Zhong kẻ trộm

Trong thời đại mà bảo mật kỹ thuật số cần thiết hơn bao giờ hết, việc bảo vệ các thiết bị khỏi các mối đe dọa tinh vi là vô cùng quan trọng. Tội phạm mạng liên tục phát triển những cách mới để xâm nhập vào hệ thống, thu thập thông tin nhạy cảm và khai thác người dùng để kiếm lợi nhuận. Một trong những mối đe dọa đang phát triển như vậy là Zhong Stealer, một phần mềm độc hại ẩn được thiết kế để xâm nhập vào hệ thống Windows, thu thập dữ liệu có giá trị và không bị phát hiện trong thời gian dài.

Zhong Stealer: Một mối đe dọa tiềm ẩn đang rình rập trên hệ thống Windows

Zhong Stealer là mối đe dọa đánh cắp dữ liệu tiên tiến lây nhiễm vào máy tính Windows và hoạt động lén lút trong khi trích xuất thông tin nhạy cảm của người dùng. Khi đã xâm nhập vào hệ thống, nó thiết lập sự tồn tại dai dẳng và thực hiện một loạt các hành động được thiết kế để tránh bị phát hiện. Phần mềm độc hại tạo ra các tập lệnh sửa đổi cài đặt hệ thống, bỏ ẩn các tệp ẩn và cấp cho chính nó quyền thực thi. Nó cũng đánh giá cài đặt ngôn ngữ của hệ thống để tránh lây nhiễm cho máy ở các vùng cụ thể.

Để che giấu thêm, Zhong Stealer thao túng Task Scheduler để duy trì và vô hiệu hóa các cơ chế ghi nhật ký có thể tiết lộ hoạt động của nó. Bằng cách thu thập thông tin chi tiết về máy bị xâm phạm—bao gồm cấu hình mạng, cài đặt bảo mật và mã định danh hệ thống—phần mềm độc hại đảm bảo hoạt động đánh cắp dữ liệu không bị gián đoạn.

Kẻ đánh cắp Zhong khai thác hệ thống bị xâm phạm như thế nào

Sau khi củng cố được chỗ đứng của mình, Zhong Stealer chuyển trọng tâm sang đánh cắp dữ liệu. Nó nhắm mục tiêu rõ ràng vào các trình duyệt như Brave, Edge và Internet Explorer để trích xuất thông tin đăng nhập đã lưu trữ, dữ liệu phiên và mã thông báo xác thực. Thông tin thu thập được này sau đó được truyền đến máy chủ Command-and-Control từ xa do tội phạm mạng kiểm soát.

Khi kẻ tấn công có được thông tin đăng nhập, chúng có thể truy cập vào tài khoản trực tuyến của nạn nhân, bao gồm nền tảng tài chính, dịch vụ email và phương tiện truyền thông xã hội. Việc truy cập trái phép vào các tài khoản này có thể dẫn đến hành vi trộm cắp danh tính, trộm tiền hoặc các cuộc tấn công khác như chiến dịch lừa đảo và phân phối phần mềm độc hại. Trong một số trường hợp, dữ liệu bị đánh cắp được bán trên các thị trường ngầm, nơi những tên tội phạm mạng khác khai thác dữ liệu đó cho các hoạt động gian lận bổ sung.

Mã thông báo xác thực và dữ liệu phiên trình duyệt gây ra rủi ro thậm chí còn lớn hơn vì chúng cho phép kẻ tấn công bỏ qua các phương pháp xác thực truyền thống. Bằng cách tận dụng các mã thông báo được thu thập này, tội phạm mạng có thể duy trì quyền truy cập liên tục vào tài khoản của nạn nhân mà không cần thông tin đăng nhập, khiến việc phát hiện và giảm thiểu trở nên khó khăn hơn.

Nguy cơ nhiễm trùng Zhong Stealer

Nạn nhân của các vụ nhiễm trùng Zhong Stealer có thể phải chịu hậu quả nghiêm trọng, từ mất mát tài chính đến tổn hại danh tiếng. Thông tin đăng nhập bị đánh cắp có thể tạo điều kiện cho các giao dịch gian lận, mua hàng trái phép và thậm chí là các nỗ lực tống tiền. Thông tin cá nhân trong tay kẻ xấu có thể dẫn đến trộm cắp danh tính, ảnh hưởng đến điểm tín dụng và sự ổn định tài chính của nạn nhân. Hơn nữa, các tài khoản công ty bị xâm phạm có thể được sử dụng để phá hoại nội bộ, gián điệp công nghiệp hoặc vi phạm dữ liệu trên quy mô lớn.

