Cảnh báo nguy cơ virus macro quay trở lại lấy cắp dữ liệu người dùng_trận nantes

Theảnhbáonguycơvirusmacroquaytrởlạilấycắpdữliệungườidùtrận nanteso ông Nguyễn Minh Đức, Giám đốc Công ty CyRadar, virus lợi dụng tính năng macro trong bộ Office của Microsoft đã từng một thời làm mưa làm gió cách đây vài năm. Tại thời điểm này, hầu như ít thấy virus mới khai thác macro nữa do  Microsoft và các hãng anti-virus là làm tốt hơn khả năng nhận diện các virus qua macro, thậm chí có phần mềm AV cứ thấy file .doc có macro là chặn. "Tuy nhiên, mới đây,  tại CyRadar Lab, chúng tôi lại đã có dịp gặp lại... "người bạn cũ" này cũng với  kịch bản tấn công thì vẫn là hình thức lừa đảo cơ bản khi Virus này núp bóng 1 email, mạo danh ngân hàng nổi tiếng của Mỹ, Morgan Chase, đính kèm 1 file .doc", ông Đức cho biết thêm.

Cũng theo ông Đức, ban đầu, CyRadar kỳ vọng nó sẽ là 1 file .doc khai thác lỗ hổng của MSWord. Tuy nhiên, khi phân tích, chúng tôi nhận ra rằng, nó có một đoạn mã macro viết bằng VBA. Đoạn mã VBA macro độc hại, thực chất làm nhiệm vụ là download FrankUAE.crypted.exe từ internet xuống và thực thi file này. Như vậy là xong nhiệm vụ của macro. Câu chuyện tiếp theo là việc của file FrankUAE.crypted.exe, file này là 1 downloader, một dạng malware chuyên dùng để download các malware khác.  Tại thời điểm phân tích, có 14/55 phần mềm diệt virus phát hiện ra.

Downloader này thực hiện tải xuống các mã độc khác từ Dropbox và sau đó các mã độc đó tiếp tục connect lên máy chủ điều khiển để chờ lệnh. "Hacker có thể thông qua trojan này để ra lệnh kiểm soát máy tính nạn nhân, ăn cắp dữ liệu nhạy cảm và thông tin riêng tư của người sử dụng", ông Đức cho biết thêm.