 Nhóm hacker này đang sử dụng Telegram để đánh cắp tiền điện tử Biên Tập Viên 2020- 01- 13 T 09: 33: 16 07: 00 By Biên Tập Viên Tin tức bảo mật, đánh cắp hacker Kasper sky tiền điện tử tin tức bảo mật 0 Comments Nhóm hacker có tên Lazarus được cho là đang triển khai một loạt các chiến dịch đánh cắp tiền điện tử thông qua nền tảng Telegram. Trên thực tế, hoạt động của nhóm hacker này đã nằm trong tầm ngắm của Kasper sky. Tuy nhiên trong một báo cáo mới được tiết lộ gần đây, các nhà nghiên cứu bảo mật cho biết họ đã tìm thấy bằng chứng cho thấy nhóm tin tặc này đã thay đổi đáng kể phương thức tấn công của mình. Cụ thể, Lazarus đã điều chỉnh phương thức lây nhiễm mã độc vào hệ thống, giúp chúng dễ khai thác tiền điện tử bất hợp pháp từ các hệ thống bị xâm nhập, trong khi vẫn đảm bảo khả năng ẩn mình siêu việt bằng cách lây nhiễm và thực thi mã độc trong bộ nhớ thay vì khởi chạy từ ổ đĩa cứng như thông thường. Đặc biệt, nhóm nghiên cứu cho biết Lazarus hiện đang sử dụng Telegram ứng dụng nhắn tin cực kỳ phổ biến trong cộng đồng tiền điện tử như là một trong những vectơ tấn công chính yếu của chúng. Chiến dịch tấn công này được Kasper sky đặt tên Apple Jeu s Sequel. Và cũng giống như nhiều chiến dịch khác, các công ty giao dịch tiền điện tử giả mạo chính là miếng mồi được sử dụng để dụ dỗ nạn nhân. Các công ty này sở hữu web site giao dịch hoàn chỉnh, được thiết kế y như thật, đồng thời liên kết đến các nhóm giao dịch Telegram giả mạo cũng tinh vi không kém. Đơn cử như một trường hợp lây nhiễm điển hình đã được ghi nhận: Một hệ thống Windows bị lây nhiễm mã độc Lazarus gửi đến thiết bị thông qua Telegram. Người dùng đã vô tình tải payload độc hại về máy và khởi chạy, bản thân Telegram không bị xâm phạm. Sau khi lây nhiễm thành công vào hệ thống mục tiêu, kẻ tấn công có quyền truy cập từ xa để kiểm soát thiết bị và thực hiện một loạt hành vi độc hại khác nhau, đa phần trong số đó có liên quan đến tiền điện tử. Trong quá trình nghiên cứu, Kasper sky đã tìm thấy một số trang web giao dịch tiền điện tử giả mạo được nguỵ trang vô cùng tinh vi. Như bạn có thể thấy ở hình ảnh phía dưới, đây là một web site giả mạo có liên kết hoạt động với một nhóm giao dịch Telegram. Nhóm nghiên cứu cho biết họ đã xác định được một số nạn nhân của chiến dịch tấn công mới này, chủ yếu đến từ Anh, Ba Lan, Nga và Trung Quốc, và hầu hết đều là các tổ chức, doanh nghiệp hoạt động trong lĩnh vực liên quan đến tiền điện tử. Tính đến tháng 8 năm 2019, Lazarus được cho là đã bỏ túi số tiền lên tới 2 tỷ đô la thông qua các vụ hack nhằm vào những tổ chức tài chính đa quốc gia và hoạt động trao đổi tiền điện tử. Thiệt hại do virus máy tính vượt ngưỡng 20 nghìn tỷ đồng Năm 2019, thiệt hại do virus máy tính[...] 13 Tháng Một, 2020 By Biên Tập Viên Tin tức bảo mật an ninh mạng, dự báo, tin tức an ninh mạng, tin tức bảo mật, tổng kết 0 Comments