Tin tặc khai thác lỗ hổng zero-day trên 'Telegram Messenger' để lây lan mã độc

Tin tặc khai thác lỗ hổng zero-day trên
Theo: Linh Anh Theo Trí Thức Trẻ
Thể loại: Khoa Học Công Nghệ
Một lỗ hổng zero-day đã được phát hiện trong phiên bản dành cho máy tính để bàn của ứng dụng gửi tin nhắn được mã hoá đầu cuối Telegram, lỗ hổng này đã được khai thác để lây lan mã độc để đào tiền ảo như như Monero và ZCash.
Tin tặc khai thác lỗ hổng zero-day trên Telegram Messenger để lây lan mã độc - Ảnh 1.

Các lỗ hổng Telegram đã được phát hiện bởi nhà nghiên cứu bảo mật Alexey Firsh từ Kaspersky Lab vào tháng 10 năm ngoái và chỉ ảnh hưởng đến khách hàng Windows của phần mềm Telegram.

Lỗ hổng này đã bị khai thác ít nhất là vào tháng 3 năm 2017 bởi những kẻ tấn công, kẻ đã lừa những nạn nhân để tải phần mềm độc hại vào máy tính của họ để sử dụng sức mạnh của CPU để đào tiền ảo hoặc dùng làm backdoor cho kẻ tấn công điều khiển từ xa máy bị ảnh hưởng, theo một bài đăng trên Securelist.

Cách lỗ hổng này được khai thác

Lỗ hổng này nằm trong cách Telegram Windows client xử lý ký tự Unicode RLO (từ phải sang trái), được sử dụng cho mã hóa các ngôn ngữ được viết từ phải sang trái, như tiếng Ả Rập hoặc Hebrew.

Theo Kaspersky Lab, người sáng tạo phần mềm độc hại đã sử dụng một ký tự RLO Unicode ẩn trong tên tệp đã đảo ngược thứ tự của các ký tự, do đó tự đổi tên tập tin và gửi cho người dùng Telegram.

Tin tặc khai thác lỗ hổng zero-day trên Telegram Messenger để lây lan mã độc - Ảnh 2.

Ví dụ: khi kẻ tấn công gửi tệp tin có tên "photo_high_re*U+202E*gnp.js" trong một tin nhắn tới người dùng Telegram, tên tệp được hiển thị trên màn hình của người dùng đã được đảo ngược phần cuối cùng.

Do đó, người dùng Telegram sẽ thấy một tệp tin hình ảnh PNG sắp tới (như hình ảnh bên trên) thay vì tệp JavaScript, gây nhầm lẫn trong việc tải các tệp độc hại ngụy trang dưới dạng ảnh.

"Kết quả là, người dùng đã tải xuống phần mềm độc hại ẩn, sau đó đã được cài đặt trên máy tính của họ", Kaspersky phát biểu trong thông cáo báo chí công bố ngày hôm nay.

Kaspersky Lab báo cáo lỗ hổng của Telegram và công ty này đã vá lỗ hổng trong các sản phẩm của mình, như công ty an ninh Nga cho biết: "Vào thời điểm công bố, lỗ hổng zero-day đã không còn ảnh hưởng đến sản phẩm Telegram".

Tin tặc đã sử dụng Telegram để lây nhiễm máy tính cá nhân với mã độc đào tiền ảo

Tin tặc khai thác lỗ hổng zero-day trên Telegram Messenger để lây lan mã độc - Ảnh 3.

Trong quá trình phân tích, các nhà nghiên cứu của Kaspersky đã phát hiện ra một số kịch bản khai thác zero-day bởi các tác nhân đe dọa. Trước tiên, lỗ hổng này đã được khai thác chủ yếu để phát tán phần mềm độc hại khai thác tiền ảo, sử dụng sức mạnh máy tính cá nhân của nạn nhân để khai thác các loại tiền ảo khác nhau bao gồm Monero, Zcash, Fantomcoin và những thứ khác.

Trong khi phân tích các máy chủ điều khiển mã độc, các nhà nghiên cứu cũng tìm thấy các kho lưu trữ chứa bộ nhớ cache cục bộ của Telegram đã bị đánh cắp từ nạn nhân.

Trong một trường hợp khác, bọn tội phạm trực tuyến đã khai thác thành công lỗ hổng để cài đặt một trojan backdoor sử dụng Telegram API làm giao thức lệnh và kiểm soát, cho phép tin tặc truy cập từ xa vào máy tính của nạn nhân.

