Phiên bản mới của phần mềm độc hại tấn công doanh nghiệp

Phiên bản mới của phần mềm độc hại tấn công doanh nghiệp
Trojan mới này gửi tập tin zip có chứa file .js độc hại đến nạn nhân. Phiên bản mới có thể mã hóa offline mà không cần key từ máy chủ. Các chuyên gia Kaspersky Lab tin rằng những kẻ tấn công sử dụng phiên bản này để tấn công doanh nghiệp.

Ransomware RAA xuất hiện vào tháng 6/2016 và là ransomware đầu tiên viết bằng JScript được biết đến. Vào tháng 8, chuyên gia tại Kaspersky Lab phát hiện phiên bản mới của ransomware này. Giống như phiên bản trước được phát tán thông qua email, nhưng giờ đây mã độc lại ẩn mật mã được bảo vệ trong tập tin zip được đính kèm. Tội phạm mạng dùng cách này chủ yếu để lừa các giải pháp chống virus vì khó có thể kiểm tra phần được bảo vệ. 
 
Phiên bản mới của phần mềm độc hại tấn công doanh nghiệp ảnh 1
Trong quá trình phân tích email, chuyên gia tại Kaspersky Lab kết luận rằng những kẻ lừa đảo đang nhắm tới doanh nghiệp hơn là nhắm vào người dùng thông thường, khi email độc hại chứa thông tin về thanh toán quá hạn từ bên cung ứng. Để email đáng tin hơn, những kẻ lừa đảo lưu ý rằng vì lí do bảo mật mà tập tin đính kèm đã được bảo vệ (mật khẩu ghi bên dưới email) và cũng được bảo vệ bằng cách mã hóa bất đối xứng. Thông tin này nghe thì vô lí đối với người dùng hiểu biết về mạng nhưng lại đáng tin đối với những nạn nhân mù mờ về vấn đề này. 

Quy trình lây nhiễm của ransomware RAA cũng giống với phiên bản trước. Nạn nhân sẽ mở file .js và quá trình lây nhiễm bắt đầu. Để đánh lạc hướng nạn nhân, Trojan cho hiển thị tập tin document chứa một loạt các nhân vật ngẫu nhiên. Trong khi nạn nhân còn đang cố gắng hiểu chuyện gì đang xảy ra thì ở ngoài màn hình, RAA đang thực hiện mã hóa tập tin trên máy. Cuối cùng, ransomware tạo ra ghi chú ngẫu nhiên trên desktop và toàn bộ những tập tin bị mã hóa sẽ có phần mở rộng mới bị khóa lại. 

So với phiên bản trước, điểm khác biệt chính là RAA không cần liên lạc với máy chủ để mã hóa tập tin trên máy tính nạn nhân như nó đã làm trước đây. Thay vì yêu cầu master key từ máy chủ C&C thì Trojan sẽ tự tạo, mã hóa và lưu trữ key trên máy. Tội phạm mạng nắm giữ key bí mật dùng để giải mã key master đã bị mã hóa. Ngay khi đã được trả tiền chuộc, tội phạm mạng yêu cầu người dùng gửi cho bọn chúng master key đã bị mã hóa, sau này sẽ được hoàn trả lại, cùng với phần mềm mã hóa. Cách này đã từng được thực hiện để cho phép phần mềm độc hại mã hóa cả máy tính offline lẫn máy tính có kết nối Internet. 

Tệ hơn nữa là, ngoài ransomware RAA, nạn nhân còn phải nhận thêm Trojan Pony. Pony có khả năng đánh cắp mật khẩu từ tất cả email của khách hàng, bao gồm doanh nghiệp và gửi chúng đến kẻ tấn công từ xa. Có được mật khẩu nghĩa là những kẻ lừa đảo có thể phát tán phần mềm độc hại thay cho người dùng bị lây nhiễm, khiến việc thuyết phục nạn nhân rằng email này hợp pháp càng dễ dàng hơn. Từ email nạn nhân, phần mềm độc hại có thể lan ra toàn bộ danh sách liên lạc. Từ đó, những kẻ lừa đảo có thể chọn ra liên hệ mà chúng có hứng thú và thực hiện tấn công. 
 
