Options
Phát hiện mã độc có khả năng lây nhiễm trên cả Windows lẫn Mac OS | Diễn Đàn Tuổi Trẻ Việt Nam Uhm.VN
- Phát hiện mã độc có khả năng lây nhiễm trên cả Windows lẫn Mac OS
-
Phát hiện mã độc có khả năng lây nhiễm trên cả Windows lẫn Mac OS
mario126 > 10-16-2012, 01:27 PM
Các chuyên gia bảo mật vừa phát hiện ra một loại mã độc đang phát tán rộng rãi không chỉ trên Windows mà còn trên cả nền tảng Mac OS của Apple và thậm chí trên các hệ thống máy tính ảo, có khả năng đánh cắp thông tin người dùng.
Loại mã độc được biết với tên gọi Crisis đã được các chuyên gia bảo mật phát hiện ra vào giữa tuần này. Crisis có thể lây lan thông qua chức năng autorun trên các ổ cứng di động gắn ngoài (thẻ nhớ, USB…) rồi lây nhiễm vào hệ thống máy tính khi được kết nối với thiết bị. Thậm chí, Crisis còn có thể lây nhiễm vào các máy tính ảo trên máy tính của nạn nhân nếu phát hiện ra hệ thống máy tính này có sử dụng các phần mềm tạo máy tính ảo như VMWare…
Crisis đang gây lo ngại với khả năng phát tán rộng rãi trên nhiều nên tảng khác nhau.![[Image: img-1345714152-1_zpse7f44a26.jpg]](http://i415.photobucket.com/albums/pp239/hien016/img-1345714152-1_zpse7f44a26.jpg)
Đây được xem là một trường hợp khác đặc biệt, vì những loại mã độc trước đây thường ít khi hoặc hầu như không xâm nhập vào các hệ thống máy ảo trên hệ thống. Bởi lẽ các hacker thường suy luận rằng những người có cài đặt máy ảo trên máy của mình thường là các chuyên gia công nghệ, họ không phải là mục tiêu yêu thích.
“Khi kẻ tấn công phát hiện ra hệ thống máy ảo trên máy tính của nạn nhân, các mã độc thường lảng tránh các máy ảo này”, Vikram Thakur, chuyên gia của hãng bảo mật Symantec cho biết. “Tuy nhiên với trường hợp của Crisis, loại mã độc này cố ý xâm nhập vào hệ thống máy ảo”.
Khi Crisis xâm nhập thành công vào Windows, nó sẽ đánh lừa các máy ảo có trên đó rằng nó chỉ là một file hệ thống và sau đó sẽ tự động sao chép chính nó vào trong máy ảo. Các máy ảo đang chạy sẽ bị lây nhiễm vi rút hoàn toàn tương tự như trên hệ thống máy tính bình thường.
Nhiệm vụ cuối cùng của mã độc Crisis là cài đặt và mở cửa hậu (backdoor) và thực hiện các lệnh để chuyển hướng người dùng đến các địa chỉ đã được vạch sẵn.
Đáng chú ý, Crisis không chỉ lây nhiễm trên Windows mà thậm chí còn đang phát tán trên nền tảng Mac OS X của Apple. Trên Mac OS X, loại mã độc này sẽ cài đặt chính nó như một người dùng trên hệ thống, thậm chí xuất hiện dưới dạng một tài khoản quản lí (administrator).
Trên cả 2 hệ thống Windows và Mac OS X, Crisis sẽ bí mật theo dõi và ghi lại các hoạt động của người dùng trên các phần mềm chat như Adium hay Skype cũng như bí mật ghi lại hoạt động trên các trình duyệt web. Các thông tin này sau đó sẽ được gửi ra bên ngoài cho các hacker.
Hiện các chuyên gia bảo mật đang phân tích mã nguồn của Crisis tuy nhiên vẫn chưa phát hiện được nguồn gốc phát tán của loại mã độc này.
Xem thêm
Theo NIIT