Trojan ẩn nấp, Chờ đợi để trộm mật khẩu của Quản trị viên

Các tội phạm sau Trojan Coreflood đang sử dụng phần mềm này để ăn cắp tên người dùng và mật khẩu tài khoản ngân hàng và môi giới. Theo Joe Stewart, giám đốc nghiên cứu về phần mềm độc hại của hãng bảo mật SecureWorks, họ đã tích lũy được cơ sở dữ liệu 50Gb của thông tin này từ các máy tính đã bị lây nhiễm. [

] [Đọc thêm: Làm thế nào để loại bỏ phần mềm độc hại khỏi máy tính Windows của bạn]

"Họ đã có thể lan rộng khắp các doanh nghiệp," ông nói. Vì Microsoft đã vận chuyển phần mềm Windows XP Service Pack 2 với các tính năng bảo mật bị khóa, các hacker đã gặp rất nhiều khó khăn trong việc tìm cách lan truyền phần mềm độc hại qua mạng công ty. Các tin tặc Coreflood đã thành công, một phần nhờ vào một chương trình của Microsoft gọi là PsExec, được viết để giúp các quản trị viên hệ thống chạy các phần mềm hợp pháp trên các máy tính qua mạng của họ mạng.

Đối với lây nhiễm lan rộng, kẻ tấn công phải xâm phạm hệ thống trên mạng bằng cách lừa người dùng tải xuống chương trình của họ. Sau đó, khi một quản trị viên hệ thống đăng nhập vào máy tính để bàn đó - ví dụ như để thực hiện bảo trì định kỳ - phần mềm độc hại cố gắng chạy PsExec và cài đặt phần mềm độc hại trên tất cả các hệ thống khác trong mạng

Thường thì kