TrickBot: trojan hướng người dùng tới một website ngân hàng giả mạo y như thật, có chứng chỉ SSL

TrickBot: trojan hướng người dùng tới một website ngân hàng giả mạo y như thật, có chứng chỉ SSL
Theo: Billvn Theo Trí Thức Trẻ
Thể loại: Thủ Thuật Chương Trình
Website giả mạo được TrickBot điều hướng giống website thật cả về URL lẫn giấy phép.

Một Trojan ngân hàng khét tiếng đang nhắm tới khách hàng của một ngân hàng lớn với chiến dịch spam email mới nhằm hướng nạn nhân tới một trang đăng nhập giả mạo mà không thể phân biệt được với website chính thức của ngân hàng.

Malware Trickbot đã bắt đầu nhắm vào lĩnh vực tài chính từ năm ngoái với mục tiêu là khách hàng từ các ngân hàng trực tuyến ở Mỹ, Anh, Úc và một số nước khác.

Những người đứng sau Trojan ngân hàng đặc biệt này liên tục phát triển nó, thậm chí họ đã thử nghiệm nó với EternalBlue, một lỗ hổng trên Windows đã giúp lan truyền malware WannaCry và Petya gần đây.

Được phát hiện bởi các nhà nghiên cứu an ninh mạng tại Cyren, chiến dịch phát tán Trickbot mới nhất đã gửi hơn 75.000 email trong 25 phút, tất cả đều tự nhận là từ Lloyds Bank, một trong những ngân hàng lớn nhất của Anh.

Email đã được gửi với chủ đề “Incoming BACs”, đề cập đến BACs, một hệ thống thanh toán trực tiếp từ một tài khoản email tới một tài khoản khác và người dùng cần phải xem xét, sau đó ký vào các tài liệu đính kèm.

Sau khi tải và mở tệp đính kèm trong Excel - IncomingBACs.xlsm - người dùng được yêu cầu bật macro để cho phép chỉnh sửa tài liệu, nhưng cũng giống như với nhiều chiến dịch email độc hại, quá trình này sẽ tự động tải phần mềm độc hại về máy.

Trong trường hợp này, Trojan sử dụng PowerShell để tải tập tin thực thi “Pdffeje.exe”, quá trình chính của TrickBot, và cài đặt phần mềm độc hại vào máy.

Khi máy tính bị nhiễm Trickbot, phần mềm độc hại chạy ẩn và đợi nạn nhân đến thăm ngân hàng trực tuyến của họ.

Khi nạn nhân truy cập ngân hàng trực tuyến của họ, Trickbot chuyển hướng họ đến một trang web độc hại, trong trường hợp này là một phiên bản giả mạo của trang web Lloyds trông giống hệt như thật – với URL chính xác của ngân hàng trực tuyến và chứng chỉ SSL hợp pháp. Vì vậy, người dùng sẽ không nghi ngờ họ đã bị lừa.

Sigurdur Stefnission, phó chủ tịch nghiên cứu về các mối đe doạ tại Cyren nói với ZDNet: “Bằng cách sử dụng HTML và JavaScript, trang độc hại có thể hiển thị đúng URL và chứng chỉ số từ trang web chính thức”.

Bằng cách này, kẻ tấn công có thể nhìn thấy và ăn cắp thông tin ngân hàng trực tuyến của nạn nhân và thực hiện các giao dịch với dữ liệu cá nhân của họ.

Mặc dù chiến dịch lừa đảo có vẻ chính xác cao - thậm chí những cho người sử dụng biết URL chính xác của ngân hàng trực tuyến và giấy chứng nhận SSL hợp pháp cũng không thấy bất cứ điều gì bất thường – nhưng có một phần email không phải là từ Lloyds vì nó sai về cách đánh vần.

Thay vì là từ lloydsbank.co.uk, thông điệp được gửi từ lloydsbacs.co.uk, một tên miền với địa chỉ IP từ Hà Lan.

Ở cốt lõi của nó, TrickBot vẫn tương tự như người tiền nhiệm: ăn cắp dữ liệu từ các thao tác người dùng trên trang web giả mạo.