Phiên bản mới của phần mềm độc hại tấn công doanh nghiệp ảnh 2

Fedor Sinitsyn, Nhà phân tích phần mềm độc hạị tại Kaspersky Lab, cho biết: “Chúng tôi tin rằng ransomware RAA được tạo ra là để thực hiện tấn công vào doanh nghiệp. Sự phối hợp giữa ransomware và phần mềm đánh cắp mật khẩu mang lại cho tội phạm mạng công cụ nguy hiểm, giúp tăng cơ hội kiếm tiền cho chúng. Trước tiên là từ khoản tiền chuộc mà công ty sẽ trả để giải mã dữ liệu, sau đó là từ những nạn nhân tiềm năng có thể bị tấn công bằng cách sử dụng danh tín công tin mà Trojan Pony đã lấy được. Ngoài cách mã hóa offline, phiên bản mới của RAA đã tăng độ nguy hiểm của chúng lên”.

Để giảm thiểu nguy cơ bị lây nhiễm, doanh nghiệp nên cân nhắc những lời khuyên sau: Sử dụng công nghệ bảo mật endpoint và giải pháp chống virus mạnh mẽ, chắn chắn mọi chức năng phát hiện đều được kích hoạt; tăng nhận thức về mạng cho nhân viên; liên tục cập nhật phần mềm trên máy tính; thường xuyên kiểm toán an ninh; chú ý đến phần mở rộng của tập tin trước khi mở chúng ra; những tập tin ẩn chứa nguy hiểm bao gồm: .exe, .hta, .wsf, .js, v.v…

Hiện tại, ransomware RAA đang được phát tán tới những người dùng nói tiếng Nga. Tuy nhiên, không bao lâu nữa “tác giả” sẽ quyết định mở rộng ra toàn cầu. Sản phẩm của Kaspersly Lab đã phát hiện toàn bộ biến thể của ransomware RAA và Pony dưới những tên sau đây: Trojan-Ransom.JS.RaaCrypt, Trojan-PSW.Win32.Tepfer.

Có thể bạn quan tâm

Xã hội hóa nguồn lực chăm lo người dân vùng sâu, vùng xa

Xã hội hóa nguồn lực chăm lo người dân vùng sâu, vùng xa

Thực hiện chủ trương chăm lo phát triển vùng đồng bào dân tộc thiểu số nói riêng, người dân vùng sâu, vùng xa nói chung, thời gian qua, các cấp, ngành ở tỉnh An Giang tăng cường vận động các nhà hảo tâm hỗ trợ kinh phí hàng trăm tỷ đồng thực hiện các hoạt động an sinh xã hội; xây dựng cầu, đường giao thông, nhà ở cho người dân có hoàn cảnh khó khăn trong tỉnh.

Nhiều dự án khắc phục hạ tầng hư hỏng do bão, lũ tại Đắk Lắk chậm tiến độ

Nhiều dự án khắc phục hạ tầng hư hỏng do bão, lũ tại Đắk Lắk chậm tiến độ

Sau đợt thiên tai cuối năm 2025, mặc dù ngành chức năng và các địa phương trong tỉnh Đắk Lắk đã khẩn trương triển khai các dự án khắc phục thiệt hại nhưng đến nay một số công trình về hạ tầng sản xuất nông nghiệp vẫn chưa thi công hoàn thành. Một số công trình cầu, đường bị ảnh hưởng bão, lũ hiện cũng chưa có nguồn vốn để sửa chữa, ảnh hưởng đến sinh hoạt và sản xuất của người dân.

Rộn ràng thi công trường học mới trên đại ngàn Trường Sơn

Rộn ràng thi công trường học mới trên đại ngàn Trường Sơn

Giữa núi rừng biên giới Việt - Lào, trong cái nắng bỏng rát của mùa hè, hàng trăm đôi tay đang hối hả, khẩn trương xây dựng trên công trình Trường Phổ thông nội trú liên cấp Tiểu học và Trung học cơ sở Đắc Pring (xã Đắc Pring, thành phố Đà Nẵng). Chỉ còn chưa đầy hai tháng nữa, khi bắt đầu năm học mới, nơi đây sẽ là một trường học to đẹp, đầy đủ tiện nghi chào đón học sinh dân tộc Giẻ Triêng, Cơ Tu…

