“Rootkit + Trojan = Nguy hiểm gia tăng”

Hãng bảo mật Sana Security hiện đang cảnh báo người dùng về một chủng loại phần mềm độc hại mới được lập trình ra nhằm mục tiêu ăn cắp tên sử dụng và mật khẩu.

Phần mềm độc hại “rootkit.hearse” có tính chất nguy hiểm hơn các loại phần mềm độc hại ăn cắp thông tin cá nhân trước đây ở điểm nó đã được ứng dụng thêm kĩ thuật “ẩn thân” của các rootkit khiến cho việc phát hiện chúng trở nên vô cùng khó khăn.

Tuy nhiên, để có thể thực hiện được chức năng “bẩm sinh”, chủng loại phần mềm độc hại này phải đột nhập thành công lên hệ thống của người dùng. Cũng có thể chủng loại phần mềm độc hại này sẽ vẫn sử dụng phương thức lừa người dùng tải về các đoạn mã độc hại hoặc lây nhiễm lên một máy tính thông qua các các loại phần mềm độc hại khác.

Một khi đã đột nhập thành công lên hệ thống, “rootkit.hearse” ngay lập tức sẽ gửi các thông tin nhạy cảm về người dùng tới một máy chủ ở Nga.

Rootkit.hearse” có hai bộ phận cấu thành nên: một con trojan giúp nó giao tiếp với máy chủ tại Nga và một phần mềm rootkit giúp nó có thể “ẩn thân” trước các công cụ bảo mật. Hãng bảo mật Sana đã phát hiện ra phần mềm độc hại này được tải xuống kèm theo sâu Win32.Alcra.

Rootkit.hearse” sử dụng kĩ thuật giấu mình tương tự như phần mềm bảo vệ bản quyền XCP “đầy tai tiếng” của Sony BMG Music Entertainment. Phần mềm độc hại này dành phần lớn thời gian của nó “nằm im lìm” dưới nền hệ điều hành; nhưng bất cứ khi nào người dùng truy cập vào một trang web cần có chứng thực thì ngay lập tức nó kích hoạt giao tiếp với máy chủ tại Nga. Nó sẽ tự động đọc các thông tin mật khẩu và tên sử dụng và gửi về máy chủ đó.

Tính đến cuối ngày thứ hai vừa qua, theo kết quả thử nghiệm của Sana, chỉ có 5 trong số 24 sản phẩm bảo mật là có khả năng phát hiện “rootkit.hearse”.

Tính đến ngày hôm qua, máy chủ tại Nga đã chứa tới hơn 35.000 tên đăng nhập và mật khẩu lấy từ hơn 7.000 trang web khác nhau. Sana đã thông báo cho các nhà cung cấp dịch vụ Internet tại Nga xử lý máy chủ lưu trữ này. Tuy nhiên, hãng từ chối tiết lộ thông tin về máy chủ và nhà cung cấp dịch vụ Internet đó.

Từ khóa liên quan:
TIN CŨ HƠN
Video quay vụ tử hình Saddam phát tán trên Internet

Video quay vụ tử hình Saddam phát tán trên Internet

Mặc dù chính quyền Iraq không công bố bất kỳ video nào liên quan đến vụ tử hình cựu Tổng thống Saddam Hussein, nhưng những hình ảnh ông Saddam bị treo cổ vẫn xuất hiện trên Internet. Một số hãng truyền hình còn sử dụng những hình ảnh trong các bản tin của

Đăng ngày: 10/03/2026
Tên miền .xxx có bị “xếp xó” thêm lần nữa?

Tên miền .xxx có bị “xếp xó” thêm lần nữa?

ICANN đang chuẩn bị bỏ phiếu cho bản dự thảo về tên miền .xxx - khu “đèn đỏ” dành cho các trang web khiêu dâm. Tuy nhiên, lần này, tổ chức lại tiếp tục vấp phải những phản ứng mạnh mẽ từ phía các ông chủ của ngành “công nghiệp khiêu d&aci

Đăng ngày: 08/02/2026
Cách khắc phục lỗi không truy cập được vào Gmail

Cách khắc phục lỗi không truy cập được vào Gmail

Rất nhiều người gặp lỗi không truy cập được gmail, có nhiều nguyên nhân khác nhau khiến bạn không vào đươc gmail.Nếu bạn gặp phải lỗi này hãy làm theo hướng dẫn dưới đây để khắc phục lỗi đăng nhập gmail nhé.

Đăng ngày: 14/01/2026
Chế tạo thành công chip quang-điện tử đầu tiên trên thế giới

Chế tạo thành công chip quang-điện tử đầu tiên trên thế giới

Một chip xử lý điện tử thông thường sẽ có những giới hạn về tốc độ và nhiệt độ hoạt động, do vậy từ lâu các nhà nghiên cứu đã nỗ lực làm ra một con chip xử lý hoạt động bằng ánh sáng, nhằm giải quyết cùng lúc tất cả các vấn đề trên.

Đăng ngày: 04/01/2026
Giữ cho ứng dụng luôn... chạy

Giữ cho ứng dụng luôn... chạy

Công việc của bạn đòi hỏi một số ứng dụng nào đó luôn ở trạng thái sẵn sàng hoạt động trên máy tính? Software Fortress (SF) là công cụ có khả năng “ép buộc” một số ứng dụng đã chọn nào đó luôn ở trạng thái hoạt động, và dù có ai đ&oacu

Đăng ngày: 23/11/2025
Các đại gia Net thề

Các đại gia Net thề "khai tử" vấn nạn sex trẻ em

Microsoft, Yahoo, Earthlink, AOL và United Online hợp thành liên minh bảo vệ trẻ em trên thế giới mạng, với nguồn quỹ 1 triệu USD và những công nghệ tối tân nhất. 

Đăng ngày: 08/11/2025
Forum sex Việt: Cuộc chiến chưa thấy hồi kết

Forum sex Việt: Cuộc chiến chưa thấy hồi kết

Trong nỗ lực làm lành mạnh hoá hoạt động Internet tại Việt Nam, lực lượng an ninh văn hoá đã đánh sập hàng loạt các website khiêu dâm. Thế nhưng sau “chốn thiên bồng”, “quán nhà lá” hay “virus love&rdqu

Đăng ngày: 03/11/2025
Khoa Học News