CMC cảnh báo chiến dịch APT mới lợi dụng bộ gõ Unikey tấn công người dùng Việt Nam
![](/skin/2018/images/text-message.png)
![]() |
TheảnhbáochiếndịchAPTmớilợidụngbộgõUnikeytấncôngngườidùngViệvdqg phapo ghi nhận của CMC Cyber Security Lab, các cuộc tấn công APT hiện nay được tổ chức tinh vi với các kỹ thuật mới liên tục được cập nhật (Ảnh minh họa: Internet) |
Chuyên gia Công ty CMC Cyber Security nhận định, chiến dịch tấn công có chủ đích APT mới được phát hiện là chiến dịch tấn công được đầu tư nghiên cứu kỹ, rất nguy hiểm vì Unikey hiện là bộ gõ tiếng Việt phổ biến nhất ở Việt Nam.
Theo phân tích của chuyên gia CMC Cyber Security, khi chạy Unikey sẽ tải layout bàn phím us - qua đó thực thi dll kdbus.dll của windows. Lợi dụng đặc điểm này, hacker đã chèn vào một tập tin kbdus.dll độc hại vào cùng thư mục với UnikeyNT.exe để tệp tin này được ưu tiên tải lên thay vì dll của windows. Vì thế khi Unikey được bật, thì đồng thời, mã độc cũng sẽ được thực thi theo mà không gây nghi ngờ gì cho người dùng.
![]() |
Kẻ tấn công cũng thay đổi thuộc tính về thời gian của tệp tin kdbus.dll về cùng với thời gian của file UnikeyNT.exe để người dễ dàng đánh lừa người dùng hơn. Thực chất file này đã được biên dịch vào khoảng đầu tháng 10 năm nay.
![]() |
Khi tập tin mã độc kbdus.dll được chạy, nó sẽ đọc giá trị đặc biệt đã được chuẩn bị sẵn tại khóa registry HKEY_CLASS_ROOT\.kci\PersistenHandler có tên là "CB5JQLWSYQP2CWVRMJ8NB4CCUE1B8K4A" để lấy thông tin về C&C (máy chủ điều khiển - PV) sẽ kết nối tới. Mã độc sau đó tiếp tục đọc và thực thi payload chính nằm trong cùng khóa trên có giá trị "F430D64D98E6EAC972380D568F080E08". Payload và các giá trị đặc biệt này đều được mã hóa và chỉ decrypt trong quá trình thực thi của mã độc, qua đó tránh được sự giám sát của các công cụ bảo mật.
![]() |
相关文章
Nhận định, soi kèo Tokyo Verdy vs Shimizu S
Hồng Quân - 15/02/2025 16:31 Nhật Bản2025-02-19'Tận dụng ngày giãn cách để tạo ra phiên bản tốt hơn của chính mình'
Trong khoảng thời gian này, tôi đặc biệt tâm đắc một câu nói: “Cuộc sống có cách riêng của nó khiến mọi thứ cuối cùng đều trở nên tốt đẹp”.
'/>Nhận định, soi kèo U20 Thái Lan vs U20 Hàn Quốc, 16h15 ngày 17/2: Khó có bất ngờ
Hư Vân - 16/02/2025 18:25 Nhận định bóng đá g2025-02-19
最新评论