"Sau khi cài đặt, nó bắt đầu hoạt động ở chế độ im lặng, cho phép các mã độc không bị chú ý trong mạng và thực hiện các lệnh khác nhau bao gồm cả việc cài đặt thêm các công cụ phần mềm gián điệp", công ty bổ sung.

Firsh tin rằng lỗ hổng zero-day đã bị các tội phạm mạng khai thác đều xảy ra ở Nga và rất nhiều bằng chứng chỉ ra đối với tội phạm mạng Nga. Cách tốt nhất để tự bảo vệ mình khỏi các cuộc tấn công như vậy là không tải xuống hoặc mở tệp từ các nguồn không xác định hoặc không đáng tin cậy.

Công ty bảo mật cũng khuyến cáo người dùng tránh chia sẻ bất kỳ thông tin cá nhân nhạy cảm nào trong ứng dụng nhắn tin và đảm bảo có một phần mềm chống vi-rút tốt từ công ty đáng tin cậy được cài đặt trên hệ thống của bạn.

Theo TheHackerNews

Tham gia ngay thử thách thiết kế cánh tay robot của NASA để giành giải thưởng lên tới 5.000 USD

tinybook tinybook 2 ngày 10 giờ
Tham gia ngay thử thách thiết kế cánh tay robot của NASA để giành giải thưởng lên tới 5.000 USD
Thử thách sáng tạo với cánh tay robot Astrobee của NASA hứa hẹn sẽ đem tới cơ hội thể hiện tài năng lập trình và thiết kế của mọi công dân trên thế giới.

Đây là lý do vì sao chẳng ai trong ngành công nghiệp xe hơi nói về robot, trừ Elon Musk

tinybook tinybook 2 ngày 11 giờ
Đây là lý do vì sao chẳng ai trong ngành công nghiệp xe hơi nói về robot, trừ Elon Musk
CB Insights - một công ty phân tích dữ liệu - đã sử dụng một thuật toán ngôn ngữ học để phân tích các phiên họp cổ đông của GM, Ford, Daimler và Tesla. Kết quả cho thấy, Tesla dành nhiều thời gian để nói về robot hơn hẳn 3 công ty còn lại.

Elon Musk muốn loại bỏ coban khỏi pin thế hệ mới, nhưng điều ấy là vô cùng khó khăn

tinybook tinybook 2 ngày 17 giờ
Elon Musk muốn loại bỏ coban khỏi pin thế hệ mới, nhưng điều ấy là vô cùng khó khăn
Chúng ta hãy cùng đi tìm hiểu lý do tại sao việc chế tạo ra một loại pin không coban - nguyên tố được gán cho cái tên "kim cương máu của ngành công nghiệp sản xuất pin", lại là điều không hề đơn giản.

Gặp gỡ nhà tiên tri lợn vừa đưa ra dự đoán 4 đội bóng lọt vào bán kết World Cup 2018

tinybook tinybook 3 ngày 3 giờ
Gặp gỡ nhà tiên tri lợn vừa đưa ra dự đoán 4 đội bóng lọt vào bán kết World Cup 2018
Chú lợn có tên Mystic Marcus từng nắm giữ nhiều kỷ lục dự đoán chính xác đã đưa ra phỏng đoán về những đội bóng góp mặt tại bán kết trong khuôn khổ World Cup 2018.

Công nghệ giá rẻ này có thể biến CO2 thành nhiên liệu cho xe hơi và máy bay với chi phí chưa đầy 100 USD

tinybook tinybook 3 ngày 8 giờ
Công nghệ giá rẻ này có thể biến CO2 thành nhiên liệu cho xe hơi và máy bay với chi phí chưa đầy 100 USD
Các nhà khoa học Mỹ và Canada đang nghiên cứu một phương pháp mới giúp biển đổi CO2 trong không khí trở thành nhiên liệu sử dụng cho xe hơi và máy bay với chi phí vô cùng rẻ, chỉ chưa đầy 100 USD.

CHÍNH THỨC: Chứng minh được thuyết tương đối của Einstein ở mức độ thiên hà

tinybook tinybook 3 ngày 14 giờ
CHÍNH THỨC: Chứng minh được thuyết tương đối của Einstein ở mức độ thiên hà
Dường như sở thích của cả giới khoa học là chứng minh những gì thiên tài Albert Einstein nói là đúng, bên cạnh sở thích chứng minh những gì thiên tài này nói là sai.

