Các chuyên gia bảo mật đang đưa ra cảnh báo đối với người dùng macOS tại Trung Quốc. Những người sử dụng ứng dụng nhắn tin như DingTalk và WeChat có thể trở thành mục tiêu của một loại phần mềm độc hại mới, chuyên đánh cắp thông tin cá nhân. Người dùng cần thận trọng hơn nữa trong việc bảo vệ dữ liệu cá nhân trước nguy cơ này.
Các nhà nghiên cứu an ninh mạng tại Kaspersky vừa công bố phát hiện thú vị liên quan đến một mẫu phần mềm độc hại mới. Mẫu này đã được tải lên nền tảng VirusTotal và cho thấy tin tặc đã áp dụng phần mềm đánh cắp thông tin có tên HZ RAT vào hệ điều hành macOS. Điều này đánh dấu một bước đi đáng chú ý trong nỗ lực của tội phạm mạng nhằm mở rộng phạm vi tấn công của họ.
Tệp tin "userinfo.data" chứa dữ liệu người dùng
HZ RAT đã có mặt trên thị trường từ năm 2020, nhưng phải đến cuối năm 2022, nó mới được phát hiện bởi cơ quan an ninh mạng Đức, DCSO. Chương trình độc hại này đã tồn tại gần nửa thập kỷ mà vẫn chưa được chú ý đến, cho thấy mức độ phức tạp và khả năng ẩn náu của nó trong thế giới mạng.
HZ RAT là một phần mềm đánh cắp thông tin khá đơn giản và ít tinh vi. Nó có khả năng kết nối với máy chủ chỉ huy và điều khiển (C2), thực hiện các lệnh cũng như chạy các script PowerShell. Ngoài ra, HZ RAT còn cho phép ghi các tệp tùy ý vào hệ thống mục tiêu, tải lên các tệp và gửi thông tin về hệ thống của nạn nhân.
DingTalk và WeChat hiện đang là hai trong số những ứng dụng nhắn tin được ưa chuộng nhất tại Trung Quốc. DingTalk không chỉ hỗ trợ giao tiếp mà còn tích hợp nhiều tính năng quản lý công việc hiệu quả. Trong khi đó, WeChat nổi bật với khả năng kết nối xã hội, giúp người dùng dễ dàng chia sẻ nội dung và duy trì liên lạc. Hai ứng dụng này đều đã tạo ra những cách thức mới để người dùng tương tác và kết nối, phản ánh sự phát triển vượt bậc của công nghệ thông tin tại quốc gia đông dân nhất thế giới.
Theo thông tin từ The Hacker News, HZ RAT sở hữu những chức năng hạn chế nhưng vẫn có khả năng thu thập thông tin xác thực và do thám hệ thống một cách hiệu quả. Điều này cảnh báo người dùng về những rủi ro tiềm ẩn trong việc bảo vệ dữ liệu cá nhân và an ninh mạng.
Hiện tại, một phiên bản sao chép hoàn hảo của phần mềm độc hại trên Windows đã được phát triển dành riêng cho hệ điều hành macOS. Theo thông tin từ Kaspersky, các mẫu mới này gần như tái tạo chính xác mọi chức năng của phiên bản trước đó. Sự khác biệt duy nhất nằm ở phần tải trọng, được vận chuyển dưới dạng tập lệnh shell từ máy chủ của kẻ tấn công. Sự xuất hiện của bản sao này không chỉ là một tín hiệu cảnh báo mà còn nhấn mạnh mức độ phát triển và tinh vi của các mối đe dọa an ninh mạng hiện nay.
Các loại tệp tin mà HZ RAT thu thập sẽ phụ thuộc vào ứng dụng trò chuyện mà người dùng đang sử dụng. Theo Kaspersky, phần mềm độc hại này nhắm tới WeChatID, địa chỉ email và số điện thoại của nạn nhân. Đối với ứng dụng DingTalk, kẻ tấn công tìm kiếm thông tin chi tiết hơn từ nạn nhân, bao gồm tên tổ chức, phòng ban, tên người dùng, địa chỉ email công ty và số điện thoại. Sự đa dạng trong các dữ liệu bị thu thập cho thấy sự tinh vi trong chiến thuật tấn công của phần mềm độc hại này.
Mới đây, một phần mềm độc hại đã xuất hiện nhằm nhắm đến người dùng hai ứng dụng DingTalk và WeChat trên hệ điều hành macOS. Chúng ta cần cảnh giác hơn bao giờ hết, vì phần mềm này có thể tiềm ẩn nhiều rủi ro cho thông tin cá nhân và bảo mật của người dùng. Các chuyên gia khuyến cáo người sử dụng nên cập nhật phiên bản mới nhất của ứng dụng và thường xuyên kiểm tra thiết bị để bảo vệ bản thân khỏi những mối đe dọa này. Hãy luôn cẩn trọng và thực hiện các biện pháp bảo mật cần thiết.
Mặc dù danh tính của các kẻ tấn công vẫn chưa được xác định, nhóm nghiên cứu đã thành công trong việc xác định vị trí của hệ thống quản lý chỉ huy và kiểm soát (C2). Hầu hết các máy chủ liên quan được tổ chức tại Trung Quốc, trong khi hai máy chủ khác được phát hiện ở Hoa Kỳ và Hà Lan.
- Tham khảo thêm
- Mới đây, một nhóm hacker chuyên thực hiện các cuộc tấn công nhằm vào mạng xã hội Facebook đã bị triệt phá. Các cơ quan chức năng đã tiến hành điều tra và bắt giữ các đối tượng liên quan, đồng thời thu giữ nhiều thiết bị công nghệ phục vụ cho hoạt động phạm tội. Hành động này không chỉ bảo vệ người dùng mà còn góp phần tăng cường an ninh mạng, làm cho môi trường trực tuyến trở nên an toàn hơn. Những nỗ lực phối hợp giữa các đơn vị sẽ tiếp tục được triển khai để ngăn chặn các hoạt động tội phạm trong lĩnh vực công nghệ.
- Tham khảo thêm