Mặc dù không giống như Zeus, Gozi, Ramnit và Dridex, các nhà nghiên cứu vẫn cảnh báo rằng Trickbot sẽ tiếp tục là "lực lượng mạnh mẽ" trong tương lai, vì các tác giả của nó sẽ bổ sung thêm nhiều năng lực tiềm ẩn để phát tán các phần mềm độc hại.

Stefnission nói: “TrickBot phát triển và thay đổi gần như hàng ngày và nhắm tới các ngân hàng mới trên toàn thế giới, do đó tất cả các ngân hàng cần phải cảnh giác”.

Hiện chưa rõ ai đứng đằng sau Trickbot, nhưng cách mà phần mềm độc hại đang liên tục phát triển cho thấy đây là công việc của một nhóm tội phạm không gian mạng được tổ chức tốt.

ZDNet đã liên hệ với Lloyds Bank để tìm hiểu vấn đề nhưng chưa nhận được câu trả lời chính thức.

Tham khảo: ZDNet

[Ảnh nền điện thoại] Mang nét nhẹ nhàng của thiên nhiên vào màn hình smartphone

tinybook tinybook 1 tuần 20 giờ
Thủ Thuật Chương Trình
[Ảnh nền điện thoại] Mang nét nhẹ nhàng của thiên nhiên vào màn hình smartphone
Mời tải về bộ ảnh nền với chủ đề về thiên nhiên dành cho smartphone.

Nên làm gì trước khi cho iPhone “lên” iOS 11?

tinybook tinybook 1 tuần 1 ngày
Thủ Thuật Chương Trình
Nên làm gì trước khi cho iPhone “lên” iOS 11?
Những điều cần biết và cần làm trước khi nâng cấp iPhone, iPad lên phiên bản iOS 11.

Google sẽ cho phép tắt tính năng tự động phát video và quảng cáo trên phiên bản Chrome tiếp theo

tinybook tinybook 1 tuần 18 giờ
Thủ Thuật Chương Trình
Google sẽ cho phép tắt tính năng tự động phát video và quảng cáo trên phiên bản Chrome tiếp theo
Với tính năng này, bạn sẽ không bị giật mình vì âm thanh bất ngờ tự một đoạn quảng cáo tự phát trên web nữa.

Đã có người yêu? Đây là ứng dụng tạo ảnh nền couple cực độc trên smartphone dành cho bạn

tinybook tinybook 1 tuần 6 ngày
Thủ Thuật Chương Trình
Đã có người yêu? Đây là ứng dụng tạo ảnh nền couple cực độc trên smartphone dành cho bạn
Thêm 1 lựa chọn cực cool cho việc tạo ảnh nền couple trên smartphone của các cặp đôi đang yêu nhau.

Tự mix nhạc chuông cho iPhone mà không cần đến cáp kết nối hay phần mêm chuyên dụng

tinybook tinybook 1 tuần 6 ngày
Thủ Thuật Chương Trình
Tự mix nhạc chuông cho iPhone mà không cần đến cáp kết nối hay phần mêm chuyên dụng
Hướng dẫn cài đặt nhạc chuông cho iPhone mà không cần sử dụng đến công cụ chuyên dụng trên máy tính hay cáp kết nối.

Facebook đã cho thiết lập ảnh 360 độ làm ảnh bìa, và đây là cách để thực hiện điều đó

tinybook tinybook 2 tuần 6 giờ
Thủ Thuật Chương Trình
Facebook đã cho thiết lập ảnh 360 độ làm ảnh bìa, và đây là cách để thực hiện điều đó
Thêm một tính năng mới vừa được Facebook cập nhật cho tài khoản người dùng.

Hướng dẫn thiết lập mạng Wi-Fi ưu tiên trong Windows 10 để sóng sánh lúc nào cũng “căng đét”

tinybook tinybook 2 tuần 13 giờ
Thủ Thuật Chương Trình
Hướng dẫn thiết lập mạng Wi-Fi ưu tiên trong Windows 10 để sóng sánh lúc nào cũng “căng đét”
Quá trình lựa chọn kết nối tới mạng nào được Windows thực hiện bằng cách gán thứ tự ưu tiên cho mạng đó.

