Hacker khai thác lỗ hổng MSHTML nhằm đánh cắp tài khoản Google, Instagram
Một hacker người Iran mới được phát hiện đang đánh cắp thông tin đăng nhập Google và Instagram của người dùng trên toàn thế giới. Hacker sử dụng một trình đánh cắp mới dựa trên PowerShell và được các nhà nghiên cứu bảo mật tại SafeBreach Labs đặt tên là PowerShortShell.
Một hacker người Iran mới được phát hiện đang đánh cắp thông tin đăng nhập Google và Instagram của người dùng trên toàn thế giới. Hacker sử dụng một trình đánh cắp mới dựa trên PowerShell và được các nhà nghiên cứu bảo mật tại SafeBreach Labs đặt tên là PowerShortShell.
Các nhà nghiên cứu SafeBreach Labs phát hiện ra cuộc tấn công bắt đầu vào tháng 7 dưới dạng email lừa đảo trực tuyến.
HACKER NHẮM TỚI NGƯỜI DÙNG WINDOWS
Người dùng các nước bị ảnh hưởng
Các hacker đang nhắm mục tiêu đến người dùng Windows có tệp file đính kèm Winword độc hại nhằm khai thác lỗi thực thi mã từ xa Microsoft MSHTML (RCE) với mã định danh CVE-2021-40444.
Trình đánh cắp thông tin PowerShortShell được thực thi bởi một file DLL được tải xuống máy tính Windows nạn nhân. Sau khi file DLL được khởi chạy, trình đánh cắp này sẽ bắt đầu thu thập tất cả dữ liệu của nạn nhân và gửi đến máy chủ do hacker kiểm soát.
Bên cạnh đó, trình đánh cắp thông tin cũng được sử dụng để giám sát ứng dụng Telegram và thu thập thông tin hệ thống từ các thiết bị bị xâm nhập và gửi đến máy chủ do hacker kiểm soát cùng với thông tin đăng nhập bị đánh cắp.
LỖ HỔNG MSTHML ĐƯỢC HACKER KHAI THÁC RỘNG RÃI
Lỗ hổng CVE-2021-40444 RCE đã được hacker khai thác rộng rãi trong tự nhiên vào ngày 18 tháng 8 năm nay và ảnh hưởng đến công cụ render MSTHML của tất cả phiên bản trình duyệt Internet Explorer.
Vụ việc gần đây nhất, lỗ hổng được khai thác cùng với các quảng cáo độc hại được thực hiện bởi băng đảng Magniber ransomware để lây nhiễm phần mềm độc hại cho các mục tiêu của họ và mã hóa thiết bị người dùng.
Ngoài ra, microsoft cũng cho biết thêm rằng nhiều hacker khác đã bắt đầu nhắm mục tiêu vào lỗ hổng Windows MSHTML RCE này bằng cách sử dụng các tệp file Office độc hại được tạo thủ công và đính kèm trong các chiến dịch lừa đảo.
Ngày nay, càng nhiều hacker đang sử dụng lỗ hổng CVE-2021-40444 và họ còn chia sẻ cho nhau hướng dẫn khai thác lỗ hổng này trên các diễn đàn công nghệ. Điều này cho phép các nhóm hacker khác khai thác lỗ hổng này theo cách riêng của họ.
Lương Thuận – Tổng hợp từ 7zone
ĐĂNG KÝ TƯ VẤN HỌC LẬP TRÌNH TẠI FUNiX
Bài liên quan
AI Governance là gì? Khung quản trị AI cho doanh nghiệp mới bắt đầu
AI Governance phân công trách nhiệm và kiểm soát AI từ lúc chọn use case đến khi ngừng dùng. Doanh nghiệp mới nên lập danh mục, phân mức rủi ro, quy định dữ liệu/quyền, kiểm thử, giám sát và báo...
Mô hình AI mã nguồn mở hay API: chọn cách nào cho ứng dụng?
API hosted gửi yêu cầu tới mô hình do nhà cung cấp vận hành; tự host chạy bộ trọng số trong hạ tầng tổ chức kiểm soát. API thường giúp thử nhanh, còn self-host tăng quyền kiểm soát khi đội...
Tải Ubuntu 22.04 ISO: chọn đúng bản và kiểm tra
Tải Ubuntu 22.04 ISO: chọn đúng bản, tải an toàn và kiểm tra Tải ISO Ubuntu 22.04 từ thư mục phát hành chính thức của Canonical, chọn Desktop hoặc Server và đúng kiến trúc máy. Với PC Intel/AMD 64-bit thông...
Dùng AI viết email công việc: nhanh hơn nhưng vẫn đúng ngữ cảnh
AI viết email hữu ích khi bạn nêu người nhận, mục tiêu, dữ kiện được phép chia sẻ, giọng điệu và hành động mong muốn. Yêu cầu bản nháp ngắn; kiểm tra tên, số liệu, lời hứa, tệp và người...
Run as administrator có tác dụng gì trên Windows?
Run as administrator có tác dụng gì? Khi nào nên dùng? Run as administrator chạy một ứng dụng với quyền nâng cao của tài khoản quản trị viên, để ứng dụng thực hiện tác vụ cần thay đổi hệ thống...
AI Agent cho vận hành doanh nghiệp: chọn quy trình nào để thử nghiệm?
Thử AI agent ở việc lặp lại, đầu vào tương đối rõ, đầu ra kiểm tra được và có người xử lý ngoại lệ, như phân loại ticket. Tránh quyết định liên quan tiền, quyền truy cập hay con người....
Comment CSS: cú pháp, ví dụ và lỗi thường gặp
Comment trong css truonghoclaptrinh.com: giải thích đầy đủ, ví dụ và cách áp dụng Comment trong CSS là phần ghi chú được đặt giữa /* và */. Trình duyệt không dùng nội dung comment để tạo kiểu trang; bạn có...
BU là gì? Business Unit trong doanh nghiệp
BU là gì? Giải thích Business Unit và ví dụ Trong doanh nghiệp, BU thường viết tắt cho Business Unit, nghĩa là đơn vị kinh doanh được tổ chức quanh sản phẩm, khách hàng, thị trường hoặc dòng hoạt động....
Đăng ký nhận bản tin
×
×
Bình luận (0
)