Phiên bản mới của phần mềm độc hại tấn công doanh nghiệp

Phiên bản mới của phần mềm độc hại tấn công doanh nghiệp
Trojan mới này gửi tập tin zip có chứa file .js độc hại đến nạn nhân. Phiên bản mới có thể mã hóa offline mà không cần key từ máy chủ. Các chuyên gia Kaspersky Lab tin rằng những kẻ tấn công sử dụng phiên bản này để tấn công doanh nghiệp.

Ransomware RAA xuất hiện vào tháng 6/2016 và là ransomware đầu tiên viết bằng JScript được biết đến. Vào tháng 8, chuyên gia tại Kaspersky Lab phát hiện phiên bản mới của ransomware này. Giống như phiên bản trước được phát tán thông qua email, nhưng giờ đây mã độc lại ẩn mật mã được bảo vệ trong tập tin zip được đính kèm. Tội phạm mạng dùng cách này chủ yếu để lừa các giải pháp chống virus vì khó có thể kiểm tra phần được bảo vệ. 
 
Phiên bản mới của phần mềm độc hại tấn công doanh nghiệp ảnh 1
Trong quá trình phân tích email, chuyên gia tại Kaspersky Lab kết luận rằng những kẻ lừa đảo đang nhắm tới doanh nghiệp hơn là nhắm vào người dùng thông thường, khi email độc hại chứa thông tin về thanh toán quá hạn từ bên cung ứng. Để email đáng tin hơn, những kẻ lừa đảo lưu ý rằng vì lí do bảo mật mà tập tin đính kèm đã được bảo vệ (mật khẩu ghi bên dưới email) và cũng được bảo vệ bằng cách mã hóa bất đối xứng. Thông tin này nghe thì vô lí đối với người dùng hiểu biết về mạng nhưng lại đáng tin đối với những nạn nhân mù mờ về vấn đề này. 

Quy trình lây nhiễm của ransomware RAA cũng giống với phiên bản trước. Nạn nhân sẽ mở file .js và quá trình lây nhiễm bắt đầu. Để đánh lạc hướng nạn nhân, Trojan cho hiển thị tập tin document chứa một loạt các nhân vật ngẫu nhiên. Trong khi nạn nhân còn đang cố gắng hiểu chuyện gì đang xảy ra thì ở ngoài màn hình, RAA đang thực hiện mã hóa tập tin trên máy. Cuối cùng, ransomware tạo ra ghi chú ngẫu nhiên trên desktop và toàn bộ những tập tin bị mã hóa sẽ có phần mở rộng mới bị khóa lại. 

So với phiên bản trước, điểm khác biệt chính là RAA không cần liên lạc với máy chủ để mã hóa tập tin trên máy tính nạn nhân như nó đã làm trước đây. Thay vì yêu cầu master key từ máy chủ C&C thì Trojan sẽ tự tạo, mã hóa và lưu trữ key trên máy. Tội phạm mạng nắm giữ key bí mật dùng để giải mã key master đã bị mã hóa. Ngay khi đã được trả tiền chuộc, tội phạm mạng yêu cầu người dùng gửi cho bọn chúng master key đã bị mã hóa, sau này sẽ được hoàn trả lại, cùng với phần mềm mã hóa. Cách này đã từng được thực hiện để cho phép phần mềm độc hại mã hóa cả máy tính offline lẫn máy tính có kết nối Internet. 

Tệ hơn nữa là, ngoài ransomware RAA, nạn nhân còn phải nhận thêm Trojan Pony. Pony có khả năng đánh cắp mật khẩu từ tất cả email của khách hàng, bao gồm doanh nghiệp và gửi chúng đến kẻ tấn công từ xa. Có được mật khẩu nghĩa là những kẻ lừa đảo có thể phát tán phần mềm độc hại thay cho người dùng bị lây nhiễm, khiến việc thuyết phục nạn nhân rằng email này hợp pháp càng dễ dàng hơn. Từ email nạn nhân, phần mềm độc hại có thể lan ra toàn bộ danh sách liên lạc. Từ đó, những kẻ lừa đảo có thể chọn ra liên hệ mà chúng có hứng thú và thực hiện tấn công. 
 
Phiên bản mới của phần mềm độc hại tấn công doanh nghiệp ảnh 2

Fedor Sinitsyn, Nhà phân tích phần mềm độc hạị tại Kaspersky Lab, cho biết: “Chúng tôi tin rằng ransomware RAA được tạo ra là để thực hiện tấn công vào doanh nghiệp. Sự phối hợp giữa ransomware và phần mềm đánh cắp mật khẩu mang lại cho tội phạm mạng công cụ nguy hiểm, giúp tăng cơ hội kiếm tiền cho chúng. Trước tiên là từ khoản tiền chuộc mà công ty sẽ trả để giải mã dữ liệu, sau đó là từ những nạn nhân tiềm năng có thể bị tấn công bằng cách sử dụng danh tín công tin mà Trojan Pony đã lấy được. Ngoài cách mã hóa offline, phiên bản mới của RAA đã tăng độ nguy hiểm của chúng lên”.

