Phát hiện mã độc tấn công 150 hệ thống ngân hàng

Các nhà nghiên cứu bảo mật của Hãng Kaspersky Lab vừa phát hiện một phần mềm độc hại mới nhắm mục tiêu đến hệ thống ngân hàng trực tuyến và khách hàng.

Danh sách nạn nhân đã lên đến 150 ngân hàng, 20 hệ thống thanh toán khác nhau tại 15 quốc gia.

Phần mềm độc hại này có tên là Chthonic - một biến thể tiến hóa của Trojan Zeus khét tiếng - được biết đến với tên gọi Trojan-Banker.Win32.Chthonic.

Phát hiện mã độc tấn công 150 hệ thống ngân hàng ảnh 1

Ngân hàng trực tuyến ngày càng trở thành mục tiêu chính của tội phạm mạng - Ảnh: Asiahack

Chthonic khai thác các chức năng của máy tính bao gồm web camera và bàn phím để ăn cắp thông tin ngân hàng trực tuyến cũng như mật khẩu đã lưu. Kẻ tấn công cũng có thể kết nối với máy tính để chỉ huy thực hiện các giao dịch từ xa.

Vũ khí chính của Chthonic là các lây nhiễm vào web. Điều này cho phép Trojan có thể chèn mã của chính nó và hình ảnh vào các trang web của ngân hàng được tải bởi trình duyệt máy tính.

Từ đó, kẻ tấn công có thể lấy được số điện thoại của nạn nhân, mật khẩu một lần và mã PIN, cũng như bất kỳ thông tin đăng nhập và mật khẩu do người sử dụng nhập vào máy...

Nạn nhân bị lây nhiễm thông qua các đường liên kết web hoặc email đính kèm với phần mở rộng là dữ liệu.doc để thiết lập một backdoor (cửa hậu) cho mã độc.

Phần đính kèm có chứa một tài liệu RTF đặc biệt, được thiết kế để khai thác lỗ hổng có trong các sản phẩm của Microsoft Office.

Theo Kaspersky, kể từ khi xuất hiện, Chthonic nhắm mục tiêu chủ yếu là các tổ chức tài chính ở Anh, Tây Ban Nha, Mỹ, Nga, Nhật Bản và Ý.

Trong trường hợp một trong các ngân hàng Nhật Bản bị nhắm mục tiêu, các phần mềm độc hại có khả năng ẩn các cảnh báo của ngân hàng, cho phép những kẻ tấn công thực hiện các giao dịch khác nhau bằng cách sử dụng tài khoản của nạn nhân mà họ không hề hay biết.

Tại Nga, khách hàng của các ngân hàng đã bị lừa đảo ngay sau khi họ đăng nhập vào các trang ngân hàng dính mã độc.

Điều này xảy là do Trojan tạo ra một bản sao của trang web lừa đảo được thiết lập tương tự như cửa sổ ban đầu.

Yury Namestnikov, chuyên gia chính nghiên cứu về mã độc tại Kaspersky Lab, cho biết: “Việc phát hiện Chthonic chứng minh các Trojan Zeus vẫn đang tích cực phát triển, những kẻ viết mã độc đang tận dụng đầy đủ các kỹ thuật mới nhất, trợ giúp đáng kể bởi sự rò rỉ của mã nguồn Zeus. Chthonic là giai đoạn tiếp theo trong sự tiến hóa của Zeus nhắm mục tiêu đến các tổ chức tài chính và khách hàng vô tội bằng những cách tinh vi hơn bao giờ hết”.

Theo Tuổi trẻ

Đọc thêm

Năm sau không có iPhone 18

Năm sau không có iPhone 18

Apple có thể dời ngày ra mắt iPhone 18 sang đầu năm 2027, trong khi các model cao cấp được ưu tiên giới thiệu sớm hơn.
Trò chuyện cùng chuyên gia Google quê Hà Tĩnh về AI

Trò chuyện cùng chuyên gia Google quê Hà Tĩnh về AI

"Cầm lái" trí tuệ nhân tạo AI hay để AI "cầm lái"? Bàn luận về vấn đề này, phóng viên Báo Hà Tĩnh đã có cuộc trao đổi với ông Võ Tự Đức - người con quê hương Hà Tĩnh, chuyên gia Google WorkSpace đầu tiên của Google tại Đông Nam Á.
Làm sao khôi phục bài viết, ảnh, video đã xóa trên Facebook?

Làm sao khôi phục bài viết, ảnh, video đã xóa trên Facebook?

Facebook là nơi lưu giữ nhiều kỷ niệm quan trọng của người dùng như ảnh, video, trạng thái cảm xúc, câu chuyện… Tuy nhiên, trong quá trình sử dụng, đôi lúc bạn có thể lỡ tay xóa mất những bài viết, hình ảnh hay video quan trọng.
MacBook giá rẻ sắp thành hiện thực

MacBook giá rẻ sắp thành hiện thực

Phiên bản MacBook giá 600 USD dự kiến được Apple sản xuất hàng loạt vào cuối năm, hứa hẹn cạnh tranh nhiều thương hiệu trên thị trường.
Những người thông minh hơn AI

Những người thông minh hơn AI

Google DeepMind và OpenAI đã giành huy chương vàng tại Olympic toán học, nhưng những thiếu niên người Mỹ trong đội tuyển vẫn đạt điểm cao hơn hai cỗ máy này.
Cách khắc phục lỗi iOS 26 nóng máy hiệu quả

Cách khắc phục lỗi iOS 26 nóng máy hiệu quả

Apple đã chính thức ra mắt iOS 26 với hàng loạt cải tiến hấp dẫn. Tuy nhiên, một số người dùng đã nhanh chóng phát hiện lỗi iOS 26 nóng máy, khiến quá trình sử dụng trở nên bất tiện.