Xuất hiện phần mềm độc hại tấn công cả máy Mac OS

Đóng góp bởi Lưu Duy Hòa

26/02/17

Các nhà nghiên cứu bảo mật Trend Micro mới phát hiện ra một phần mềm độc hại – Patcher nhắm mục tiêu cụ thể đến người dùng MacOS. Tuy MacOS ít phổ biến hơn so với Windows, nhưng loại phần mềm độc hại này đã quyết định thực hiện một cách tiếp cận khác.

Theo trang The merkele, thường thì ransomware nhắm đến hệ điều hành Windows hay Android nhưng Patcher là một trong những ngoại lệ hiếm hoi vì nó được thiết kế để nhắm mục tiêu đến người dùng MacOS. Phần mềm độc hại này đang được phân phối thông qua các kỹ thuật chia sẻ tập tin phổ biến. Trong trường hợp này, Patcher được phân phối qua giao thức BitTorrent, được sử dụng bởi nhiều người trên thế giới.

Nói chính xác hơn, Patcher cải trang thành “công cụ hỗ trợ” cho phần mềm trả tiền phổ biến. Microsoft Office và Adobe Premiere Pro là hai ví dụ về phần mềm trả tiền thường bị ăn cắp bản quyền. Để tải miễn phí, người dùng cần một công cụ “crack” (bẻ khóa) để thực hiện thủ tục xác nhận đảm bảo mình đang chạy một phiên bản hợp pháp của phần mềm trên máy tính. Khi đó, người dùng sẽ tải xuống một tập tin crack trên giao thức BitTorrent và một cửa sổ pop-up yêu cầu sự cho phép sẽ hiện lên.

Đừng nhầm lẫn nghĩ rằng đó là một công cụ hợp pháp. Khi người dùng nhấn nút “bắt đầu” trong cửa sổ bật lên, Patcher sẽ bắt đầu mã hóa tệp tin máy tính. Tất cả các tập tin sẽ được mã hóa bằng cách sử dụng một chuỗi ngẫu nhiên 25 ký tự. Người dùng sẽ nhận được hướng dẫn rõ ràng về cách giải mã các tập tin cũng như hướng dẫn để thực hiện thanh toán 0,25 Bitcoin.

Trend Micro và nhiều nhà nghiên cứu cho hay, việc trả tiền chuộc không bao giờ là giải pháp tối ưu cho những loại tấn công này. Ngay cả khi việc thanh toán được thực hiện thành công, không có gì đảm bảo rằng bọn tội phạm sẽ gửi khóa giải mã tới nạn nhân. Trên thực tế, các mã chịu trách nhiệm giao tiếp với máy chủ điều khiển và kiểm soát hoàn toàn bị hỏng. Những tên tội phạm không có khả năng cung cấp chìa khóa giải mã cho nạn nhân, vì không có đường dây liên lạc giữa hai bên. Patcher hoàn toàn mới mẻ đối với các hệ thống chuộc.

Patcher có thể nói là một mối đe dọa bất ngờ. Nó có khả năng thực hiện việc mã hóa tất cả các tập tin được tìm thấy trên máy tính nhiều hơn là mọi người vẫn nghĩ. Vấn đề lớn hơn là khi đó, việc loại bỏ mối đe dọa này bằng cách trả tiền Bitcoin cũng không tạo được sự khác biệt nào.

Trend Micro cho biết thêm đã nhận thấy một số loại phần mềm độc hại khác nhau được tạo ra trong vài tháng gần đây, mặc dù các con số này không đáng báo động, nhưng điều đó có nghĩa bọn hacker sẽ làm mọi thứ để kiếm tiền bằng cách khai thác các máy tính và thiết bị di động dễ bị tấn công. Người dùng MacOS thường có máy tính đắt tiền hơn sẽ trở thành mục tiêu đáng giá cho tin tặc và các tội phạm không gian mạng khác.

Xem thêm: 

• Năm 2017, các cuộc tấn công mạng sẽ trở nên nguy hiểm hơn bao giờ hết
• Nhiều người dùng dịch vụ xem phim Netflix bị tống tiền