Tencent Yujian: Virus Sality lây nhiễm 30.000 máy tính, đánh cắp tổng cộng 3,965 Bitcoin và 2,94 Ethereum

Đọc bài viết này mất 10 phút

Virus Sality đã lây nhiễm 30.000 máy tính và đang tìm cơ hội đánh cắp tiền kỹ thuật số.

Tin BlockBeats, Trung tâm tình báo mối đe dọa Yujian của Tencent Security đã phát hiện rằng vi-rút lây nhiễm Sality đang hoạt động và vi-rút này cũng phát tán Trojan "Clipboard Thief" để đánh cắp tiền điện tử kỹ thuật số . Theo dữ liệu giám sát, các Trojan đánh cắp tiền điện tử được Sality tải xuống thay đổi mẫu hàng tháng và chúng tôi đã trích xuất 28 ví Bitcoin và 1 ví Ethereum từ các mẫu này. Kiểm tra thu nhập từ ví, Trojan đã đánh cắp tổng cộng 3,965 Bitcoin và 2,94 Ethereum.> , những tài sản kỹ thuật số này tương đương với khoảng 27 nhân dân tệ bằng Nhân dân tệ dựa trên giá thị trường hiện tại.

Phát triển mạnh mẽ các khối trong nước Trong bối cảnh các ngành công nghiệp liên quan đến chuỗi, các giao dịch của nhiều loại tiền điện tử kỹ thuật số khác nhau đã hoạt động tích cực chưa từng có và nhiều loại tiền điện tử kỹ thuật số khác nhau do Bitcoin dẫn đầu đã tận dụng xu hướng tăng đột biến. Virus Sality còn lợi dụng mạng P2P mà nó thiết lập để phát tán Clipboard Trojan nhằm mục đích đánh cắp và chiếm đoạt tiền ảo, điều này sẽ gây ra mối đe dọa nghiêm trọng đối với tính bảo mật của các giao dịch tiền ảo.

Virus Sality được phát hiện lần đầu tiên vào năm 2003 và ban đầu là một chương trình lây nhiễm tập tin đơn giản với khả năng ghi lại bàn phím và cửa hậu. Sality sau đó đã bổ sung thêm chức năng hình thành mạng phân tán P2P, không chỉ nâng cao tốc độ lan truyền mà còn có khả năng phá hoại lớn hơn.

Phiên bản vi-rút Sality này có các đặc điểm sau

1. Phá hủy cài đặt bảo mật hệ thống;
2. Lây nhiễm vào đĩa cứng cục bộ và bộ lưu trữ di động Các tệp thực thi trong thiết bị và thư mục chia sẻ từ xa;
3. Sử dụng chức năng tự động phát của ổ đĩa chia sẻ từ xa và di động để lây nhiễm;
4. Tự đưa mình vào các quy trình khác để có thể tải DLL đã tải xuống. quy trình mục tiêu;
5. Tạo botnet ngang hàng (P2P);
6. Tải xuống và thực thi Trojan "Clipboard Thief" từ danh sách URL và xác định loại tiền Ethereum thông qua định dạng ký tự trong nội dung clipboard hoặc địa chỉ ví Bitcoin và thay thế nội dung clipboard bằng ví được chỉ định. Nếu người dùng dán và thực hiện thao tác chuyển vào thời điểm này, tài sản kỹ thuật số sẽ bị đánh cắp.

Theo thống kê từ Trung tâm tình báo mối đe dọa Tencent Yujian, cuộc tấn công của virus Sality đã ảnh hưởng đến hơn 30.000 máy tính. Từ góc độ phân bố khu vực, Sality bị nhiễm bệnh trên khắp cả nước, trong đó các khu vực nghiêm trọng nhất là Quảng Đông, Giang Tô, Hà Nam và Sơn Đông.

Bảo mật Đề xuất

Trọng tâm phòng thủ: Sử dụng Trình quản lý máy tính Tencent hoặc Tencent Royal Point để ngăn chặn sự lây lan của vi-rút truyền nhiễm.

Người dùng cá nhân nên tránh tải xuống phần mềm có rủi ro cao từ các trang web nguy hiểm, chẳng hạn như plug-in trò chơi, công cụ bẻ khóa, phần mềm vi phạm bản quyền, v.v. Tắt chức năng tự động phát của ổ flash USB để ngăn vi-rút lây nhiễm lây lan qua ổ flash USB.

Người dùng doanh nghiệp nên tăng cường quản lý các tệp được chia sẻ trong mạng nội bộ và giảm thiểu rủi ro bằng cách định cấu hình các chính sách bảo mật của doanh nghiệp. Các biện pháp phòng ngừa cụ thể như sau:

1. Tắt tính năng tự động phát để ngăn tự động khởi động các tệp thực thi trên mạng và ổ đĩa di động, đồng thời ngắt kết nối ổ đĩa khi không cần thiết. Nếu không cần quyền ghi, hãy bật chế độ chỉ đọc trong Tùy chọn có sẵn.

2. Nếu không cần chia sẻ tệp, người dùng nên tắt tính năng chia sẻ tệp. Nếu cần phải chia sẻ tệp, người dùng nên sử dụng ACL và bảo vệ bằng mật khẩu để hạn chế quyền truy cập.

3. Đảm bảo rằng các chương trình máy tính và người dùng có các quyền tối thiểu cần thiết để hoàn thành nhiệm vụ của họ. Khi được nhắc nhập mật khẩu gốc hoặc mật khẩu UAC, hãy đảm bảo rằng chương trình yêu cầu quyền truy cập ở cấp quản trị là một ứng dụng hợp pháp;

4. Sử dụng mật khẩu mạnh, tránh sử dụng mật khẩu yếu và thay đổi mật khẩu thường xuyên. Nên sử dụng mật khẩu có độ mạnh cao và không thường xuyên cho mật khẩu máy chủ và bắt buộc phải sử dụng quản lý mật khẩu khác nhau cho mỗi máy chủ

5. Cài đặt các bản vá hệ thống kịp thời, đặc biệt là trên các máy tính lưu trữ công cộng dịch vụ và có thể được truy cập thông qua tường lửa. Ví dụ: các dịch vụ HTTP, FTP, email và DNS;

6. Người dùng doanh nghiệp nên cài đặt và triển khai Hệ thống quản lý bảo mật thiết bị đầu cuối Tencent Yudian để ngăn chặn sự tấn công của vi rút. Hệ thống quản lý bảo mật thiết bị đầu cuối Tencent Yudian có các chức năng quản lý bảo mật toàn diện như quản lý và kiểm soát thống nhất phần mềm chống vi-rút thiết bị đầu cuối, quản lý và kiểm soát thống nhất việc sửa chữa lỗ hổng cũng như quản lý và kiểm soát chính sách, có thể giúp các nhà quản lý doanh nghiệp hiểu và quản lý toàn diện trạng thái bảo mật của thiết bị đầu cuối. mạng nội bộ của doanh nghiệp và bảo vệ an ninh doanh nghiệp. Doanh nghiệp có thể đăng nhập vào trang chủ bảo mật của Tencent để đăng ký dùng thử miễn phí (https://s.tencent.com/product/yd/index.html).

Hình bên dưới là địa chỉ ví của Bitcoin và Ethereum bị đánh cắp