Quảng Ngãi khẩn trương khắc phục thiệt hại do lốc xoáy gây ra

Quảng Ngãi khẩn trương khắc phục thiệt hại do lốc xoáy gây ra

Sáng 16/6, bà Sang Thị Minh Ngọc, Chủ tịch Ủy ban nhân dân xã Sơn Linh, tỉnh Quảng Ngãi cho biết, các lực lượng chức năng địa phương đang khẩn trương triển khai các biện pháp khắc phục hậu quả, hỗ trợ người dân ổn định đời sống sau trận lốc xoáy và mưa lớn xảy ra vào chiều 15/6.

Biên cương gắn kết, vun đắp tình hữu nghị đặc biệt Việt - Lào

Biên cương gắn kết, vun đắp tình hữu nghị đặc biệt Việt - Lào

Nhằm giúp đỡ nhân dân bản Móng Nặm (xã Móng Nặm, huyện Xiềng Khọ, tỉnh Hủa Phăn, Lào) vươn lên phát triển kinh tế, ổn định đời sống, thời gian qua, Đồn Biên phòng Chiềng Tương (Ban Chỉ huy Bộ đội Biên phòng tỉnh Sơn La) đã triển khai nhiều hoạt động thiết thực để hỗ trợ cho các hộ dân khu vực giáp biên với tỉnh Sơn La.

Đôn đốc tiến độ các dự án cấp bách phòng, chống thiên tai

Đôn đốc tiến độ các dự án cấp bách phòng, chống thiên tai

Ngày 15/6, Phó Chủ tịch UBND tỉnh Phú Thọ Đinh Công Sứ cùng đoàn công tác của tỉnh đã kiểm tra thực địa, làm việc với các địa phương và đơn vị liên quan về tiến độ thực hiện Dự án khắc phục cấp bách sạt lở khu vực tổ 15, phường Hòa Bình và Dự án cấp bách đê ngăn lũ chống ngập úng Pheo - Chẹ hạ du sông Đà. Đây là hai công trình trọng điểm có ý nghĩa quan trọng trong phòng, chống thiên tai, bảo vệ tính mạng, tài sản của người dân và hạ tầng kinh tế - xã hội khu vực hạ du sông Đà.

Cảnh báo đá lở từ vách núi gây nguy hiểm ở Cao Bằng

Cảnh báo đá lở từ vách núi gây nguy hiểm ở Cao Bằng

Cao Bằng là tỉnh miền núi có nhiều vách đá dựng đứng, tiềm ẩn nguy cơ đá lăn, đá rơi trong mùa mưa bão. Những ngày qua, nhiều địa phương có mưa, mưa to, nền đất đá bị phong hóa, sụt trượt khiến những tảng đá to lăn từ trên đỉnh núi xuống gây nguy hiểm cho người dân, phương tiện đi lại trên các tuyến giao thông.

Khuyến cáo người dân cẩn trọng, tránh xa khu vực xuất hiện voi hoang dã

Khuyến cáo người dân cẩn trọng, tránh xa khu vực xuất hiện voi hoang dã

Ngày 15/6, ông Hoàng Văn Tám, Chủ tịch UBND xã Đắk Wil, tỉnh Lâm Đồng cho biết, UBND xã đã phối hợp với đơn vị chủ rừng và các ngành chức năng liên quan tăng cường công tác thông tin, tuyên truyền, khuyến cáo người dân cẩn trọng, hạn chế tiếp xúc với voi hoang dã trên địa bàn.

Trao cơ hội khám sức khỏe, sàng lọc bệnh miễn phí cho người dân

Trao cơ hội khám sức khỏe, sàng lọc bệnh miễn phí cho người dân

Tỉnh Thái Nguyên đang hướng tới mục tiêu tất cả người dân được khám sức khỏe định kỳ hoặc khám sàng lọc miễn phí nhằm chủ động phát hiện, dự phòng và điều trị sớm cho người dân, giảm gánh nặng bệnh tật và chi phí y tế, đảm bảo mỗi người dân đều được bảo vệ, chăm sóc, nâng cao sức khỏe toàn diện.

