Website Lenovo phát tán mã độc

Tin tặc đã tấn công vebsite hỗ trợ tải driver của hãng
sản xuất máy tính hàng đầu Trung Quốc, Lenovo và chèn mã độc vào trong
trang web. Nhiều người dùng tìm kiếm driver máy tính trên website này đã
bị loại trojan Bredolab thâm nhập vào hệ thống.

Theo thông tin từ Bkis, nhiều khách hàng khi truy cập
vào website Lenovo vào ngày 22 và 23-6 để tải driver đã nhận cảnh báo
từ chương trình bảo mật thông báo có mã độc trên trang web.


Chương trình bảo mật ESET NOD32 Antivirus nhận
diện được tập
tin pdf có nhúng mã độc là một loại trojan (Ảnh: Internet)

Mã khai thác nhúng mã độc được lưu trữ tại
volgo-marun(.)cn. Sau khi thực hiện một số kiểm tra để nhận biết những
phần mềm đang mang lỗi bảo mật được cài đặt trên hệ thống của khách truy
cập, mã khai thác sẽ tập trung vào các lỗi bảo mật nguy hiểm cũ của
trình duyệt Internet Explorer hay Adobe Reader hoặc Adobe Flash Player.

"Những mã khai thác này sẽ tải tập tin
volgo-marun.cn/pek/exe.exe (được nhận dạng là virus) vào trong máy tính
nạn nhân. Virus là một biến thể của Bredolab Botnet. Sau khi thâm nhập
thành công, virus sẽ nhân bản vào %Programs%\Startup\monskc32.exe và
nhận những lệnh từ máy chủ với tên miền sicha-linna8.com", theo thông
tin từ blog của Bkis.

Loại biến thể mới của mã độc chỉ được nhận diện bởi
10/ 41 chương trình antivirus, thử nghiệm bởi VirusTotal. Toàn bộ tên
miền phụ download.lenovo.com bị đánh dấu "đen" bởi dịch vụ Safe
Browsing của Google. Theo đó, người dùng đang sử dụng 2 trình duyệt
FireFox và Chrome sẽ nhận được cảnh báo mã độc khi mở các tài nguyên
trên trang web này.


Phần ngăn chặn truy cập và cảnh báo có mã độc của
Google Safe Browsing
(khung màu đỏ đậm ở giữa trang) - (Ảnh: Internet)

Hiện tại, người dùng được khuyến cáo tạm thời không
truy cập vào trang web download.lenovo.com cho đến khi bộ phận xử lý dọn
dẹp "sạch" mã độc và vá lỗ hổng để ngăn chặn tin tặc thâm nhập
vào lần nữa.








Theo Tuổi trẻ