TrickBot: trojan hướng người dùng tới một website ngân hàng giả mạo y như thật, có chứng chỉ SSL

TrickBot: trojan hướng người dùng tới một website ngân hàng giả mạo y như thật, có chứng chỉ SSL
Theo: Billvn Theo Trí Thức Trẻ
Thể loại: Thủ Thuật Chương Trình
Website giả mạo được TrickBot điều hướng giống website thật cả về URL lẫn giấy phép.

Một Trojan ngân hàng khét tiếng đang nhắm tới khách hàng của một ngân hàng lớn với chiến dịch spam email mới nhằm hướng nạn nhân tới một trang đăng nhập giả mạo mà không thể phân biệt được với website chính thức của ngân hàng.

Malware Trickbot đã bắt đầu nhắm vào lĩnh vực tài chính từ năm ngoái với mục tiêu là khách hàng từ các ngân hàng trực tuyến ở Mỹ, Anh, Úc và một số nước khác.

Những người đứng sau Trojan ngân hàng đặc biệt này liên tục phát triển nó, thậm chí họ đã thử nghiệm nó với EternalBlue, một lỗ hổng trên Windows đã giúp lan truyền malware WannaCry và Petya gần đây.

Được phát hiện bởi các nhà nghiên cứu an ninh mạng tại Cyren, chiến dịch phát tán Trickbot mới nhất đã gửi hơn 75.000 email trong 25 phút, tất cả đều tự nhận là từ Lloyds Bank, một trong những ngân hàng lớn nhất của Anh.

Email đã được gửi với chủ đề “Incoming BACs”, đề cập đến BACs, một hệ thống thanh toán trực tiếp từ một tài khoản email tới một tài khoản khác và người dùng cần phải xem xét, sau đó ký vào các tài liệu đính kèm.

Sau khi tải và mở tệp đính kèm trong Excel - IncomingBACs.xlsm - người dùng được yêu cầu bật macro để cho phép chỉnh sửa tài liệu, nhưng cũng giống như với nhiều chiến dịch email độc hại, quá trình này sẽ tự động tải phần mềm độc hại về máy.

Trong trường hợp này, Trojan sử dụng PowerShell để tải tập tin thực thi “Pdffeje.exe”, quá trình chính của TrickBot, và cài đặt phần mềm độc hại vào máy.

Khi máy tính bị nhiễm Trickbot, phần mềm độc hại chạy ẩn và đợi nạn nhân đến thăm ngân hàng trực tuyến của họ.

Khi nạn nhân truy cập ngân hàng trực tuyến của họ, Trickbot chuyển hướng họ đến một trang web độc hại, trong trường hợp này là một phiên bản giả mạo của trang web Lloyds trông giống hệt như thật – với URL chính xác của ngân hàng trực tuyến và chứng chỉ SSL hợp pháp. Vì vậy, người dùng sẽ không nghi ngờ họ đã bị lừa.

Sigurdur Stefnission, phó chủ tịch nghiên cứu về các mối đe doạ tại Cyren nói với ZDNet: “Bằng cách sử dụng HTML và JavaScript, trang độc hại có thể hiển thị đúng URL và chứng chỉ số từ trang web chính thức”.

Bằng cách này, kẻ tấn công có thể nhìn thấy và ăn cắp thông tin ngân hàng trực tuyến của nạn nhân và thực hiện các giao dịch với dữ liệu cá nhân của họ.

Mặc dù chiến dịch lừa đảo có vẻ chính xác cao - thậm chí những cho người sử dụng biết URL chính xác của ngân hàng trực tuyến và giấy chứng nhận SSL hợp pháp cũng không thấy bất cứ điều gì bất thường – nhưng có một phần email không phải là từ Lloyds vì nó sai về cách đánh vần.

Thay vì là từ lloydsbank.co.uk, thông điệp được gửi từ lloydsbacs.co.uk, một tên miền với địa chỉ IP từ Hà Lan.

Ở cốt lõi của nó, TrickBot vẫn tương tự như người tiền nhiệm: ăn cắp dữ liệu từ các thao tác người dùng trên trang web giả mạo.

Mặc dù không giống như Zeus, Gozi, Ramnit và Dridex, các nhà nghiên cứu vẫn cảnh báo rằng Trickbot sẽ tiếp tục là "lực lượng mạnh mẽ" trong tương lai, vì các tác giả của nó sẽ bổ sung thêm nhiều năng lực tiềm ẩn để phát tán các phần mềm độc hại.