Ngoài thiệt hại về tài chính và danh tiếng, khả năng hoạt động không bị phát hiện trong thời gian dài của Zhong Stealer khiến nó trở nên đặc biệt nguy hiểm. Nhiều người dùng không biết về việc bị nhiễm cho đến khi các bên không được ủy quyền truy cập vào tài khoản của họ, tại thời điểm đó, thiệt hại đáng kể có thể đã xảy ra.

Chiến thuật phân phối có mục tiêu của Zhong Stealer

Tội phạm mạng phân phối Zhong Stealer chủ yếu tập trung vào các lĩnh vực tiền điện tử và công nghệ tài chính, thường sử dụng các chiến dịch lừa đảo lừa đảo rất gian dối. Một cách tiếp cận được ưa chuộng là lạm dụng các nền tảng hỗ trợ trò chuyện hợp pháp như Zendesk. Kẻ tấn công đóng giả là khách hàng cần hỗ trợ, bắt đầu trò chuyện với đại diện hỗ trợ và xây dựng uy tín trước khi triển khai tải trọng có hại.

Để tăng cơ hội thành công, các tác nhân đe dọa gửi phiếu hỗ trợ mới từ các tài khoản mới đăng ký. Chúng đính kèm các tệp ZIP chứa các tệp có vẻ vô hại, chẳng hạn như ảnh chụp màn hình hoặc hồ sơ giao dịch, và gây áp lực buộc các tác nhân hỗ trợ mở chúng. Nếu được thực thi, phần mềm độc hại sẽ tự cài đặt vào hệ thống, bắt đầu quá trình đánh cắp dữ liệu và tiết lộ thông tin nhạy cảm của công ty hoặc khách hàng.

Hiểu về phát hiện dương tính giả

Trong một số trường hợp, phần mềm bảo mật hợp pháp có thể đánh dấu các chương trình là mối đe dọa khi chúng không gây ra bất kỳ rủi ro thực tế nào. Điều này được gọi là phát hiện dương tính giả. Những trường hợp như vậy xảy ra khi các giải pháp bảo mật xác định các tệp hoặc thành phần phần mềm lành tính là không an toàn do hành vi, cấu trúc tệp hoặc sự giống nhau của chúng với các mối đe dọa đã biết. Các dương tính giả phổ biến hơn trong các ứng dụng tương tác sâu với cài đặt hệ thống hoặc sử dụng các kỹ thuật mã hóa.

Mặc dù thỉnh thoảng có thể dẫn đến báo động không cần thiết, nhưng không nên bỏ qua chúng mà không xác minh. Tội phạm mạng thường ngụy trang các mối đe dọa thành các tệp hợp lệ và việc bỏ qua cảnh báo có thể dẫn đến vi phạm bảo mật nghiêm trọng. Người dùng gặp phải phát hiện dương tính giả tiềm ẩn nên điều tra thêm, tham chiếu chéo với các nguồn an ninh mạng và xác minh tính hợp pháp của các tệp được gắn cờ trước khi cho phép thực thi.

Luôn cảnh giác trước các mối đe dọa mới nổi

Khi các mối đe dọa như Zhong Stealer phát triển, việc duy trì các biện pháp an ninh mạng mạnh mẽ vẫn là điều cần thiết. Tội phạm mạng tiếp tục tinh chỉnh các kỹ thuật của chúng để vượt qua sự phát hiện và tối đa hóa tác động của các cuộc tấn công. Bằng cách luôn cập nhật thông tin, thận trọng khi xử lý các tệp không xác định và áp dụng các biện pháp bảo mật mạnh mẽ, người dùng có thể giảm nguy cơ trở thành nạn nhân của các mối đe dọa thu thập dữ liệu. Bối cảnh kỹ thuật số luôn thay đổi đòi hỏi sự cảnh giác liên tục để đảm bảo an ninh cá nhân và doanh nghiệp trong một thế giới ngày càng kết nối.