Để giảm thiểu nguy cơ bị lây nhiễm, doanh nghiệp nên cân nhắc những lời khuyên sau: Sử dụng công nghệ bảo mật endpoint và giải pháp chống virus mạnh mẽ, chắn chắn mọi chức năng phát hiện đều được kích hoạt; tăng nhận thức về mạng cho nhân viên; liên tục cập nhật phần mềm trên máy tính; thường xuyên kiểm toán an ninh; chú ý đến phần mở rộng của tập tin trước khi mở chúng ra; những tập tin ẩn chứa nguy hiểm bao gồm: .exe, .hta, .wsf, .js, v.v…

Hiện tại, ransomware RAA đang được phát tán tới những người dùng nói tiếng Nga. Tuy nhiên, không bao lâu nữa “tác giả” sẽ quyết định mở rộng ra toàn cầu. Sản phẩm của Kaspersly Lab đã phát hiện toàn bộ biến thể của ransomware RAA và Pony dưới những tên sau đây: Trojan-Ransom.JS.RaaCrypt, Trojan-PSW.Win32.Tepfer.

Có thể bạn quan tâm

Lào Cai: Hỗ trợ người dân di dời khỏi khu vực sạt lở do mưa lớn

Lào Cai: Hỗ trợ người dân di dời khỏi khu vực sạt lở do mưa lớn

Từ đêm 31/7 đến sáng 1/8/2026, mưa lớn trên địa bàn xã Bát Xát, tỉnh Lào Cai đã gây ngập cục bộ một số tuyến đường, ruộng lúa mới cấy và làm sạt lở taluy dương một số điểm; ảnh hưởng đến đời sống và sản xuất của nhân dân. Ngay sau khi thiên tai xảy ra, chính quyền địa phương đã huy động lực lượng tại chỗ phối hợp với người dân khẩn trương khắc phục hậu quả, bảo đảm an toàn cho người và tài sản.

Tạo động lực từ đầu tư công, thu hút đầu tư

Tạo động lực từ đầu tư công, thu hút đầu tư

Mặc dù tiến độ giải ngân vốn đầu tư công và hoạt động sản xuất, kinh doanh còn gặp nhiều khó khăn song tỉnh Phú Thọ đang tập trung triển khai đồng bộ các giải pháp tháo gỡ điểm nghẽn, đẩy nhanh tiến độ các dự án trọng điểm, cải thiện môi trường đầu tư và hỗ trợ doanh nghiệp phát triển. Đây được xác định là động lực quan trọng để duy trì đà tăng trưởng kinh tế trong những tháng cuối năm.

Hỗ trợ 13.400 cây giống sâm Ngọc Linh cho bà con vùng núi

Hỗ trợ 13.400 cây giống sâm Ngọc Linh cho bà con vùng núi

Ngày 31/7, trong khuôn khổ Lễ hội sâm Ngọc Linh và Dược liệu quốc tế Đà Nẵng 2026, UBND xã Trà Linh (thành phố Đà Nẵng) đã tổ chức nghi lễ Cúng thần Sâm và trao tặng giống sâm Ngọc Linh. Tại buổi lễ, địa phương đã trao 13.400 cây giống sâm Ngọc Linh, với giá trị hơn 1,94 tỷ đồng đến tay người dân.

Động lực cho xây dựng nông thôn mới sau hợp nhất

Động lực cho xây dựng nông thôn mới sau hợp nhất

Sau hợp nhất, Lâm Đồng trở thành địa phương có diện tích tự nhiên lớn nhất cả nước với 124 xã, phường và đặc khu. Không gian phát triển mới mở ra nhiều dư địa tăng trưởng song cũng đặt ra yêu cầu thu hẹp khoảng cách phát triển giữa các vùng, nhất là khu vực miền núi, vùng đồng bào dân tộc thiểu số và những địa bàn còn nhiều khó khăn.

Lạng Sơn sẵn sàng phương án '4 tại chỗ' bảo vệ hồ đập mùa mưa lũ

Lạng Sơn sẵn sàng phương án '4 tại chỗ' bảo vệ hồ đập mùa mưa lũ

Lạng Sơn là tỉnh miền núi, số lượng hồ đập và công trình thủy lợi chiếm số lượng lớn, mưa lũ làm tăng nguy cơ sạt lở, lũ quét ảnh hưởng đến sản xuất và an toàn cho người dân ở xung quanh các hồ đập. Nhằm chủ động trước thiên tai bất thường, địa phương chủ động phương án đảm bảo an toàn trong mùa mưa bão. Các đơn vị quản lý hồ đập tuân thủ chặt chẽ quy định an toàn, đặc biệt là vào thời gian cao điểm của mùa mưa bão...

