StoneDrill vô cùng nguy hiểm

Nhóm nghiên cứu và phân tích toàn cầu của Kaspersky Lab đã phát hiện ra một loại mã độc vô cùng tinh vi mới được gọi là StoneDrill, nó sẽ phá hủy mọi thứ trên máy tính bị lây nhiễm. StoneDrill còn “đặc biệt” khi nó chống phát hiện cao cấp và những công cụ gián điệp của nó.

Trong khi nghiên cứu những cuộc tấn công này, các nhà nghiên cứu của Kaspersky Lab vô tình phát hiện ra một loại mã độc được tạo ra dưới một hình thức gần giống với Shamoon 2.0. Tuy nhiên, nó lại rất khác biệt và còn tinh vi hơn cả Shamoon. Họ gọi mã độc này là StoneDrill.

Được biết năm 2012, Shamoon (còn được biết đến là Disttrack) đã vô cùng nổi tiếng vì từng tấn công hơn 35.000 máy tính của công ty dầu khí ở Trung Đông. Cuộc tấn công này đã khiến 10% nguồn cung cấp dầu mỏ của thế giới có nguy cơ bị nguy hiểm. Tuy nhiên, sự cố này chỉ mới là khởi đầu, sau đó mọi chuyện càng trở nên nghiêm trọng hơn. Vào cuối năm 2016, nó trở lại dưới tên gọi là Shamoon 2.0, một chiến dịch mã độc sâu rộng hơn sử dụng phiên bản cập nhật của mã độc năm 2012.

Hiện chưa nắm hết cơ chế StoneDrill phát tán như thế nào, nhưng khi máy bị tấn công, nó tự đưa mình vào quá trình nhớ của trình duyệt ưa thích của người dùng. Trong quá trình này, nó sử dụng hai kỹ thuật chống làm giả tinh vi nhằm đánh lừa các giải pháp bảo mật được cài đặt trong máy của nạn nhân. Lúc này mã độc bắt đầu phá hủy các tập tin trên máy tính. Cho đến thời điểm này, ít nhất hai đối tượng của mã độc xóa dữ liệu StoneDrill đã được xác định, một ở Trung Đông và một ở Châu Âu.

Bên cạnh module xóa dữ liệu, các nhà nghiên của của Kaspersky Lab cũng tìm thấy backdoor StoneDrill, vốn được phát triển bởi cùng các nhà lập trình và được sử dụng cho mục đích gián điệp. Các chuyên gia đã phát hiện bốn bảng chỉ huy và điều khiển đã được các kẻ tấn công sử dụng để chạy các hoạt động gián điệp với sự giúp đỡ của backdoor StoneDrill chống lại một số mục tiêu không rõ.

 Để bảo vệ các tổ chức khỏi những cuộc tấn công này, các chuyên gia bảo mật của Kaspersky Lab có lời khuyên như sau:

• Tiến hành đánh giá an ninh của mạng lưới điều khiển (nghĩa là kiểm toán an ninh, thử nghiệm xâm nhập, phân tích lỗ hổng) để xác định và loại bỏ bất kỳ lỗ hổng bảo mật nào. Xem lại các chính sách bảo mật của nhà cung cấp và các bên thứ ba trong trường hợp họ có quyền truy cập trực tiếp vào mạng điều hành.

• Tìm kiếm sự hiểu biết bên ngoài: sự hiểu biết từ các nhà cung cấp danh tiếng giúp các tổ chức tiên đoán được các cuộc tấn công vào cơ sở hạ tầng của công ty trong tương lai. Các nhóm phản hồi khẩn cấp, chẳng hạn như ICS CERT của Kaspersky Lab cung cấp một số thông tin giữa các ngành miễn phí.

• Đào tạo nhân viên, đặc biệt quan tâm nến đội ngũ hoạt động và kỹ thuật và nhận thức của họ về những mối đe dọa và cuộc tấn công gần đây. 

• Cung cấp bảo vệ trong phạm vi trong và ngoài. Một chiến lược an ninh thích hợp phải cung cấp đủ các nguồn lực đáng để để phát hiện các cuộc tấn công và phản ứng để ngăn chặn tấn công trước khi nó xâm nhập các đối tượng quan trọng.

• Đánh giá các phương pháp bảo vệ cấp cao: bao gồm việc kiểm tra tính toàn diện cho các bộ điều khiển và giám sát mạng chuyên dụng để tăng cường an ninh cho công ty và giảm thiểu cơ hội phá hoại thành công, ngay cả khi một số điểm nút bị tổn thương cũng không thể vá hay loại bỏ.

BÁ TÂN

Các tin, bài viết khác

Đọc nhiều nhất

FPT Shop trao tặng máy tính bảng cho học sinh có hoàn cảnh khó khăn

FPT Shop trao tặng máy tính bảng cho học sinh có hoàn cảnh khó khăn

Học trực tuyến là một câu chuyện buồn đối với những em học sinh có hoàn cảnh khó khăn vì thiếu thiết bị. Mong muốn sẻ chia với những hoàn cảnh này, FPT Shop đã trao tặng máy tính bảng cho các em học sinh qua chương trình “Cùng em học trực tuyến”. 

Sản phẩm công nghệ

OtterBox, đối tác phụ kiện của Apple chính thức có mặt Việt Nam

Là một startup phụ kiện điện tử tiêu dùng có trụ sở tại Fort Collins, Colorado (Hoa Kỳ), OtterBox được sáng lập từ 1998 và được biết đến là một trong những thương hiệu ốp lưng và dán bảo vệ màn hình được yêu thích nhất tại Hoa Kỳ cùng nhiều quốc gia khác… và hôm nay, OtterBox, thương hiệu được Apple chọn làm đối tác phụ kiện vừa chính thức có mặt tại Việt Nam.

Thị trường - chính sách