Chi tiết cách cài đặt Windows 10 bằng USB

tinybook tinybook 2 tuần 2 ngày
Thủ Thuật Chương Trình
Chi tiết cách cài đặt Windows 10 bằng USB
Bài viết hướng dẫn bạn đọc cách làm thế nào để cài đặt Windows 10 thông qua một chiếc USB.

Google chuẩn bị “khai tử” Drive trên desktop để mở đường cho một ứng dụng tiện lợi hơn

tinybook tinybook 1 tuần 6 ngày
Thủ Thuật Chương Trình
Google chuẩn bị “khai tử” Drive trên desktop để mở đường cho một ứng dụng tiện lợi hơn
Google đã cho ra mắt ứng dụng Backup & Sync vào tháng trước, báo hiệu cuộc vui của Drive trên desktop sắp đến hồi kết.

ARKit của Apple chưa chính thức ra mắt nhưng đã hứa hẹn sẽ tạo ra trào lưu "Thử thách Ma-nơ-canh" phiên bản kỹ thuật số

tinybook tinybook 2 tuần 8 giờ
Thủ Thuật Chương Trình
ARKit của Apple chưa chính thức ra mắt nhưng đã hứa hẹn sẽ tạo ra trào lưu "Thử thách Ma-nơ-canh" phiên bản kỹ thuật số
Bạn thậm chí còn có thể tạo ra hiệu ứng như trong The Matrix.

Những người đứng sau tựa game "Còi to cho vượt" đang thu hút cộng đồng mạng: chưa làm game bao giờ lại là lợi thế lớn

tinybook tinybook 2 tuần 1 ngày
Thủ Thuật Chương Trình
Những người đứng sau tựa game "Còi to cho vượt" đang thu hút cộng đồng mạng: chưa làm game bao giờ lại là lợi thế lớn
Có lẽ cũng đã lâu lắm rồi mới lại có một tựa game Việt thu hút sự quan tâm của đông đảo cư dân mạng đến như thế.

YouTube vừa cập nhật dịch vụ quan trọng nhất của mình để cạnh tranh tốt hơn với Facebook và Amazon

tinybook tinybook 2 tuần 3 ngày
Thủ Thuật Chương Trình
YouTube vừa cập nhật dịch vụ quan trọng nhất của mình để cạnh tranh tốt hơn với Facebook và Amazon
Dịch vụ Live của YouTube vừa nhận được một bản cập nhật lớn giúp nó cạnh tranh sòng phẳng với các dịch vụ tương tự được cung cấp bởi Facebook và Amazon.

Shopee khởi động chương trình mua sắm online lớn nhất Đông Nam Á

tinybook tinybook 2 tuần 4 ngày
Thủ Thuật Chương Trình
Shopee khởi động chương trình mua sắm online lớn nhất Đông Nam Á
Shopee sẽ liên tục mang đến cho người dùng các quyền lợi như: nhiều sản phẩm ưu đãi đồng giá 9.000 VNĐ từ nhiều ngành hàng như thời trang, làm đẹp, sức khỏe, phụ kiện, công nghệ, và đồ gia dụng; cam kết Giá thấp nhất hoặc hoàn tiền cho hơn 1.000 sản phẩm có gắn nhãn “Shopee đảm bảo”.

Chỉ với 1 cú nhấp chuột, bạn có thể kiểm tra nhanh độ an toàn của tập tin vừa tải về với 58 bộ máy antivirus nổi tiếng

tinybook tinybook 2 tuần 5 ngày
Thủ Thuật Chương Trình
Chỉ với 1 cú nhấp chuột, bạn có thể kiểm tra nhanh độ an toàn của tập tin vừa tải về với 58 bộ máy antivirus nổi tiếng
Cẩn thận luôn là tốt nhất trong mọi trường hợp.

