Hàng trăm website thương mại điện tử bị đe dọa bởi mã độc KimcilWare
19/10/2019Các chuyên gia bảo mật vừa phát hiện ra một loại mã độc tống tiền (ransomeware) mới có tên KimCilWare. Mã độc này có khả năng mã hóa tập tin trên các website chạy trên nền tảng Magneto - một trong những nền tảng thương mại điện tử (e-Commerce) phổ biến nhất thế giới.
Mới đây, các chuyên gia bảo mật đến từ Malware Hunter Team và Bleeping Computer đã phát hiện một loại mã độc tống tiền mới mang tên KimcilWare. Loại mã độc này có khả năng mã hóa và thêm đuôi .kimcilware vào các tập tin khi lây nhiễm vào máy chủ của các website. Tin tặc cũng có thể thêm một tập tin "index.html" vào website bị lây nhiễm và yêu cầu người dùng phải trả 140 USD để khôi phục dữ liệu. Các nạn nhân có máy tính bị lây nhiễm KimcilWare được tin tặc hướng dẫn liên lạc theo địa chỉ tuyuljahat(at)hotmail.com. Địa chỉ này cũng được MireWare, mã độc tống tiền trên Windows sử dụng.
Trang phân tích VirusTotal cho biết, hiện tại, chỉ có phần mềm diệt virus của Bkav và TrendMicro là phát hiện được mã độc này. Theo ông Ngô Tuấn Anh, Phó Chủ tịch An ninh mạng của Tập đoàn Bkav, hiện tại phần mềm BKAV Pro được trang bị tính năng chống mã độc mã hóa dữ liệu - Anti Ransomware nên có thể tự động bảo vệ người dùng. Khi mã độc KimCilWare xâm nhập vào máy tính, Bkav Pro sẽ phát hiện và ngăn chặn "hành vi" mã hóa dữ liệu của mã độc. Đồng thời, thông báo ngay cho người dùng để có giải pháp xử lý.
Nhiều website thương mại điện tử có thể bị ảnh hưởng khi nền tảng mã nguồn mở Magento bị mã độc KimCilWare tấn công.
Ông Ngô Tuấn Anh cũng cho biết, cho đến thời điểm này, các chuyên gia vẫn chưa rõ được cách thức tin tặc sử dụng để phát tán KimCilWare và cũng chưa chắc chắn liệu mã độc này được xây dựng chỉ để nhắm tới các website thương mại điện tử có sử dụng nền tảng Magento hay không. Tuy nhiên, chưa có thông tin nào về việc mã độc trên lây nhiễm trên các nền tảng khác.
Theo khuyến cáo của vị đại diện Bkav, để đề phòng nguy cơ lây nhiễm các loại mã độc mã hóa như KimCilWare, quản trị viên các trang web thương mại điện tử phải thường xuyên rà soát website của mình để phát hiện điểm yếu có thể bị hacker khai thác. Người dùng cá nhân cũng cần cài đặt thường trực các phần mềm chống phần mềm độc hại, có khả năng mã hóa dữ liệu
Thời gian qua, nền tảng mở nguồn mở Magento đã được vá nhiều lỗ hổng nghiêm trọng. Bản cập nhật an ninh gần đây nhất được Magento phát hành vào ngày 30/3 bao gồm các tính năng vá lỗ hổng XSS (Cross-site Scripting), thực thi mã, dò mật khẩu, tiết lộ thông tin và các vấn đề trong cơ chế bảo vệ dữ liệu.
Mã nguồn Magento đã được áp dụng rộng rãi bởi các nhà bán lẻ trực tuyến với khoảng 150.000 trang web, từ các trang web thương mại điện tử nhỏ chỉ vài chục sản phẩm đến các website lớn của các doanh nghiệp đa quốc gia.