Tăng tốc xây dựng 13 trường nội trú ở vùng biên giới Sơn La

Tăng tốc xây dựng 13 trường nội trú ở vùng biên giới Sơn La

Ngày 12/6, Phó Chủ tịch Thường trực UBND tỉnh Sơn La Hà Trung Chiến chủ trì cuộc họp đánh giá tiến độ triển khai đầu tư xây dựng trường phổ thông nội trú liên cấp tiểu học - trung học cơ sở tại các xã biên giới, đồng thời chỉ đạo tháo gỡ khó khăn, đẩy nhanh tiến độ thi công để các công trình sớm hoàn thành, đưa vào sử dụng phục vụ năm học mới. Các dự án trường nội trú liên cấp tại khu vực biên giới đang được triển khai đồng loạt ở Sơn La với khí thế khẩn trương.

Những người giữ lửa niềm tin và lan tỏa những giá trị tích cực trong cộng đồng

Những người giữ lửa niềm tin và lan tỏa những giá trị tích cực trong cộng đồng

Bằng những việc làm cụ thể, đội ngũ người có uy tín trong đồng bào dân tộc thiểu số trên địa bàn tỉnh Phú Thọ đang phát huy vai trò nòng cốt trong tuyên truyền, vận động nhân dân thực hiện chủ trương của Đảng, chính sách, pháp luật của Nhà nước; góp phần phát triển kinh tế - xã hội, giữ gìn bản sắc văn hóa và củng cố khối đại đoàn kết toàn dân tộc.

Phát hiện sớm bệnh tật, quản lý sức khỏe toàn diện cho nhân dân

Phát hiện sớm bệnh tật, quản lý sức khỏe toàn diện cho nhân dân

Tỉnh Đắk Lắk có dân số hơn 3,3 triệu người, trong đó, nhiều người cao tuổi, hộ nghèo, người khuyết tật và đồng bào dân tộc thiểu số sinh sống ở vùng sâu, vùng xa. Để tiến tới mục tiêu khám sức khỏe toàn dân, ngành Y tế tỉnh Đắk Lắk đã huy động toàn bộ hệ thống y tế từ tuyến cơ sở đến tuyến tỉnh, tranh thủ nguồn lực từ các bệnh viện và cơ sở y tế ngoài công lập. Đây là bước đi quan trọng để mọi người dân đều được tiếp cận dịch vụ y tế chất lượng và quản lý sức khỏe xuyên suốt.

Kỳ thi tốt nghiệp THPT năm 2026: Hỗ trợ suất ăn cho thí sinh người đồng bào dân tộc thiểu số

Kỳ thi tốt nghiệp THPT năm 2026: Hỗ trợ suất ăn cho thí sinh người đồng bào dân tộc thiểu số

Trong ngày thi đầu tiên của Kỳ thi tốt nghiệp Trung học phổ thông năm 2026 (11/6), tại các điểm thi vùng miền núi tỉnh Quảng Trị, nhiều hoạt động tiếp sức mùa thi đã được triển khai kịp thời nhằm hỗ trợ thí sinh, đặc biệt là học sinh đồng bào dân tộc thiểu số có hoàn cảnh khó khăn.

Xây trận địa hậu cần vững chắc nơi biên cương

Xây trận địa hậu cần vững chắc nơi biên cương

Thực hiện phong trào thi đua “Ngành Hậu cần Quân đội làm theo lời Bác”, các đồn biên phòng trên tuyến biên giới của tỉnh Gia Lai đã chủ động khắc phục điều kiện khí hậu khắc nghiệt xây dựng thành công mô hình tự chủ 100% nguồn thực phẩm sạch tại chỗ. Điều này đã giúp các đơn vị nâng cao chất lượng bữa ăn cho bộ đội và giúp duy trì xuất sắc tỷ lệ quân số khỏe mạnh trên 98%, giúp đảm bảo năng lực sẵn sàng chiến đấu.