Trải nghiệm Firefox Send, miễn phí chia sẻ tập tin lên đến 1GB, tồn tại trong 24h và chỉ cho phép tải về 1 lần duy nhất

tinybook tinybook 2 tuần 6 ngày
Thủ Thuật Chương Trình
Trải nghiệm Firefox Send, miễn phí chia sẻ tập tin lên đến 1GB, tồn tại trong 24h và chỉ cho phép tải về 1 lần duy nhất
Có vẻ như Mozilla đang muốn lấn sân sang lĩnh vực lưu trữ trực tuyến khi cho ra mắt dịch vụ này.

Mang tính năng tự đổi hình nền ở Windows 10 lên Android

tinybook tinybook 2 tuần 6 ngày
Thủ Thuật Chương Trình
Mang tính năng tự đổi hình nền ở Windows 10 lên Android
Đây là tính năng khá phổ biến ở Windows, nhưng với Android thì bạn phải dùng đến ứng dụng này để có được nó

Công cụ này giúp các bạn mã hóa tập tin tin để gửi cho nhau bằng cách không thể dị hơn

tinybook tinybook 2 tuần 6 ngày
Thủ Thuật Chương Trình
Công cụ này giúp các bạn mã hóa tập tin tin để gửi cho nhau bằng cách không thể dị hơn
Thế giới vừa có thêm một cách mã hóa dữ liệu mới, và có lẽ đây là cách độc nhất mà bạn từng nghe đến

Tự động ngăn không cho ai cài phần mềm lên máy tính của bạn với thiết lập có sẵn trong Windows 10

tinybook tinybook 2 tuần 6 ngày
Thủ Thuật Chương Trình
Tự động ngăn không cho ai cài phần mềm lên máy tính của bạn với thiết lập có sẵn trong Windows 10
Đây là cách để ngăn không cho ai đó tự ý cài phần mềm lên máy tính của bạn

Nếu không biết phải chọn lens nào cho phù hợp với nhu cầu chụp ảnh của mình, hãy để trang web này quyết định giúp bạn

tinybook tinybook 3 tuần 8 giờ
Thủ Thuật Chương Trình
Nếu không biết phải chọn lens nào cho phù hợp với nhu cầu chụp ảnh của mình, hãy để trang web này quyết định giúp bạn
Thay vì mò mẫm trên mạng, chỉ vài cú click chuột là bạn đã được gợi ý lens theo nhu cầu.

Đây là giải pháp giúp bạn hạn chế hoàn toàn cuộc gọi rác cho iPhone

tinybook tinybook 3 tuần 14 giờ
Thủ Thuật Chương Trình
Đây là giải pháp giúp bạn hạn chế hoàn toàn cuộc gọi rác cho iPhone
“Thuốc tăng lực” cho khả năng chặn cuộc gọi trên iPhone.

Microsoft Windows 10 Fall Creators Update phát hành tháng sau

tinybook tinybook 2 tuần 5 ngày
Thủ Thuật Chương Trình
Microsoft Windows 10 Fall Creators Update phát hành tháng sau
Ngày 17/10, Microsoft sẽ bắt đầu gửi bản cập nhật Windows 10 Fall Creators Update đến tất cả người dùng.

Facebook tổ chức chương trình đào tạo Marketing cho lập trình viên tại Việt Nam

tinybook tinybook 3 tuần 1 ngày
Thủ Thuật Chương Trình
Facebook tổ chức chương trình đào tạo Marketing cho lập trình viên tại Việt Nam
Nếu bạn là một nhà phát triển game và ứng dụng, và có ước mơ lớn mang sản phẩm của mình sánh vai với các developer tầm cơ thế giới như Rovio hay Machine Zone. Đây là cơ hội dành cho bạn!

[Góc tin vui] Sony xác nhận cập nhật Android 8.0 Oreo cho hầu hết smartphone ra mắt năm 2016

tinybook tinybook 3 tuần 1 ngày
Thủ Thuật Chương Trình
[Góc tin vui] Sony xác nhận cập nhật Android 8.0 Oreo cho hầu hết smartphone ra mắt năm 2016
Hai mẫu smartphone mà Sony trình làng tại IFA 2017 không chỉ mạnh mẽ về phần cứng mà còn vượt trội về mặt phần mềm khi được cài sẵn Android 8.0 Oreo. Và tin vui là Sony cũng sẽ cập nhật phiên bản Android này cho hầu hết smartphone ra mắt năm ngoái.