Lạng Sơn: Người dân đối mặt với hiểm nguy khi vượt qua sông Bắc Giang bằng bè mảng

Lạng Sơn: Người dân đối mặt với hiểm nguy khi vượt qua sông Bắc Giang bằng bè mảng

Do không có cầu, cầu tràn, nhiều năm nay, toàn bộ 20 hộ dân người Dao ở xóm Song Phụ, thôn Khuổi Luông, xã Quý Hòa (Lạng Sơn) phải đối mặt với hiểm nguy khi phải liều mình vượt qua sông Bắc Giang bằng bè mảng ghép tạm từ những cây luồng để đi chợ bán hàng hóa nông sản và mua sắm đồ dùng thiết yếu phục vụ sinh hoạt. Đặc biệt, xóm có 17 học sinh học tại trường Tiểu học và THCS Vĩnh Yên ngày ngày phải liều mình qua sông đến trường, vào mùa mưa lũ, tiềm ẩn những mối nguy hiểm khó lường.

Đẩy mạnh chuyển đổi số trong thủ tục hành chính ở vùng biên Đồng Nai

Đẩy mạnh chuyển đổi số trong thủ tục hành chính ở vùng biên Đồng Nai

Ở xã biên giới Đăk Ơ (thành phố Đồng Nai) nơi đồng bào dân tộc thiểu số chiếm trên 40%, Trung tâm Phục vụ hành chính công xã đang từng bước đổi mới để phục vụ người dân tốt hơn. Từ việc thành lập các tổ hỗ trợ tận thôn đến áp dụng nguyên tắc “6 rõ” rõ người, rõ việc, rõ trách nhiệm, rõ quy trình, rõ thời gian, rõ kết quả, chính quyền địa phương nỗ lực công khai, minh bạch quy trình thủ tục.

Xây dựng đội ngũ văn nghệ sĩ bản lĩnh, sáng tạo, đáp ứng yêu cầu thời kỳ mới

Xây dựng đội ngũ văn nghệ sĩ bản lĩnh, sáng tạo, đáp ứng yêu cầu thời kỳ mới

Ngày 30/7, Hội Văn học Nghệ thuật tỉnh Tuyên Quang tổ chức Đại hội lần thứ I, nhiệm kỳ 2026-2031. Đại hội đã bầu và ra mắt Ban Chấp hành Hội Văn học Nghệ thuật tỉnh Tuyên Quang khóa I, nhiệm kỳ 2026-2031 gồm 11 thành viên, bầu các chức danh theo quy định. Ông Tạ Bá Hương được tín nhiệm bầu giữ chức Chủ tịch Hội Văn học Nghệ thuật tỉnh Tuyên Quang khóa I, nhiệm kỳ 2026 - 2031.

Mưa lớn tại Lào Cai gây thiệt hại hơn 8,6 tỷ đồng

Mưa lớn tại Lào Cai gây thiệt hại hơn 8,6 tỷ đồng

Đợt mưa lớn từ chiều 27 đến sáng 30/7 đã gây thiệt hại tại nhiều địa phương trên địa bàn tỉnh Lào Cai. Theo thông tin từ Sở Nông nghiệp và Môi trường tỉnh Lào Cai, đến sáng 30/7, mưa lũ đã ảnh hưởng đến 20 xã, phường gây thiệt hại lớn về nhà ở, sản xuất và hạ tầng giao thông, với tổng giá trị ước trên 8,64 tỷ đồng.

Đấu giá tại vườn giúp sầu riêng bán đúng giá trị

Đấu giá tại vườn giúp sầu riêng bán đúng giá trị

Lần đầu tiên tại tỉnh Đắk Lắk, các phiên đấu giá sầu riêng ngay tại vườn được tổ chức, nằm trong khuôn khổ Lễ hội Sầu riêng năm 2026. Phương thức tiêu thụ hoàn toàn mới này không chỉ mang về thêm hàng tỷ đồng cho người nông dân, mà còn cắt đứt khâu trung gian, tạo dựng niềm tin bền vững giữa doanh nghiệp xuất khẩu và người trồng.

Bồi đắp thế hệ nông dân - doanh nhân trẻ năng động, sáng tạo

Bồi đắp thế hệ nông dân - doanh nhân trẻ năng động, sáng tạo

Trong hai ngày 29 - 30/7, tại phường Sa Pa, tỉnh Lào Cai, Trung ương Đoàn Thanh niên Cộng sản Hồ Chí Minh phối hợp với Tỉnh đoàn Lào Cai tổ chức Ngày hội “Thanh niên khởi nghiệp đổi mới sáng tạo và chuyển đổi số” năm 2026 và Vòng bán kết cuộc thi “Dự án khởi nghiệp thanh niên nông thôn năm 2026” khu vực miền Bắc.

