc hướng nạn nhân, Trojan cho hiển thị tập tin document chứa một loạt các nhân vật ngẫu nhiên. Trong khi nạn nhân còn đang cố gắng hiểu chuyện gì đang xảy ra thì ở ngoài màn hình, RAA đang thực hiện mã hóa tập tin trên máy. Cuối cùng, ransomware tạo ra ghi chú ngẫu nhiên trên desktop và toàn bộ những tập tin bị mã hóa sẽ có phần mở rộng mới bị khóa lại. 

So với phiên bản trước, điểm khác biệt chính là RAA không cần liên lạc với máy chủ để mã hóa tập tin trên máy tính nạn nhân như nó đã làm trước đây. Thay vì yêu cầu master key từ máy chủ C&C thì Trojan sẽ tự tạo, mã hóa và lưu trữ key trên máy. Tội phạm mạng nắm giữ key bí mật dùng để giải mã key master đã bị mã hóa. Ngay khi đã được trả tiền chuộc, tội phạm mạng yêu cầu người dùng gửi cho bọn chúng master key đã bị mã hóa, sau này sẽ được hoàn trả lại, cùng với phần mềm mã hóa. Cách này đã từng được thực hiện để cho phép phần mềm độc hại mã hóa cả máy tính offline lẫn máy tính có kết nối Internet. 

Tệ hơn nữa là, ngoài ransomware RAA, nạn nhân còn phải nhận thêm Trojan Pony. Pony có khả năng đánh cắp mật khẩu từ tất cả email của khách hàng, bao gồm doanh nghiệp và gửi chúng đến kẻ tấn công từ xa. Có được mật khẩu nghĩa là những kẻ lừa đảo có thể phát tán phần mềm độc hại thay cho người dùng bị lây nhiễm, khiến việc thuyết phục nạn nhân rằng email này hợp pháp càng dễ dàng hơn. Từ email nạn nhân, phần mềm độc hại có thể lan ra toàn bộ danh sách liên lạc. Từ đó, những kẻ lừa đảo có thể chọn ra liên hệ mà chúng có hứng thú và thực hiện tấn công. 
 
Phiên bản mới của phần mềm độc hại tấn công doanh nghiệp ảnh 2

Fedor Sinitsyn, Nhà phân tích phần mềm độc hạị tại Kaspersky Lab, cho biết: “Chúng tôi tin rằng ransomware RAA được tạo ra là để thực hiện tấn công vào doanh nghiệp. Sự phối hợp giữa ransomware và phần mềm đánh cắp mật khẩu mang lại cho tội phạm mạng công cụ nguy hiểm, giúp tăng cơ hội kiếm tiền cho chúng. Trước tiên là từ khoản tiền chuộc mà công ty sẽ trả để giải mã dữ liệu, sau đó là từ những nạn nhân tiềm năng có thể bị tấn công bằng cách sử dụng danh tín công tin mà Trojan Pony đã lấy được. Ngoài cách mã hóa offline, phiên bản mới của RAA đã tăng độ nguy hiểm của chúng lên”.

Để giảm thiểu nguy cơ bị lây nhiễm, doanh nghiệp nên cân nhắc những lời khuyên sau: Sử dụng công nghệ bảo mật endpoint và giải pháp chống virus mạnh mẽ, chắn chắn mọi chức năng phát hiện đều được kích hoạt; tăng nhận thức về mạng cho nhân viên; liên tục cập nhật phần mềm trên máy tính; thường xuyên kiểm toán an ninh; chú ý đến phần mở rộng của tập tin trước khi mở chúng ra; những tập tin ẩn chứa nguy hiểm bao gồm: .exe, .hta, .wsf, .js, v.v…

Hiện tại, ransomware RAA đang được phát tán tới những người dùng nói tiếng Nga. Tuy nhiên, không bao lâu nữa “tác giả” sẽ quyết định mở rộng ra toàn cầu. Sản phẩm của Kaspersly Lab đã phát hiện toàn bộ biến thể của ransomware RAA và Pony dưới những tên sau đây: Trojan-Ransom.JS.RaaCrypt, Trojan-PSW.Win32.Tepfer.