Stefnission nói: “TrickBot phát triển và thay đổi gần như hàng ngày và nhắm tới các ngân hàng mới trên toàn thế giới, do đó tất cả các ngân hàng cần phải cảnh giác”.

Hiện chưa rõ ai đứng đằng sau Trickbot, nhưng cách mà phần mềm độc hại đang liên tục phát triển cho thấy đây là công việc của một nhóm tội phạm không gian mạng được tổ chức tốt.

ZDNet đã liên hệ với Lloyds Bank để tìm hiểu vấn đề nhưng chưa nhận được câu trả lời chính thức.

Tham khảo: ZDNet

Cặp vợ chồng nghe lời công ty mạng rủ rê, đặt tên con siêu kỳ quặc để được xài internet miễn phí 18 năm

tinybook tinybook 3 tháng 2 ngày
Cặp vợ chồng nghe lời công ty mạng rủ rê, đặt tên con siêu kỳ quặc để được xài internet miễn phí 18 năm
Thấy bảo đặt xong cũng hối hận lắm, cơ mà nghe miễn phí Wifi 18 năm nên lại tươi rói...

Cách ẩn luôn tên Wi-Fi để khỏi có ai dùng chùa mạng internet của bạn

tinybook tinybook 3 tháng 4 ngày
Cách ẩn luôn tên Wi-Fi để khỏi có ai dùng chùa mạng internet của bạn
Xin mật khẩu Wi-Fi mà không cho thì cũng ngại, thôi thì ẩn luôn cho khỏe thân!

Bộ sưu tập ảnh nền 4K về chủ đề hoa lá cành dành cho máy tính

tinybook tinybook 3 tháng 4 ngày
Bộ sưu tập ảnh nền 4K về chủ đề hoa lá cành dành cho máy tính
Loạt bài về các bộ sưu tập ảnh nền chất lượng cao (4K) dành cho máy tính.

Dễ dàng biết ngay ứng dụng và thư mục nào bị người lạ lục lọi trên Windows 10

tinybook tinybook 3 tháng 4 ngày
Dễ dàng biết ngay ứng dụng và thư mục nào bị người lạ lục lọi trên Windows 10
Bạn muốn biết ứng dụng, thư mục nào bị truy cập “trái phép” trên Windows 10 khi mình đi vắng? đây là gợi ý.

Microchip tung “chiến binh” mới: Mô-đun vi điều khiển đầu tiên cho thiết bị ngoại vi

tinybook tinybook 3 tháng 1 tuần
Microchip tung “chiến binh” mới: Mô-đun vi điều khiển đầu tiên cho thiết bị ngoại vi
Không hổ danh là thương hiệu đi đầu về giải pháp điều khiển nhúng thông minh, sáng nay (13/10) Microchip đã cho ra đời giải pháp WFI32E01PC, đây hứa hẹn sẽ là sản phẩm "chiến binh" với hàng loạt tính năng ấn tượng.

Mẹo làm mát laptop của dân mạng Nhật Bản, thử xong ai cũng tấm tắc khen hay

tinybook tinybook 3 tháng 1 tuần
Mẹo làm mát laptop của dân mạng Nhật Bản, thử xong ai cũng tấm tắc khen hay
Bạn có thể giữ cho máy tính xách tay của mình luôn mát mẻ với thủ thuật tiện lợi này.

Benchmark máy tính là gì? Và cần chú ý gì trước khi thực hiện Benchmark?

tinybook tinybook 3 tháng 1 tuần
Benchmark máy tính là gì? Và cần chú ý gì trước khi thực hiện Benchmark?
Dựa vào kết quả benchmark, bạn có thể xác định được phương hướng để nâng cấp cấu hình sao cho phù hợp và đáp ứng nhu cầu sử dụng.

Danh sách các việc bạn cần làm để cho máy tính Windows của mình chạy “êm” hơn

tinybook tinybook 3 tháng 1 tuần
Danh sách các việc bạn cần làm để cho máy tính Windows của mình chạy “êm” hơn
Dọn dẹp lại Windows có thể mang lại cho bạn những cải thiện về hiệu suất rất lớn đấy.