Lâm Đồng quy trách nhiệm người đứng đầu cấp xã nếu để gián đoạn thu gom rác thải

Lâm Đồng quy trách nhiệm người đứng đầu cấp xã nếu để gián đoạn thu gom rác thải

Lãnh đạo UBND tỉnh Lâm Đồng vừa yêu cầu các xã, phường, đặc khu khẩn trương hoàn tất việc lựa chọn, ký kết hợp đồng cung ứng dịch vụ thu gom, vận chuyển và xử lý chất thải rắn sinh hoạt. Đồng thời quy rõ trách nhiệm của người đứng đầu địa phương nếu để xảy ra tình trạng chậm trễ, ảnh hưởng đến công tác vệ sinh môi trường trên địa bàn.

Nhiều diện tích lúa Hè Thu bị hư hại do chuột cắn phá

Nhiều diện tích lúa Hè Thu bị hư hại do chuột cắn phá

Dù nông dân tại một số khu vực thuộc xã, phường phía Đông của tỉnh Đắk Lắk đã thực hiện nhiều biện pháp phòng trừ chuột cắn phá lúa nhưng đến nay vẫn chưa đạt hiệu quả. Nhiều diện tích lúa trong vụ Hè Thu vì vậy bị hư hại, nguy cơ cao thất thu trong vụ mùa này.

Kết nối nguồn lực trí thức với bài toán phát triển

Kết nối nguồn lực trí thức với bài toán phát triển

Tri thức chỉ thực sự trở thành nguồn lực khi được kết nối với những vấn đề cụ thể của sản xuất, đời sống và quản lý. Trong bối cảnh khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số ngày càng giữ vai trò quan trọng đối với tăng trưởng, Liên hiệp các Hội Khoa học và Kỹ thuật tỉnh Tuyên Quang phát huy vai trò cầu nối, đưa tiếng nói của chuyên gia, nhà khoa học đến gần hơn với cơ quan quản lý, doanh nghiệp và người dân.

Cựu chiến binh miền núi giúp nhau giảm nghèo, làm kinh tế giỏi

Cựu chiến binh miền núi giúp nhau giảm nghèo, làm kinh tế giỏi

Các mô hình kinh tế hiệu quả của hội viên Hội Cựu chiến binh được duy trì, nhân rộng, tạo việc làm cho nhiều lao động địa phương... Đây là đánh giá được đưa ra tại Hội nghị tổng kết phong trào thi đua "Cựu chiến binh giúp nhau giảm nghèo, làm kinh tế giỏi" lần thứ VI, giai đoạn 2021 - 2026”, do Hội Cựu chiến binh tỉnh Lạng Sơn tổ chức chiều 29/7.

Hỗ trợ thanh niên kiến tạo sản phẩm OCOP trong kỷ nguyên số

Hỗ trợ thanh niên kiến tạo sản phẩm OCOP trong kỷ nguyên số

Ngày 29/7, tại phường Sa Pa, tỉnh Lào Cai, Trung ương Đoàn Thanh niên Cộng sản Hồ Chí Minh phối hợp với Tỉnh Đoàn Lào Cai tổ chức Tọa đàm với chủ đề “Khởi nghiệp từ bản sắc địa phương: Cơ hội phát triển sản phẩm OCOP trong kỷ nguyên số”.

Chủ động từ cơ sở để giảm thiểu thiệt hại do thiên tai

Chủ động từ cơ sở để giảm thiểu thiệt hại do thiên tai

Tuyên Quang là địa phương có địa hình chủ yếu là đồi núi, nhiều sông, suối và khu vực dân cư nằm xen kẽ các sườn dốc. Mỗi mùa mưa bão, nguy cơ lũ quét, sạt lở đất và ngập úng luôn hiện hữu, tác động trực tiếp đến đời sống người dân và hoạt động sản xuất.

Sau mưa lớn, Lâm Đồng tập trung khắc phục hạ tầng, ổn định đời sống người dân

Sau mưa lớn, Lâm Đồng tập trung khắc phục hạ tầng, ổn định đời sống người dân

Từ các ngày từ 27- 29/7, mưa lớn đã xảy ra liên tiếp tại Lâm Đồng, chủ yếu vào chiều tối và đêm, gây ngập úng cục bộ, khiến nhiều diện tích nông nghiệp bị hư hại, đời sống người dân ở các địa phương bị ảnh hưởng. Hiện các địa phương đang khẩn trương huy động lực lượng, phương tiện khắc phục hậu quả mưa lũ, hỗ trợ người dân ổn định cuộc sống và sản xuất.