Cerber – mã độc tống tiền lây nhiễm qua Microsoft Office 365
14:24 | 01/07/2016 | HACKER / MALWARE
Gần đây, biến thể của mã độc tống tiền có tên gọi là Cerber được phát hiện đính kèm trong email gửi tới người dùng MS Office 365, có khả năng vượt qua các cơ chế an toàn của chương trình này.
Theo báo cáo của Avanan, hãng cung cấp dịch vụ bảo mật các phiên bản dựa trên đám mây (NewYork, Mỹ), hãng đã phát hiện một loạt các email lừa đảo đính kèm mã độc Cerber được gửi tới người dùng MS Office 365.
Mã độc này lây nhiễm trên máy nạn nhân bằng việc lợi dụng tính năng Macro của MS Office. Mặc dù hãng Avanan không nêu rõ số lượng người dùng bị nhiễm, nhưng theo báo cáo quý I/2016 của hãng Microsoft có 18,2 triệu người dùng Office 365.
Theo hãng Avanan, dù rất khó để biết được chính xác số lượng người dùng đã bị nhiễm, nhưng có thể chắc chắn rằng có tới 57% các tổ chức sử dụng Office 365 nhận được ít nhất một email đính kèm mã độc này trong suốt thời gian xảy ra cuộc tấn công.
Dù mã độc Cerber xuất hiện lần đầu tiên từ tháng 3/2016, nhưng các cuộc tấn công nhằm vào người dùng Office 365 bắt đầu từ 22/6/2016. Tuy nhiên, hãng Microsoft đã kịp thời chặn các tập tin đính kèm mã độc này từ 23/6/2016.
Mã độc Cerber không chỉ mã hóa dữ liệu người dùng, hiển thị thông báo đòi tiền chuộc và sử dụng hệ thống audio của máy tính để thông báo cho người dùng biết là các tập tin của họ đã bị mã hóa. Mã độc này mã hóa tập tin bằng AES-256 và yêu cầu nạn nhân trả 1,24 Bitcoin (gần 810 $) cho khóa giải mã.
Các chuyên gia bảo mật khuyến cáo người dùng về cách thức bảo vệ hệ thống trước mã độc Cerber: Luôn cập nhật hệ thống và chương trình antivirus; Định kỳ thực hiện backup dữ liệu; Tắt tính năng Macro trong MS Office; Cẩn trọng trước những email phishing, spam và không mở những tập tin được gửi từ email không rõ nguồn gốc.
