Tin tặc cài đặt chứng chỉ SSL Let’s Encrypt vào website độc hại

08:09 | 14/01/2016 | HACKER / MALWARE

Việc Let’s Encrypt cung cấp miễn phí chứng chỉ SSL đã giúp các website hợp pháp mã hóa dữ liệu người dùng, nhưng mặt khác đây cũng là cơ hội để tin tặc lợi dụng tăng cường an toàn cho các website độc hại.

Tin tặc cài đặt chứng chỉ SSL Let’s Encrypt vào website độc hại

Tháng 12/2015, Let’s Encrypt đã cho phép cài đặt miễn phí chứng chỉ SSL/TLS (Secure Socket Layer/Transport Layer Security) lên các máy chủ web, giúp mã hóa toàn bộ lưu lượng giữa máy chủ và người dùng. Let’s Encrypt đã được công nhận bởi hầu hết các trình duyệt web lớn bao gồm Google Chrome, Mozilla Firefox và Microsoft Internet Explorer.

Tuy nhiên, ngày 21/12/2015, các nhà nghiên cứu của Trend Micro đã phát hiện một chiến dịch quảng cáo độc hại (Malvertising) nhằm cài đặt mã độc ngân hàng lên máy tính và sử dụng chứng chỉ SSL miễn phí của Let’s Encrypt để che giấu lưu lượng độc hại. Chiến dịch này kéo dài đến ngày 31/12/2015 và ảnh hưởng chủ yếu đến người dùng tại Nhật Bản.

Quảng cáo độc hại là một kỹ thuật sử dụng quảng cáo trên các website để phát tán mã độc. Tin tặc chèn những đoạn mã độc vào website hợp pháp, sau đó chuyển hướng người dùng đến trang độc hại khác với sự giúp đỡ của các bộ công cụ khai thác. Những trang web độc hại trong chiến dịch này sử dụng bộ công cụ khai thác Angler để lây nhiễm trojan ngân hàng VawTrack vào máy tính nạn nhân. Trước đó, tin tặc đã tấn công vào một máy chủ hợp pháp, rồi cài đặt chứng chỉ SSL miễn phí và lưu trữ quảng cáo độc hại trên tên miền phụ.

Trước đây, tin tặc phải mua các chứng chỉ SSL bị đánh cắp từ chợ đen và chứng chỉ sẽ bị phát hiện, vô hiệu hóa bởi các chủ sở hữu hợp pháp. Nhưng đối với chứng chỉ miễn phí, tin tặc có thể lợi dụng giả mạo để tiến hành tấn công người dùng.

Vấn đề xảy ra do Let’s Encrypt chỉ kiểm tra tên miền chính dựa trên danh sách an toàn của Google Safe Browsing API để xác định tên miền đó có bị đánh dấu là độc hại hay phishing hay không trước khi cấp chứng chỉ SSL. Hơn nữa, Let’s Encrypt có một chính sách không thu hồi chứng chỉ. Để tự bảo vệ, người dùng cần lưu ý:

- Luôn cập nhật trình duyệt web để giảm thiểu số lượng lỗ hổng khai thác bởi tin tặc.

- Đối với các hãng quảng cáo trực tuyến, nên triển khai các biện pháp quản lý nội bộ nhằm ngăn chặn quảng cáo độc hại.

‹ › ×

Tin cùng chuyên mục

FBI triệt phá nhóm tin tặc mã độc tống tiền khét tiếng Dispossessor

21:00 | 29/08/2024

Cục Điều tra Liên bang Mỹ (FBI) mới đây đã đưa ra thông báo về sự cố gián đoạn cơ sở hạ tầng trực tuyến liên quan đến một nhóm tin tặc mã độc tống tiền mới nổi có tên là Dispossessor. Trong một nỗ lực nhằm giảm thiểu rủi ro do nhóm tội phạm này gây ra, FBI đã thu giữ 03 máy chủ tại Mỹ, 03 máy chủ tại Anh, 18 máy chủ tại Đức, 08 tên miền tại Mỹ và 01 tên miền tại Đức.

Công ty sản xuất vàng Evolution Mining bị tấn công mạng

16:00 | 19/08/2024

Công ty sản xuất vàng Evolution Mining, một trong những nhà sản xuất vàng lớn nhất của Úc (cũng có mặt tại Canada) đã thông báo rằng, công ty bị tấn công bằng mã độc tống tiền vào ngày 08/8. Vụ tấn công đã gây ảnh hưởng nghiêm trọng đến hệ thống công nghệ thông tin của công ty.

Giả mạo thông báo lỗi Google Chrome để lừa người dùng chạy các tập lệnh PowerShell độc hại

10:00 | 25/06/2024

Một chiến dịch phát tán mã độc mới đang giả mạo các thông báo lỗi của Google Chrome, Word và OneDrive để lừa người dùng chạy các “bản sửa lỗi” PowerShell nhằm cài đặt phần mềm độc hại.

Hệ thống của công ty đường sắt Đông Nhật Bản bị tấn công mạng

08:00 | 23/05/2024

Chiều 10/5, Công ty Đường sắt Đông Nhật Bản (JR East) thông tin về sự cố gián đoạn hệ thống đối với ứng dụng Mobile Suica và hệ thống đặt chỗ trực tuyến Eki-net.