Kỷ niệm sinh nhật 10 năm, Instagram tặng người dùng lựa chọn thay đổi biểu tượng ứng dụng trên Android và iOS

tinybook tinybook 3 tháng 2 tuần
Kỷ niệm sinh nhật 10 năm, Instagram tặng người dùng lựa chọn thay đổi biểu tượng ứng dụng trên Android và iOS
Hẳn là bạn chưa biết biểu tượng đầu tiên của ứng dụng Instagram là như thế nào đâu nhỉ?

Đừng bao giờ mua Airpods cũ - Đây là lý do tại sao

tinybook tinybook 3 tháng 2 tuần
Đừng bao giờ mua Airpods cũ - Đây là lý do tại sao
Hãy tưởng tượng bạn đang chuẩn bị mua lại một que ngoáy tai đã qua sử dụng của một người khác với giá cắt cổ?

9 Mẹo và thủ thuật giúp bạn có thể khai thác được tối đa tính năng mà Gmail mang đến

tinybook tinybook 3 tháng 2 tuần
9 Mẹo và thủ thuật giúp bạn có thể khai thác được tối đa tính năng mà Gmail mang đến
Với những mẹo và thủ thuật này, việc sử dụng Gmail sẽ tiện lợi hơn bao giờ hết.

Lỗi “Code 10” ở Windows là gì? Và làm thế nào để khắc phục nó?

tinybook tinybook 3 tháng 3 tuần
Lỗi “Code 10” ở Windows là gì? Và làm thế nào để khắc phục nó?
Cùng tìm hiểu và tham khảo cách khắc phục lỗi “Code 10” ở Windows.

Cách chuyển toàn bộ ảnh từ Facebook sang Google Photos để phòng trường hợp bị khóa tài khoản

tinybook tinybook 3 tháng 3 tuần
Cách chuyển toàn bộ ảnh từ Facebook sang Google Photos để phòng trường hợp bị khóa tài khoản
Cẩn thận luôn là điều cần thiết khi sử dụng Facebook, cũng như các mạng xã hội khác.

Elon Musk cho biết Tesla sẽ sản xuất 'siêu điều hòa' với màng lọc HEPA vào 'một ngày nào đó'

tinybook tinybook 4 tháng 1 tuần
Elon Musk cho biết Tesla sẽ sản xuất siêu điều hòa với màng lọc HEPA vào một ngày nào đó
Tesla hiện đang sở hữu một trong các công nghệ lọc không khí trên ô tô hiện đại và có hiệu suất bậc nhất trên thế giới.

Cách thiết lập Windows 10 luôn ở chế độ an toàn khi tháo USB khỏi máy tính

tinybook tinybook 4 tháng 1 tuần
Cách thiết lập Windows 10 luôn ở chế độ an toàn khi tháo USB khỏi máy tính
Tiết kiệm khá nhiều thời gian với USB trên Windows 10.

Những phím tắt giúp điều hướng nhanh khi chỉnh sửa dữ liệu trong Microsoft Excel

tinybook tinybook 4 tháng 1 tuần
Những phím tắt giúp điều hướng nhanh khi chỉnh sửa dữ liệu trong Microsoft Excel
Phần tiếp theo của loạt bài các phím tắt hữu ích trong Microsoft Office : Excel.

Xử lý cực nhanh khi phát hiện điện thoại bị phồng pin

tinybook tinybook 4 tháng 2 tuần
Xử lý cực nhanh khi phát hiện điện thoại bị phồng pin
Pin điện thoại bị phồng có nguy hiểm không? Đây là vấn đề được rất nhiều người quan tâm bởi chúng có thể gây nguy hại cho người dùng.

Quản lí thời gian sử dụng điện thoại của trẻ nhỏ từ xa với ứng dụng chính chủ từ Microsoft

tinybook tinybook 4 tháng 2 tuần
Quản lí thời gian sử dụng điện thoại của trẻ nhỏ từ xa với ứng dụng chính chủ từ Microsoft
Giải pháp giúp phụ huynh quản lí chi tiết thời gian sử dụng điện thoại của con cái.

Làm gì để giảm nóng và giật lag cho điện thoại mỗi khi chơi game?

tinybook tinybook 4 tháng 2 tuần
Làm gì để giảm nóng và giật lag cho điện thoại mỗi khi chơi game?
Mẹo nhỏ để điện thoại của bạn đỡ bị nóng khi chơi game.

