Botnet Ramnit trở lại sau mười tháng bị đánh sập

09:26 | 04/01/2016 | HACKER / MALWARE

Mười tháng sau khi bị đánh sập, mạng botnet Ramnit đã xuất hiện trở lại với phiên bản thứ hai, sử dụng các quảng cáo độc hại để lây nhiễm trojan ngân hàng.

Trước đó, cuối tháng 2/2015, Cảnh sát Châu Âu (Europol) phối hợp cùng các hãng an toàn thông tin mạng đã đánh sập hệ thống máy chủ C&C của mạng botnet Ramnit, được sử dụng để thực hiện các gian lận trong linhc vực tài chính.

Các nhà nghiên cứu của IBM cho biết, sau khi bị hạ gục, hệ thống máy chủ C&C của botnet Ramnit v1 vẫn gửi đi hướng dẫn, nhưng các lệnh này không đến được bất kỳ máy tính nào bị lây nhiễm.

Bắt đầu lại với Ramnit v2

Tác giả của Ramnit dường như đã từ bỏ botnet cũ và bắt đầu lại với một nhánh mới của trojan ngân hàng Ramnit.

Các chuyên gia cho rằng trojan Ramnit không có khác biệt lớn giữa phiên bản cũ và phiên bản mới, ngoại trừ phương pháp lây nhiễm.

Trojan Ramnit v1 dựa trên ổ đĩa di động và chia sẻ mạng để lây lan tới nạn nhân mới, Ramnit thế hệ thứ hai được xây dựng bằng cách sử dụng quảng cáo độc hại để chuyển hướng người dùng đến một trang web lưu trữ bộ khai thác Angler.

Ramnit là mạng botnet gian lận trong lĩnh vực ngân hàng đầu tiên tái xuất hiện

Phiên bản mới của trojan ngân hàng Ramnit hoạt động trên một hạ tầng máy chủ C&C mới và đây có vẻ là mạng botnet gian lận ngân hàng đầu tiên tái xuất hiện. Điều này khiến các chuyên gia an toàn thông tin mạng ngạc nhiên vì cho đến giờ chỉ thấy botnet thư rác tái sinh, trong khi các nhóm gian lận ngân hàng hài lòng vì botnet của họ bị triệt phá và họ không bị bắt.

Các chuyên gia cũng cho biết, vì botnet Ramnit đầu tiên chưa từng được chia sẻ với các nhóm khác, chưa từng rò rỉ mã nguồn và chưa bao giờ là chủ đề nóng trên thị trường ngầm cho nên phiên bản thứ hai của trojan ngân hàng này phải được phát triển bởi nhóm người đã đưa ra phiên bản đầu tiên, vì họ là những người duy nhất từng truy cập vào mã nguồn.

Chuyên gia của IBM cho biết, xét hoạt động trước đó của mã độc này, có khả năng Ramnit sẽ lan rộng tới các khu vực khác trong những tháng tới khi những người điều hành xây dựng được mạng botnet và nguồn tài nguyên mới.

Botnet Ramnit trở lại sau mười tháng bị đánh sập

‹ › ×

Tin liên quan

Hội thảo IPv6 Việt Nam 2013 và khai trương dịch vụ IPv6

23:31 | 12/05/2013

Hội thảo “Ngày IPv6 Việt Nam” đã được Bộ Thông tin và Truyền thông (TT&TT) tổ chức vào ngày 6/5/2013, tại TP. Hồ Chí Minh.

Tin cùng chuyên mục

Tin tặc lợi dụng cụm từ tìm kiếm ít phổ biến trên Google để phát tán phần mềm độc hại

09:00 | 18/11/2024

Tin tặc đang lợi dụng cụm từ tìm kiếm "Mèo Bengal có hợp pháp ở Úc không" trên Google để phát tán phần mềm độc hại, gây nguy hiểm cho thiết bị của người dùng.

Hiểm họa an ninh mạng do tấn công mã độc nhằm vào các bệnh viện toàn cầu

09:00 | 14/11/2024

Trong thời đại công nghệ số, công nghệ trở thành một phần không thể thiếu trong ngành Y tế, các bệnh viện và cơ sở y tế toàn cầu ngày càng trở thành mục tiêu của những cuộc tấn công mạng phức tạp và tinh vi.

Phần mềm độc hại TrickMo đánh cắp mã PIN Android bằng màn hình khóa giả mạo

10:00 | 18/10/2024

Công ty bảo mật Zimperium (Mỹ) đã xác định được 40 biến thể mới của trojan ngân hàng TrickMo trên Android. Các biến thể này được liên kết với 16 chương trình dropper (một loại trojan horse để cài đặt phần mềm độc hại) và 22 cơ sở hạ tầng của máy chủ điều khiển và ra lệnh (C2) riêng biệt, với các tính năng mới để đánh cắp mã PIN Android.

Hơn 11 triệu thiết bị Android có thể bị nhiễm mã độc Necro

12:00 | 03/10/2024

Mới đây, các chuyên gia bảo mật tại Kaspersky phát hiện ra 2 phần mềm có chứa mã độc Necro trên cửa hàng ứng dụng Play Store của Google. Đáng chú ý, 2 phần mềm độc hại này đã có tới hơn 11 triệu lượt tải xuống trước khi được các chuyên gia phát hiện.