Microsoft mang đến những tính năng mới cho bộ ba ứng dụng Office trên Android trong tháng 9 tới

tinybook tinybook 3 tuần 2 ngày
Thủ Thuật Chương Trình
Microsoft mang đến những tính năng mới cho bộ ba ứng dụng Office trên Android trong tháng 9 tới
Nếu bạn là một người dùng nội bộ Office (Office Insider) thì hãy sẵn sàng trải nghiệm những tính năng và cải tiến mới của bộ ứng dụng Office trên Android nhé!

Người dùng Amazon Echo chuẩn bị được gửi tin nhắn SMS thông qua trợ lí Alexa

tinybook tinybook 3 tuần 2 ngày
Thủ Thuật Chương Trình
Người dùng Amazon Echo chuẩn bị được gửi tin nhắn SMS thông qua trợ lí Alexa
Tin nhắn từ Echo sẽ hiển thị dưới dạng SMS và sử dụng một số (Alexa number) mà người dùng thiết lập từ trước.

Công nghệ siêu cool ghi lại chuyển động khuôn mặt sẽ thay đổi cách chúng ta chơi game trong tương lai

tinybook tinybook 3 tuần 4 ngày
Thủ Thuật Chương Trình
Công nghệ siêu cool ghi lại chuyển động khuôn mặt sẽ thay đổi cách chúng ta chơi game trong tương lai
Nhờ vào công nghệ này, game thủ sẽ có thể thực sự hóa thân luôn vào nhân vật trong trò chơi. Nói một cách khác, mặt chúng ta ra sao thì trong game sẽ như vậy!

Sailfish OS sẽ có sẵn cho các thiết bị Xperia X vào tháng tới, giá gần 50 EUR

tinybook tinybook 3 tuần 4 ngày
Thủ Thuật Chương Trình
Sailfish OS sẽ có sẵn cho các thiết bị Xperia X vào tháng tới, giá gần 50 EUR
Ngoài việc phải chi phí gần 50 EUR, bạn cần có kiến thức cơ bản về Linux nếu muốn cài đặt Sailfish OS cho các thiết bị Xperia của mình.

Thông tin rò rỉ cho thấy rất có thể Bethesda sẽ sản xuất một tựa game về Game of Thrones hoàn toàn mới

tinybook tinybook 3 tuần 4 ngày
Thủ Thuật Chương Trình
Thông tin rò rỉ cho thấy rất có thể Bethesda sẽ sản xuất một tựa game về Game of Thrones hoàn toàn mới
Hãng game nổi tiếng với rồng, ma thuật và chiến đấu tay bo bằng đao kiếm này hoàn toàn có thể làm một tựa game ăn theo Game of Thones.

Observer - tựa game cho phép người chơi tiến vào cơn ác mộng của kẻ khác

tinybook tinybook 3 tuần 5 ngày
Thủ Thuật Chương Trình
Observer - tựa game cho phép người chơi tiến vào cơn ác mộng của kẻ khác
Xuyên suốt Observer, người chơi cũng như nhân vật chính sẽ luôn phải đối mặt với việc xác định rõ ranh giới giữa đâu là thực tại và đâu là mộng tưởng.

Tác giả Unikey xác nhận chỉ có website duy nhất là Unikey.org, tránh tải Unikey từ nơi khác vì tiềm ẩn mã độc

tinybook tinybook 3 tuần 5 ngày
Thủ Thuật Chương Trình
Tác giả Unikey xác nhận chỉ có website duy nhất là Unikey.org, tránh tải Unikey từ nơi khác vì tiềm ẩn mã độc
Bộ gõ là một yếu tố quan trọng, liên quan tới toàn bộ dữ liệu mà người dùng gõ ra. Vì vậy nên lựa chọn bộ gõ "chính chủ" để tránh được những nguy cơ tiềm ẩn.
tinybook Công Nghệ Thông Tin



Chat