Có thể bạn quan tâm

Sạt lở đất đá gây ách tắc giao thông trên Quốc lộ 6

Sạt lở đất đá gây ách tắc giao thông trên Quốc lộ 6

Theo thông tin từ Phòng Cảnh giao thông, Công an tỉnh Phú Thọ, khoảng 14 giờ 30 phút ngày 14/12, tại Km124+300, đèo Thung Khe (Quốc lộ 6), đoạn qua xã Mai Châu, tỉnh Phú Thọ xảy ra vụ sạt lở đất đá nghiêm trọng khiến mặt đường bị vùi lấp hoàn toàn, gây ách tắc giao thông.

Người phụ nữ Khmer giữ nét vẽ tranh trên kiếng ở xã Thuận Hòa

Người phụ nữ Khmer giữ nét vẽ tranh trên kiếng ở xã Thuận Hòa

Nghệ nhân Triệu Thị Vui, 67 tuổi, ở xã Thuận Hòa (TP Cần Thơ), được biết đến như “người giữ lửa” của nghề vẽ tranh trên kiếng truyền thống, một nét nghệ thuật đặc trưng của văn hóa Khmer Nam Bộ. Qua từng nét vẽ tinh tế, bà tái hiện các tích Phật, mang giá trị nghệ thuật và đậm tính tâm linh, đồng thời truyền cảm hứng cho thế hệ trẻ, góp phần gìn giữ sắc màu tranh kiếng Khmer đang ngày càng hiếm người theo loại tranh thủ công này.

Chăm lo sức khỏe cho người cao tuổi, tiếp sức đến trường cho học sinh dân tộc Khmer

Chăm lo sức khỏe cho người cao tuổi, tiếp sức đến trường cho học sinh dân tộc Khmer

Sáng 13/12, hướng đến chào mừng Đại hội đại biểu Đoàn Thanh niên thành phố Cần Thơ lần thứ I, nhiệm kỳ 2025 - 2030, Thành đoàn Cần Thơ phối hợp cùng Ủy ban Mặt trận Tổ quốc Việt Nam xã Mỹ Tú tổ chức hoạt động khám bệnh, cấp phát thuốc miễn phí và tặng quà cho người dân, trẻ em tại địa phương.

Phẫu thuật miễn phí cho bệnh nhân ở Đắk Lắk và vùng lân cận

Phẫu thuật miễn phí cho bệnh nhân ở Đắk Lắk và vùng lân cận

Sáng 13/12, Trung tâm Bảo trợ xã hội và Trẻ em tỉnh Đắk Lắk (Sở Y tế) phối hợp với Tổ chức Phẫu thuật nụ cười Operation Smile Việt Nam và Bệnh viện Đại học Y dược Buôn Ma Thuột tổ chức Chương trình khám và phẫu thuật miễn phí cho bệnh nhân trên địa bàn tỉnh và các vùng lân cận.

Xây dựng 650 căn nhà cho các hộ dân Đắk Lắk bị thiệt hại do thiên tai

Xây dựng 650 căn nhà cho các hộ dân Đắk Lắk bị thiệt hại do thiên tai

UBND tỉnh Đắk Lắk đã quyết định hỗ trợ xây mới và sửa chữa khẩn cấp 650 nhà dân bị sập, đổ, trôi hoặc hư hỏng do bão số 13 (Kalmaegi) và đợt mưa lớn từ ngày 15 - 20/11/2025. Tổng kinh phí dự kiến hơn 110 tỷ đồng (khoảng 170 triệu đồng/nhà), được huy động từ nguồn vận động của Ủy ban Mặt trận Tổ quốc Việt Nam tỉnh và Công an tỉnh Đắk Lắk.

Thay đổi tư duy làm nông nghiệp của đồng bào vùng cao

Thay đổi tư duy làm nông nghiệp của đồng bào vùng cao

Tỉnh Quảng Ngãi có khoảng 25% dân số là người đồng bào dân tộc thiểu số. Những năm gần đây, nhờ triển khai linh hoạt các Chương trình Mục tiêu Quốc gia, chính quyền địa phương đã đưa ra nhiều giải pháp đồng bộ. Người dân được hỗ trợ đa chiều về nhà ở, cây con giống, vốn vay ưu đãi, tạo thêm điều kiện để vươn lên, cuộc sống vật chất lẫn tinh thần không ngừng phát triển, khởi sắc.

