Sau những đợt tấn công người sử dụng Skype để đánh cắp dữ liệu, tài khoản cá nhân lại xuất hiện thêm một dạng Trojan mới đang hoạt động mạnh mẽ trên mạng xã hội Skype, khi đã lây nhiễm thành công sẽ biến máy tính của nạn nhân thành một công cụ để khai thác như một trợ thủ của Bitcoin và cố gắng lây nhiễm chính nó sang các máy tính khác càng nhiều càng tốt...

Read more…

Bộ phận Phản ứng bảo mật của Symantec mới đây đã phát hiện những thư giả mạo dịch vụ chuyển phát nhanh FedEx mới hoành hành. Trong những thư giả mạo này, người dùng được yêu cầu nhấp chuột vào một đường liên kết để in ra tờ khai nhận nhằm lấy được gói hàng trực tiếp tại văn phòng FedEx gần nhất. Những người dùng cả tin nhấn vào đường liên kết sẽ nhận được một tệp tin PostalReceipt.zip chứa mã độc  mang tên PostalReceipt.exe, đây là tệp tin thực thi được. Và thay vì nhận được một gói hàng thực gửi tới, mã độc mang tên Trojan.Smoaler sẽ lẻn vào máy người dùng. 

Tất cả những email FedEx giả mạo có mang mã độc này đều giống hệt nhau, ngoại trừ mã số đơn hàng và tên trang web mà tệp tin zip được lưu trữ. Một dấu hiệu cho thấy sự lười biếng hoặc sơ suất của tác giả mã độc này đó là việc sử dụng cùng một ngày yêu cầu vận chuyển (Order Date). Tuy nhiên, hắn cũng không quên thay đổi tên miền mà mã độc Trojan.Smoaler được lưu trữ theo tần suất mỗi ngày.    

Read more…