Thế giới sẽ sử dụng 50% năng lượng có thể tái tạo và 11% than đá vào năm 2050

tinybook tinybook 3 ngày 16 giờ
Thế giới sẽ sử dụng 50% năng lượng có thể tái tạo và 11% than đá vào năm 2050
Theo một báo cáo mới đây của Bloomberg New Energy Finance về những thay đổi trong sản xuất điện đến năm 2050, thì trong 33 năm tới, thế giới sẽ sản sinh gần 50% điện năng từ năng lượng có thể tái tạo.

Robot có khả năng đọc suy nghĩ của con người sẽ xuất hiện sớm hơn bạn nghĩ

tinybook tinybook 3 ngày 17 giờ
Robot có khả năng đọc suy nghĩ của con người sẽ xuất hiện sớm hơn bạn nghĩ
Robot hiện nay cực kỳ phổ biến, và chúng ngày một thông minh hơn.

Baidu phát triển thành công thuật toán AI có thể phát hiện ung thư chính xác hơn cả chuyên gia y tế

tinybook tinybook 4 ngày 16 giờ
Baidu phát triển thành công thuật toán AI có thể phát hiện ung thư chính xác hơn cả chuyên gia y tế
Các nhà nghiên cứu trí tuệ nhân tạo tại Baidu mới đây vừa công bố một thuật toán deep learning mới, hỗ trợ các chuyên gia y tế xác định sự tồn tại của các khối u hay ung thư một cách chính xác hơn.

Những người này khẳng định mình bị... dị ứng với sóng Wifi, nhưng sự thực đằng sau là gì?

tinybook tinybook 6 ngày 12 giờ
Những người này khẳng định mình bị... dị ứng với sóng Wifi, nhưng sự thực đằng sau là gì?
Chứng bệnh kỳ lạ gì thế? Mà biết đâu lại có thật, vì chẳng phải chúng ta từng có người dị ứng với nước hay sao?

Điều khiển được hạt nước trên bảng mạch, phòng thí nghiệm MIT tạo ra cách điều chế thuốc đột phá ít tốn kém hơn nhiều trước đây

tinybook tinybook 6 ngày 14 giờ
Điều khiển được hạt nước trên bảng mạch, phòng thí nghiệm MIT tạo ra cách điều chế thuốc đột phá ít tốn kém hơn nhiều trước đây
Một cách thức thực hiện công nghệ kênh dẫn vi lưu khác, cho phép ta có thể thực hiện những thử nghiệm sinh học hiệu quả và bớt tốn kém hơn.

Thắng đội tuyển Đức, người dân Mexico ăn mừng gây ra cả động đất. Đây là giải thích khoa học đằng sau cơn địa chấn này

tinybook tinybook 1 tuần 11 giờ
Thắng đội tuyển Đức, người dân Mexico ăn mừng gây ra cả động đất. Đây là giải thích khoa học đằng sau cơn địa chấn này
Người dân Mexico đã thực sự làm nên kì tích! Hai kì tích chỉ trong vòng một ngày!

Thử nghiệm đơn giản với cổ tay cho biết bạn có thể làm người mẫu, vận động viên hay võ sĩ sumo

tinybook tinybook 1 tuần 12 giờ
Thử nghiệm đơn giản với cổ tay cho biết bạn có thể làm người mẫu, vận động viên hay võ sĩ sumo
Một lần nữa, người Nhật lại khiến Internet bất ngờ vì phương thức đánh giá thể trạng đơn giản mà đầy hiệu quả.

Viễn cảnh thất nghiệp của công nhân nhà kho tại Trung Quốc rõ nét khi nhà máy 200.000 đơn hàng mỗi ngày của JD chỉ cần có 4 người làm

tinybook tinybook 1 tuần 17 giờ
Viễn cảnh thất nghiệp của công nhân nhà kho tại Trung Quốc rõ nét khi nhà máy 200.000 đơn hàng mỗi ngày của JD chỉ cần có 4 người làm
JD.com, một gã khổng lồ thương mại điện tử tại Trung Quốc, vừa xây dựng một trung tâm hàng hóa lớn tại Thượng Hải với chức năng tổ chức, đóng gói và vận chuyển 200.000 đơn hàng mỗi ngày. Công việc của 4 nhân viên duy nhất tại đây là...bảo trì robot.