Cách sử dụng kính lúp trong chỉnh sửa ảnh để nhấn mạnh nội dung trên iPhone

tinybook tinybook 4 tháng 2 tuần
Cách sử dụng kính lúp trong chỉnh sửa ảnh để nhấn mạnh nội dung trên iPhone
Cách làm nổi bật hoặc phóng to một phần của hình ảnh trên iPhone.

Giấu nhanh tập tin nhạy cảm trên Windows 10 theo cách mà không ai có thể ngờ tới

tinybook tinybook 4 tháng 2 tuần
Giấu nhanh tập tin nhạy cảm trên Windows 10 theo cách mà không ai có thể ngờ tới
Thủ thuật giúp giấu nhanh dữ liệu nhạy cảm trên Windows 10.

Cài “báo động” mỗi khi mất kết nối Internet trên Windows 10

tinybook tinybook 4 tháng 3 tuần
Cài “báo động” mỗi khi mất kết nối Internet trên Windows 10
Thủ thuật nhỏ trên Windows 10 theo dõi trạng thái kết nối mạng khi chơi game.

4 Cách "khám" và chuẩn đoán chính xác sức khỏe ổ cứng máy tính

tinybook tinybook 4 tháng 3 tuần
4 Cách "khám" và chuẩn đoán chính xác sức khỏe ổ cứng máy tính
Có bao giờ bạn tự hỏi rằng ổ cứng máy tính sẽ còn “sống” được bao lâu hay không?

Cách tìm nhanh các thiết bị kết nối không dây dễ rơi mất bằng smartphone

tinybook tinybook 4 tháng 3 tuần
Cách tìm nhanh các thiết bị kết nối không dây dễ rơi mất bằng smartphone
Tuy tiện dụng nhưng các thiết bị kết nối không dây cũng rất dễ bị rơi mất nếu bạn không cẩn thận.

Những lúc cấp bách chẳng biết đi đâu, ăn gì: Sao không tự làm "Bản đồ ăn chơi" cho riêng mình?

tinybook tinybook 5 tháng 6 ngày
Những lúc cấp bách chẳng biết đi đâu, ăn gì: Sao không tự làm "Bản đồ ăn chơi" cho riêng mình?
Lúc nào cũng phải tìm quán ăn trên Google, rồi lên lịch trình đi chơi trên giấy, tại sao lại không tự làm một bản đồ riêng cho chính mình nhỉ?

Cách biến máy tính Windows 10 thành một chiếc "router ảo" để chia sẻ kết nối Internet và tập tin

tinybook tinybook 5 tháng 1 tuần
Cách biến máy tính Windows 10 thành một chiếc "router ảo" để chia sẻ kết nối Internet và tập tin
Thủ thuật nhỏ giúp chia sẻ kết nối Internet và tập tin an toàn trên Windows 10.

Cách biến smartphone cũ làm camera quan sát trong gia đình

tinybook tinybook 5 tháng 2 tuần
Cách biến smartphone cũ làm camera quan sát trong gia đình
Một cách tận dụng smartphone cũ khá ấn tượng và dễ thiết lập.

Tự tạo giao diện cho Windows 10 với Stardock Curtains

tinybook tinybook 5 tháng 2 tuần
Tự tạo giao diện cho Windows 10 với Stardock Curtains
Thêm lựa chọn cá nhân hóa giao diện Windows với công cụ mới từ Stardock.

5 mẹo để tăng tín hiệu điện thoại khi ra ngoài trời

tinybook tinybook 5 tháng 3 tuần
5 mẹo để tăng tín hiệu điện thoại khi ra ngoài trời
Không phải lúc nào bạn cũng có thể sống trong môi trường đầy sóng Wi-Fi và tín hiệu di động mạnh.

Thử cài DOOM lên máy tính bỏ túi chạy bằng 45kg khoai, anh Youtuber nhận kết quả bất ngờ

tinybook tinybook 3 tháng 6 ngày
Thử cài DOOM lên máy tính bỏ túi chạy bằng 45kg khoai, anh Youtuber nhận kết quả bất ngờ
Mới đây nhất, một Youtuber có tên Equalo đã khiến cộng đồng game thủ cảm thấy thán phục khi thực hiện thành công một ‘thử thách’ không tưởng: Chơi Doom trên một máy tính bỏ túi chạy bằng khoai tây
tinybook Công Nghệ Thông Tin








Chat