Kiên quyết không để vùng biên 'lỡ nhịp' hạ tầng giáo dục

Kiên quyết không để vùng biên 'lỡ nhịp' hạ tầng giáo dục

Chính quyền các xã biên giới tỉnh Lâm Đồng và ngành chức năng liên quan đang đẩy nhanh tiến độ giải phóng mặt bằng phục vụ thi công ba trường phổ thông nội trú liên cấp tiểu học và trung học cơ sở. Đây đều là các trường được khởi công vào tháng 3/2026 và dự kiến hoàn thành vào tháng 8/2027.

Tháo gỡ khó khăn về vốn đối ứng giúp nhiều gia đình thoát nghèo bền vững

Tháo gỡ khó khăn về vốn đối ứng giúp nhiều gia đình thoát nghèo bền vững

Thực hiện Chương trình mục tiêu quốc gia giảm nghèo bền vững, tỉnh Phú Thọ đã triển khai nhiều giải pháp đồng bộ nhằm hỗ trợ người dân vùng khó khăn phát triển kinh tế, ổn định cuộc sống. Từ hỗ trợ nhà ở, đầu tư hạ tầng đến tạo sinh kế phù hợp, các chính sách đang từng bước phát huy hiệu quả; góp phần thay đổi diện mạo nông thôn và nâng cao đời sống đồng bào dân tộc thiểu số.

Nồi cháo nghĩa tình tiếp sức thí sinh dân tộc thiểu số xứ Lạng

Nồi cháo nghĩa tình tiếp sức thí sinh dân tộc thiểu số xứ Lạng

Nhằm tiếp sức, động viên tinh thần học sinh tham dự Kỳ thi tốt nghiệp THPT năm 2026, từ đêm 10/6 đến hết kỳ thi, thầy, các thầy, cô giáo Trường THPT Dân tộc Nội trú tỉnh Lạng Sơn cùng các đơn vị đồng hành, nhà tài trợ đã duy trì những nồi cháo nghĩa tình phục vụ bữa ăn bữa đêm cho học sinh. Những suất cháo nóng hổi không chỉ giúp đảm bảo sức khỏe, mà còn thể hiện sự quan tâm, tình yêu thương dành cho các em.

Tiếp sức thí sinh vùng khó, đồng bào dân tộc thiểu số

Tiếp sức thí sinh vùng khó, đồng bào dân tộc thiểu số

Nhằm tiếp sức, động viên tinh thần học sinh tham dự Kỳ thi tốt nghiệp Trung học Phổ thông năm 2026, từ đêm 10/6 đến hết kỳ thi, thầy, cô giáo Trường Trung học Phổ thông Dân tộc Nội trú tỉnh Lạng Sơn cùng các đơn vị đồng hành, nhà tài trợ đã tổ chức nấu những nồi cháo nghĩa tình vào ban đêm giúp học sinh đảm bảo sức khỏe. Nhiều trường học trong tỉnh cũng tổ chức hoạt động tiếp sức mùa thi thiết thực, giúp thí sinh vượt “vũ môn” thuận lợi...

Quan tâm đời sống tín ngưỡng của đồng bào Công giáo vùng Dự án Cảng hàng không quốc tế Gia Bình ​

Quan tâm đời sống tín ngưỡng của đồng bào Công giáo vùng Dự án Cảng hàng không quốc tế Gia Bình ​

Ngày 10/6, Đoàn công tác do Phó Chủ tịch UBND tỉnh Bắc Ninh Phạm Văn Thịnh làm Trưởng đoàn đã đến thăm, làm việc với Tòa Giám mục Bắc Ninh nhằm kịp thời nắm bắt tâm tư, nguyện vọng của nhân dân; đẩy nhanh tiến độ giải phóng mặt bằng Dự án Cảng hàng không quốc tế Gia Bình và các dự án liên quan.

Tạo sinh kế bền vững giúp đồng bào vùng cao thoát nghèo

Tạo sinh kế bền vững giúp đồng bào vùng cao thoát nghèo

Những năm qua, cùng với việc triển khai đồng bộ các Chương trình mục tiêu quốc gia, công tác giảm nghèo ở Tuyên Quang đã chuyển biến tích cực. Thay vì hỗ trợ mang tính ngắn hạn, các địa phương đang tập trung tạo sinh kế bền vững, giúp người dân có điều kiện phát triển sản xuất, nâng cao thu nhập và từng bước vươn lên thoát nghèo bằng chính nội lực của mình.