Lực lượng quân y Binh đoàn 15 thăm, khám sức khỏe cho các đối tượng chính sách, người có hoàn cảnh khó khăn và nhân dân bị ảnh hưởng bởi thiên tai, lũ lụt tại phường Quy Nhơn Đông (tỉnh Gia Lai). Ảnh: Quang Thái/TTXVN

Chăm sóc sức khỏe và hỗ trợ an sinh cho người dân vùng lũ Gia Lai

Trong ngày 11-12/12, Binh đoàn 15 (Bộ Quốc phòng) tổ chức chương trình khám bệnh, tư vấn sức khỏe, cấp thuốc miễn phí và trao quà an sinh cho các đối tượng chính sách, người có hoàn cảnh khó khăn và nhân dân bị ảnh hưởng bởi thiên tai, lũ lụt tại phường Quy Nhơn Đông, tỉnh Gia Lai.

'Lợi kép' từ chủ trương giao, khoán bảo vệ rừng

'Lợi kép' từ chủ trương giao, khoán bảo vệ rừng

Giao rừng gắn với giao đất cho hộ gia đình, cộng đồng dân cư là chủ trương lớn của Đảng, Nhà nước nhằm mục đích đảm bảo toàn bộ diện tích rừng tự nhiên đều có chủ rừng cụ thể. Tại Quảng Ngãi, tính đến thời điểm hiện tại, tỉnh đã thực hiện giao, khoán bảo vệ rừng cho khoảng hơn 5.600 hộ gia đình và 500 cộng đồng dân cư với tổng diện tích lên tới hơn 204.000 ha. Chính sách này đã và đang đem lại nhiều lợi ích thiết thực.

Đắk Lắk triển khai 'Chiến dịch Quang Trung' với tinh thần tổng lực, thần tốc

Đắk Lắk triển khai 'Chiến dịch Quang Trung' với tinh thần tổng lực, thần tốc

Triển khai “Chiến dịch Quang Trung” thần tốc xây dựng mới, sửa chữa nhà ở cho các hộ gia đình có nhà bị sập, đổ, trôi do bão số 13 và đợt mưa lũ lịch sử trong tháng 11 vừa qua, các cơ quan, đơn vị, địa phương trong tỉnh Đắk Lắk cùng sự hỗ trợ của các lực lượng quân đội, công an… đang huy động tối đa nhân lực, vật lực, đẩy nhanh tiến độ thi công, đảm bảo chất lượng theo chỉ đạo của Thủ tướng Chính phủ.

Cao Bằng yêu cầu chi tiết hóa thông báo xả lũ, đẩy mạnh trồng rừng đầu nguồn

Cao Bằng yêu cầu chi tiết hóa thông báo xả lũ, đẩy mạnh trồng rừng đầu nguồn

Ngày 11/12, Kỳ họp thứ 38 HĐND tỉnh Cao Bằng khóa XVII, nhiệm kỳ 2021-2026 tiếp tục phiên chất vấn, trả lời chất vấn và bế mạc kỳ họp. Vấn đề về xả lũ của các thủy điện trong mùa mưa lũ, giải ngân vốn đầu tư cho các dự án, trồng rừng, hỗ trợ người dân bị ảnh hưởng bởi dịch tả châu Phi được nhiều đại biểu quan tâm.

Thực hiện Nghị quyết 72-NQ/TW: Niềm vui ở vùng biên viễn

Thực hiện Nghị quyết 72-NQ/TW: Niềm vui ở vùng biên viễn

Nghị quyết 72-NQ/TW của Bộ Chính trị về một số giải pháp đột phá, tăng cường bảo vệ, chăm sóc và nâng cao sức khỏe nhân dân đang được tỉnh Đồng Nai tích cực triển khai. Tại xã biên giới Hưng Phước, niềm vui, sự phấn khởi hiện rõ trên gương mặt của bà con dân tộc thiểu số khi các đoàn y tế tìm đến từng ấp để thăm khám sức khỏe.

Chăm lo phát triển vùng đồng bào dân tộc Khmer ở biên giới

Chăm lo phát triển vùng đồng bào dân tộc Khmer ở biên giới

Xã Tân Hòa, tỉnh Tây Ninh là địa bàn biên giới có đông đồng bào dân tộc thiểu số sinh sống, trong đó người Khmer chiếm tỷ lệ lớn với gần 200 hộ, tập trung chủ yếu tại ấp Con Trăn. Những năm qua, đời sống của đồng bào từng bước được cải thiện nhờ sự quan tâm của Đảng, Nhà nước cùng sự nỗ lực vươn lên của người dân.

