Mã độc Emotet mới có thể lấy cắp thông tin thẻ tín dụng từ Google Chrome

  • Vào ngày 6/6 các chuyên gia bảo mật ghi nhận mã độc khét tiếng Emotet đã chuyển sang triển khai một mô-đun mới được thiết kế để lấy thông tin thẻ tín dụng được lưu trữ trong trình duyệt web Chrome.
  • Hoạt động của Emotet tăng đột biến kể từ khi nó được hồi sinh vào cuối năm ngoái sau 10 tháng gián đoạn do pháp luật các nước đã hợp lực triệt hạ cơ sở hạ tầng của Emotet vào tháng 1 năm 2021.
  • Emotet, được gán cho một tác nhân đe dọa được gọi là TA542 (hay còn gọi là Mummy Spider hoặc Gold Crestwood), là một trojan mô-đun tiên tiến, tự lây truyền và được phân phối qua các chiến dịch tấn công với email và được sử dụng như một kênh phân phối cho các mã độc nguy hiểm khác như ransomware.
  • Tính đến tháng 4 năm 2022, Emotet vẫn là mã độc phổ biến nhất với mức độ ảnh hưởng toàn cầu ảnh hưởng đến 6% tổ chức trên toàn thế giới, xếp tiếp theo là Formbook và Agent Tesla. Theo CheckPoint, các mã độc này đang thử nghiệm các phương pháp phân phối mới bằng cách sử dụng URL OneDrive và PowerShell trong .LNK tệp đính kèm có thể vượt qua các hạn chế macro của Microsoft.
  • Người dùng và tổ chức nên cảnh giác với các email nội dung hấp dẫn và có đính kèm file lạ.

Chi tiết xem thêm tại : Link

Các tin khác

SonicWall phát hành các bản vá cho lỗ hổng bảo mật ảnh hưởng đến thiết bị SSLVPN SMA1000 (CVE-2022-22282, CVE-2022-1702, CVE-2022-1701). Đã có bản vá.
SonicWall phát hành các bản vá cho lỗ hổng bảo mật ảnh hưởng đến thiết bị SSLVPN SMA1000 (CVE-2022-22282, CVE-2022-1702, CVE-2022-1701). Đã có bản vá.
SonicWall Releases Patches for New Flaws Affecting SSLVPN SMA1000 Devices
Chi tiết
Microsoft khai tử IE
Microsoft khai tử IE
Sau 25 năm tồn tại, Microsoft cuối cùng cũng quyết định khai tử trình duyệt Internet Explorer vào ngày 17/8/2021.
Chi tiết
Lỗi truy cập không cần chìa của xe hơi Honda (CVE-2022-27254) có thể cho phép kẻ trộm mở khóa và khởi động xe từ xa. Hãng tuyên bố không có bản vá.
Lỗi truy cập không cần chìa của xe hơi Honda (CVE-2022-27254) có thể cho phép kẻ trộm mở khóa và khởi động xe từ xa. Hãng tuyên bố không có bản vá.
Honda's Keyless Access Bug Could Let Thieves Remotely Unlock and Start Vehicles
Chi tiết