Mạng botnet Zeus tiếp tục thực hiện rải thảm mã độc tấn
công nhiều hệ thống của người dùng qua lỗi trong tập tin Adobe PDF.
Nhiều chuyên gia bảo mật đã dự đoán trước những đợt
tấn công khai thác lỗi nguy hiểm trong định dạng tài liệu Adobe PDF.
Các loại biến thể của trojan Zeus sử dụng một tài
liệu PDF có nhúng mã độc tấn công và phát tán chúng trên nhiều website
hay qua email đính kèm file. Khi người dùng tải về tập tin PDF này và mở
ra sẽ được yêu cầu lưu lại một tập tin PDF mang tên "Royal_Mail_Delivery_Notice.pdf"
nhưng thực chất đây là một chương trình sẽ thực thi để chiếm quyền điều
khiển máy tính nạn nhân.
Email có đính kèm tập tin PDF đã nhúng mã độc (Ảnh:
M86 Security)
Khi mở tập tin PDF đính kèm thì lại được yêu cầu
lưu lại (save) một tập tin PDF khác nhưng thực chất đây là file mã độc
thực thi (Ảnh: M86 Security)
Zeus cũng là mạng botnet lớn đầu tiên thực hiện khai
thác lỗi nguy hiểm trong PDF. Lỗi này không xuất phát từ lỗ hổng bảo mật
mà từ một tính năng do Adobe thiết kế có trong trình Adobe Reader và
Acrobat.
Adobe sẽ phát hành bản vá khắc phục tính năng "tiếp
tay cho giặc" này nhưng đại đa số người dùng phổ thông không có
khái niệm nâng cấp lên phiên bản mới nhất hoặc sử dụng chức năng tự động
cập nhật để ngăn ngừa bị tấn công.
|
Zeus
là loại mã độc (trojan) chuyên đánh cắp thông tin nhạy cảm như tài
khoản và mật khẩu đăng nhập ngân hàng trực tuyến, thanh toán trực
tuyến... khi thâm nhập vào máy tính của nạn nhân. Chúng không có nhiều
hoạt động trên máy tính nạn nhân như các loại trojan khác, thay vào đó,
Zeus âm thầm ghi nhận các thao tác đăng nhập tài khoản tài chính trực
tuyến và ngay lập tức gửi về cho "chủ nhân" từ xa.
Các máy tính bị
Zeus điều khiển trở thành "máy tính ma" (zombie) chịu sự điều
khiển của tin tặc sở hữu Zeus. Các máy tính ma này tạo ra mạng botnet
Zeus với số lượng lên đến 3,6 triệu "máy tính ma" chỉ tính
riêng tại Mỹ, theo số liệu của Trusteer công bố vào tháng 9-2009.
|
Nâng cấp Adobe Reader
và ngăn chặn Zeus
Bạn đọc nên tải ngay phiên bản Adobe Reader 9.3.2 hay
tắt tính năng /Launch có thể gây nguy hiểm trong Adobe Reader và Adobe
Acrobat bằng cách vào Edit -> Preferences
-> Categories -> Trust Manager
-> PDF File Attachments, bỏ chọn phần "Allow
opening of non-PDF file attachments with external applications".
Nếu đang sử dụng Foxit Reader thay cho Adobe Reader
thì bạn cũng cần cài đặt phiên bản mới nhất vì Foxit Reader cũng bị đe
dọa bởi cách thức khai thác này.
Cần cập nhật cơ sở dữ liệu (chữ ký) virus mới nhất
cho chương trình bảo mật đã cài đặt trên máy tính rồi tiến hành quét
toàn bộ hệ thống. Nếu chưa cài đặt bất cứ chương trình nào, có thể tham
khảo các trình diệt virus miễn phí sau: AVG
Antivirus, Avira
AntiVir Personal, avast!
antivirus Home Edition, Microsoft Security
Essentials. Tham khảo thêm tiện ích miễn phí Zeus
Trojan Remover của novirusThanks.
Theo Tuổi trẻ
