Nguy cơ bảo mật nghiêm trọng

Grandoreiro và BTMOB: Hai chiến dịch mã độc đe dọa người dùng đa nền tảng

Các chuyên gia bảo mật từ WatchGuard và ESET vừa phát hiện hai chiến dịch Trojan ngân hàng tinh vi đang bùng nổ tại Châu Âu và Mỹ Latinh. Trong khi Grandoreiro tập trung tấn công người dùng Windows, BTMOB RAT lại nhắm vào các thiết bị Android với khả năng điều khiển từ xa hoàn toàn.

1. Grandoreiro: Sự tiến hóa của mã độc Windows

Hoạt động từ năm 2016, Grandoreiro liên tục cải tiến để đánh cắp thông tin đăng nhập ngân hàng tại hơn 45 quốc gia. Chiến dịch mới nhất sử dụng kỹ thuật DLL Side-Loading để vượt qua các lớp bảo mật truyền thống.

Kỹ thuật ẩn náu

Sử dụng giao thức STUN và ICE để khám phá IP công cộng, giúp thiết lập giao tiếp P2P và WebRTC, khiến lưu lượng độc hại bị trộn lẫn với các ứng dụng họp trực tuyến.

Mục tiêu chính

Nhắm vào các tổ chức tài chính lớn tại Bồ Đào Nha, Tây Ban Nha và Mexico như Santander, BBVA, Revolut và Wise.

2. BTMOB RAT: Mã độc Android dưới dạng dịch vụ (MaaS)

BTMOB là một Trojan truy cập từ xa (RAT) cực kỳ nguy hiểm trên Android, được rao bán với giá 700 USD/tháng. Nó cho phép kẻ tấn công điều khiển thiết bị của nạn nhân như một "con rối".

Chiếm quyền Accessibility Services: Tự động cấp quyền hệ thống mà không cần người dùng can thiệp.
Đánh cắp thông tin nhạy cảm: Ghi lại thao tác bàn phím (keylogging), chụp màn hình và chiếm đoạt mã PIN Alipay.
Phân phối qua Social Engineering: Dẫn dụ nạn nhân cài đặt tệp APK giả mạo từ các trang web lừa đảo đội lốt Google Play.

HÀNH ĐỘNG KHẨN CẤP

Để bảo vệ hệ thống trước các mối đe dọa này, TMGS khuyến nghị:

Tuyệt đối không nhấp vào liên kết lạ từ Email hoặc tin nhắn SMS không rõ nguồn gốc.
Không cài đặt ứng dụng Android từ các nguồn ngoài (tệp APK) không thuộc Google Play.
Sử dụng giải pháp Endpoint Security có khả năng phát hiện hành vi DLL Side-loading.
Giám sát lưu lượng mạng bất thường, đặc biệt là các kết nối P2P/WebRTC không xác định.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo: Mã độc Grandoreiro và BTMOB RAT tấn công người dùng Windows và Android