Lê Hoàng/Theo ICTNews
Tin nổi bật
Tin liên quan
Việt Nam đã hiện diện trên bản đồ IPv6 thế giới
Tỷ lệ người sử dụng IPv6 của Việt Nam từ chỗ hoàn toàn không có vào các năm trước thì đến thời điểm hiện tại, các hệ thống của CISCO, APNIC, Google đều ghi nhận con số người sử dụng IPv6 ở Việt Nam đạt gần 0,03%.
Thảm hoạ an ninh mạng Cloudbleed
Một lỗ hổng nhỏ trong mã nguồn của Cloudflare đã dẫn đến một lượng dữ liệu chưa thống kê được – gồm mật khẩu, thông tin cá nhân, tin nhắn, cookie... – đã bị rò rỉ trên Internet. Nếu bạn chưa biết về lỗ hổng Cloudbleed thì nên đọc tiếp bài viết này. Đây là một mối đe doạ an ninh mạng lớn xảy ra gần đây nhất.
Không chỉ các NPH tại Việt Nam, đến ông lớn là Square Enix cũng đang đau đầu vì nạn DDoS
Trong thời gian gần đây, với các game thủ Final Fantasy XIV, thách thức lớn nhất không phải là các con boss hùng mạnh trong game. Thứ khiến họ đang đau đầu và không thể chống lại chính là các vụ tấn công DDoS.
Chuyên gia bảo mật cho rằng đổi mật khẩu thường xuyên làm tài khoản bạn kém an toàn
Chính kỹ thuật viên trưởng Ủy Ban Thương mại Liên bang Hoa Kỳ (FTC) đã xác nhận điều này.
Chỉ số An toàn thông tin Việt Nam 2015 vẫn dưới mức trung bình
Hiệp hội An toàn thông tin Việt Nam đã công bố chỉ số An toàn thông tin Việt Nam 2015 - VNISA Index 2015. Theo đó, chỉ số trung bình của Việt Nam đạt 46.5%, tuy ở dưới mức trung bình 50% nhưng so với năm 2014 thì đã có bước tiến rõ rệt, đã tăng 7,4%.
Tản nhiệt 'nóng' cho trung tâm dữ liệu
Đi theo một hướng hoàn toàn không giống nhiều hãng công nghệ khác, Vantage tạo ra môi trường 'phòng xông hơi' để "làm mát" cho các trung tâm dữ liệu.
Tăng cường đảm bảo an toàn thông tin dịp Quốc khánh 2/9
Nhằm phòng, chống nguy cơ mất an toàn thông tin xảy ra trong thời gian diễn ra Lễ Quốc khánh 2/9, Bộ TT&TT đề nghị các cơ quan, đơn vị tăng cường triển khai một số hoạt động nhằm bảo đảm an toàn thông tin cho các hệ thống thông tin thuộc phạm vi quản lý của mình.
[6 bước] Hướng dẫn mua dịch vụ máy chủ ảo tại Viettel IDC
Hiện nay, nhu cầu mua máy chủ ảo Cloud Server, Viettel StartCloud ngày càng nhiều. Vì vậy, bài viết dưới đây Viettel IDC sẽ hướng dẫn Quý khách mua máy chủ ảo tại Viettel IDC nhanh nhất!
"Điện toán sương mù" và giấc mơ trở lại của 2 cựu vương Cisco & Microsoft
Khái niệm có tên gọi tưởng như... đùa này lại đóng vai trò quyết định tới "bộ não" của điện toán toàn cầu trong tương lai.
Tìm hiểu về chuẩn SMTP STS – chuẩn bảo mật Email mới hỗ trợ cho chuẩn cũ StartTLS
Bên cạnh rất nhiều ứng dụng nhắn tin nhanh, Email vẫn là một trong những cách giao tiếp phổ biến nhất trong thời đại số hiện nay. Nhưng liệu rằng Email của bạn có an toàn? Chuẩn SMTP STS đã được phát minh để giải quyết vấn đề chuẩn cũ kém bảo mật StartTLS.
Bình luận ()