Trao học bổng Vừ A Dính tiếp sức học sinh dân tộc thiểu số đến trường

Trao học bổng Vừ A Dính tiếp sức học sinh dân tộc thiểu số đến trường

Ngày 10/12, tại xã Càng Long, tỉnh Vĩnh Long, Quỹ học bổng Vừ A Dính và Câu lạc bộ “Vì Hoàng Sa - Trường Sa thân yêu” phối hợp với Tỉnh Đoàn, Sở Giáo dục và Đào tạo tỉnh Vĩnh Long tổ chức trao học bổng năm học 2025 - 2026 cho học sinh dân tộc thiểu số, vùng biển đảo và con sĩ quan, quân nhân chuyên nghiệp Bộ đội Biên phòng tỉnh.

Xây dựng thương hiệu từ vùng quýt cổ Phú Thọ

Xây dựng thương hiệu từ vùng quýt cổ Phú Thọ

Đang vào chính vụ mùa thu hoạch quýt Nam Sơn, xã Vân Sơn, tỉnh Phú Thọ. Từ vùng trồng quýt cổ, đến việc áp dụng mở rộng diện tích trồng cam canh, đang được chính quyền địa phương triển khai bài bản, khoa học. Qua đó, rà soát các cây đầu dòng chất lượng cao để nhân giống, áp dụng quy trình chăm sóc hữu cơ, sử dụng phân vi sinh nhằm khôi phục độ phì đất và nâng cao sức đề kháng cho cây.

Sinh kế nhỏ mở lối đổi thay vùng biên giới Gia Lai

Sinh kế nhỏ mở lối đổi thay vùng biên giới Gia Lai

Tại các xã biên giới của tỉnh Gia Lai, các chương trình mục tiêu quốc gia về giảm nghèo bền vững và phát triển kinh tế - xã hội vùng đồng bào dân tộc thiểu số đang mang lại chuyển biến rõ nét. Những hỗ trợ thiết thực như cây giống, vật nuôi, hướng dẫn kỹ thuật và vốn ưu đãi đã tạo điểm tựa để đồng bào cải thiện thu nhập, ổn định đời sống và từng bước vươn lên thoát nghèo.

Tiếp sức đồng bào vùng biên an cư, lạc nghiệp

Tiếp sức đồng bào vùng biên an cư, lạc nghiệp

Với quyết tâm cao và sự đồng lòng của cấp ủy, chính quyền, người dân, xã vùng cao biên giới Phong Thổ của tỉnh Lai Châu hướng đến mục tiêu mọi hộ dân trên địa bàn đều có nhà kiên cố để an cư, lạc nghiệp. Địa phương này đang khẩn trương triển khai xóa nhà tạm, dột nát đợt 2 để góp phần nâng cao đời sống vật chất, tinh thần cho người dân vùng cao.

Đậm đà bản sắc Cơ Tu qua từng món ăn dân dã

Đậm đà bản sắc Cơ Tu qua từng món ăn dân dã

Đơn giản, không cầu kỳ trong cách chế biến, cũng không kén chọn nguyên liệu, ẩm thực của người Cơ Tu hiện diện như hơi thở tự nhiên của núi rừng, mộc mạc mà tinh tế, giản dị nhưng vẫn mang đậm dấu ấn văn hóa của đồng bào mình.

Đắk Lắk khẩn trương khôi phục sản xuất và nhà ở cho người dân

Đắk Lắk khẩn trương khôi phục sản xuất và nhà ở cho người dân

Các địa phương phía Đông tỉnh Đắk Lắk vừa trải qua đợt mưa lũ lịch sử vào giữa tháng 11 với thiệt hại nặng nề về người và tài sản. Đến nay, các dịch vụ, hạ tầng thiết yếu đã được khôi phục, tỉnh Đắk Lắk tiếp tục khắc phục hậu quả thiên tai, đặc biệt sớm khôi phục sản xuất, ổn định đời sống nhân dân.

Tiếp thêm động lực cho học sinh, người dân khó khăn vùng biên giới Tây Nam

Tiếp thêm động lực cho học sinh, người dân khó khăn vùng biên giới Tây Nam

Chiều 9/12, Đồn Biên phòng Phú Mỹ (thuộc Ban Chỉ huy Bộ đội Biên phòng tỉnh An Giang) tổ chức gặp mặt, trao quà và học bổng cho học sinh thuộc chương trình “Nâng bước em tới trường - Con nuôi Đồn Biên phòng” và dự án “Cán bộ, chiến sĩ Quân đội nâng bước em tới trường” trên địa bàn xã Giang Thành (tỉnh An Giang) và huyện Kampong Trach, tỉnh Kampot (Vương quốc Campuchia).