Ngắm con đường dốc nhất thế giới với độ dốc 35%, làm chủ yếu từ bê tông vì lo nhựa đường bị chảy xuống

tinybook tinybook 1 tuần 1 ngày
Ngắm con đường dốc nhất thế giới với độ dốc 35%, làm chủ yếu từ bê tông vì lo nhựa đường bị chảy xuống
Phải là người có sức khỏe thể chất cực tốt thì bạn mới có thể vượt qua được con dốc Baldwin Street với độ dốc lên tới 19 độ mà không bở hơi tai.

Bạn biết gì về hệ thống cáp quang biển dài 885.000km, "xương sống" của mạng lưới Internet trên toàn thế giới?

tinybook tinybook 1 tuần 1 ngày
Bạn biết gì về hệ thống cáp quang biển dài 885.000km, "xương sống" của mạng lưới Internet trên toàn thế giới?
Cáp quang biển là hệ thống phức tạp, được bảo vệ rất cẩn thận, không phải "như cọng bún" mà ta thường nói đùa mỗi khi đứt cáp.

Nếu là người ưa thích bơi lội, hãy cẩn thận trong việc lựa chọn bể bơi của mình!

tinybook tinybook 1 tuần 1 ngày
Nếu là người ưa thích bơi lội, hãy cẩn thận trong việc lựa chọn bể bơi của mình!
Vì theo thông tin mới nhất được thông báo từ Trung tâm Kiểm soát và Phòng ngừa Dịch bệnh (CDC), bể bơi là nơi cư ngụ của hàng hà sa số các loại vi khuẩn.

Thế giới sẽ ra sao nếu loài gián tuyệt chủng? Câu trả lời sẽ khiến bạn bất ngờ

tinybook tinybook 1 tuần 1 ngày
Thế giới sẽ ra sao nếu loài gián tuyệt chủng? Câu trả lời sẽ khiến bạn bất ngờ
Giờ đây bạn đã không còn phải hít thở chung bầu không khí với loài sinh vật gớm ghiếc này nữa...

Sử dụng âm thanh và siêu thanh, các nhà nghiên cứu tấn công thành công ổ cứng HDD và hệ điều hành máy tính

tinybook tinybook 1 tuần 1 ngày
Sử dụng âm thanh và siêu thanh, các nhà nghiên cứu tấn công thành công ổ cứng HDD và hệ điều hành máy tính
Trong thời đại số, sinh ra những vũ khí tấn công công nghệ hoàn toàn mới.

Bên trong nhóm Grand Challenge của Amazon - Phòng thí nghiệm bí mật nghiên cứu ung thư và các dự án mạo hiểm khác

tinybook tinybook 1 tuần 2 ngày
Bên trong nhóm Grand Challenge của Amazon - Phòng thí nghiệm bí mật nghiên cứu ung thư và các dự án mạo hiểm khác
Đây như một phiên bản Google X trong Amazon khi hầu hết các lãnh đạo của nhóm đều đến từ Google X với vai trò và nhiệm vụ tương tự như vậy.

Yếu tố tâm lý đằng sau thành công của cặp tai nghe không dây AirPod

tinybook tinybook 1 tuần 2 ngày
Yếu tố tâm lý đằng sau thành công của cặp tai nghe không dây AirPod
Dù bị cả thế giới internet cười nhạo khi bộ đôi tai nghe không dây này ra mắt, nhưng giờ AirPod đã trở thành chiếc tai nghe không dây bán chạy hàng đầu thế giới. Khoa học về tâm lý con người có thể giải thích cho điều này.

Khoa học đã chứng minh: Nhện là bạn, không phải kẻ thù!

tinybook tinybook 1 tuần 2 ngày
Khoa học đã chứng minh: Nhện là bạn, không phải kẻ thù!
Hãy tập làm quen với sự hiện diện của chúng trong căn nhà của mình bạn nhé.

