Silence Trojan sẽ làm ảnh hưởng đến cơ sở hạ tầng của nạn nhân thông qua các email lừa đảo giả mạo. Các đính kèm độc hại cho các email là khá tinh vi. Khi nạn nhân mở và chỉ cần một cú nhấp chuột để bắt đầu một loạt lượt tải xuống và cuối cùng thực hiện trình dò thả. Lệnh này liên lạc với máy chủ lệnh và kiểm soát, gửi ID của máy tính bị nhiễm, tải và thực hiện các payload độc hại, chịu trách nhiệm về các nhiệm vụ khác nhau như ghi màn hình, tải dữ liệu, trộm cắp các thông tin, điều khiển từ xa.

Tội phạm khai thác cơ sở hạ tầng của các tổ chức tài chính đã bị lây nhiễm cho các cuộc tấn công mới, bằng cách gửi email từ các địa chỉ của nhân viên thực tới nạn nhân mới cùng với yêu cầu mở một tài khoản ngân hàng. Sử dụng thủ thuật này, bọn tội phạm đảm bảo rằng người nhận không có nghi ngờ gì với phương thức lây nhiễm.

Nhóm Silence có khả năng giám sát hoạt động của nạn nhân, bao gồm chụp nhiều màn hình màn hình hoạt động của nạn nhân, cung cấp video theo thời gian thực cho tất cả các hoạt động của nạn nhân,… Tất cả các tính năng phục vụ một mục đích: để hiểu hoạt động hàng ngày của nạn nhân và có đủ thông tin để cuối cùng ăn cắp tiền. Quy trình và phong cách này rất giống với các kỹ thuật của nhóm Carbanak.

Công ty Bkav nhận định, những thiết bị IoT như Router Wi-Fi, Camera IP… trong các gia đình Việt Nam đang nằm trong “tầm ngắm” của mã độc Mirai, 15 triệu máy tính bị nhiễm virus trong 3 tháng gần đây là những điểm nhấn về an ninh mạng trong quý III năm nay.

Biến thể mới của mã độc Mirai nhắm đến thiết bị IoT tại Việt Nam

Bkav cho hay, phân tích một biến thể mới của mã độc Mirai, các chuyên gia của hãng bảo mật này đã phát hiện hacker đang nhắm mục tiêu đến Việt Nam. Mirai là dòng mã độc đã tấn công hàng loạt thiết bị IoT trên thế giới, thông qua việc dò mật khẩu mặc định từ nhà sản xuất để lây nhiễm.

Trong biến thể mới Bkav phân tích, danh sách mật khẩu được mã độc sử dụng để tấn công xuất hiện thông tin tài khoản mặc định của nhà mạng tại Việt Nam.

Sự bùng nổ của IoT khiến vấn đề an ninh trên các thiết bị như Router Wi-Fi, Camera IP… trở thành chủ đề nóng trong thời gian gần đây. Kết quả nghiên cứu được Bkav thực hiện năm ngoái cũng đã cho thấy, có tới hơn 5,6 triệu router trên khắp thế giới tồn tại lỗ hổng bảo mật; riêng tại Việt Nam con số này là 300.000, tương đương với 300.000 hệ thống mạng đang trong tình trạng “bỏ ngỏ”.