Phát hiện xác của loài ếch cổ đại được bảo quản bên trong 4 mảnh hổ phách 100 triệu năm tuổi

tinybook tinybook 1 tuần 2 ngày
Phát hiện xác của loài ếch cổ đại được bảo quản bên trong 4 mảnh hổ phách 100 triệu năm tuổi
Phát hiện này hết sức quan trọng, bởi hóa thạch của các sinh vật lưỡng cư sống trong rừng nhiệt đới rất hiếm, thêm nữa, các nhà khoa học chưa chắc chắn đâu là thời điểm mà ếch bắt đầu di cư đến môi trường nhiệt đới.

Giải ngố về VAR, công nghệ Video Hỗ trợ Trọng tài tại World Cup 2018 khiến không cầu thủ nào có thể chơi xấu được nữa

tinybook tinybook 1 tuần 2 ngày
Giải ngố về VAR, công nghệ Video Hỗ trợ Trọng tài tại World Cup 2018 khiến không cầu thủ nào có thể chơi xấu được nữa
Có những ý kiến trái chiều cho rằng VAR sẽ làm mất đi bản chất hay vốn có của bóng đá.

Ở Nhật Bản có hẳn một cuộc thi trưng bày cảnh quan nhà vườn ngay trên xe tải vô cùng độc đáo

tinybook tinybook 1 tuần 3 ngày
Ở Nhật Bản có hẳn một cuộc thi trưng bày cảnh quan nhà vườn ngay trên xe tải vô cùng độc đáo
Dù diện tích thùng xe tải khá nhỏ nhưng các nhà thiết kế vẫn khéo léo sắp xếp cảnh quan y hệt như một khu vườn trong thực tế.

Nhân viên Amazon viết tâm thư yêu cầu CEO Jeff Bezos ngừng cung cấp dịch vụ nhận diện khuôn mặt cho chính phủ

tinybook tinybook 2 ngày 12 giờ
Nhân viên Amazon viết tâm thư yêu cầu CEO Jeff Bezos ngừng cung cấp dịch vụ nhận diện khuôn mặt cho chính phủ
Ngoài ra, họ còn kêu gọi tỷ phú này loại bỏ công ty dữ liệu lớn Palantir khỏi dịch vụ đám mây Amazon Web Services.

Mỹ chế tạo máy tính siêu nhỏ, kích thước chỉ bằng một góc hạt gạo nhưng vẫn nghe nhạc, xem phim, chơi game thoải mái

tinybook tinybook 2 ngày 15 giờ
Mỹ chế tạo máy tính siêu nhỏ, kích thước chỉ bằng một góc hạt gạo nhưng vẫn nghe nhạc, xem phim, chơi game thoải mái
Một trường đại học tại Mỹ mới đây đã chế tạo ra được một máy tính siêu nhỏ với kích thước chỉ bằng một góc của hạt gạo.

Bực bội vì Facebook thay đổi thuật toán, trang báo châm biếm hài hước The Onion lập tức cho Mark Zuckerberg.... "ăn hành"

tinybook tinybook 2 ngày 15 giờ
Bực bội vì Facebook thay đổi thuật toán, trang báo châm biếm hài hước The Onion lập tức cho Mark Zuckerberg.... "ăn hành"
Các bài viết của báo The Onion (tạm dịch là Báo củ hành) mấy hôm nay liên tục lôi CEO của Facebook, anh Mark Zuckerberg ra làm trò cười.

Tranh cãi nảy lửa qua email, Elon Musk gọi kẻ phá hoại Tesla là "một con người tồi tệ"

tinybook tinybook 2 ngày 16 giờ
Tranh cãi nảy lửa qua email, Elon Musk gọi kẻ phá hoại Tesla là "một con người tồi tệ"
Tờ Washington Post đã cung cấp cho chúng ta đoạn hội thoại có phần căng thẳng giữa CEO của Tesla và Martin Tripp - cựu nhân viên của công ty này bị buộc tội đã đánh cắp bí mật thương mại và lan truyền thông tin sai sự thật.

Australia: Internet quá lag để xem World Cup, Thủ tướng đích thân "hỏi thăm" khiến nhà mạng răm rắp sửa lỗi

tinybook tinybook 2 ngày 16 giờ
Australia: Internet quá lag để xem World Cup, Thủ tướng đích thân "hỏi thăm" khiến nhà mạng răm rắp sửa lỗi
Đã cầm bản quyền World Cup thì đừng truyền qua mạng lag, nếu không sẽ bị Thủ tướng đến gõ cửa nhà nói chuyện như thế này đấy.
tinybook Công Nghệ Thông Tin








Chat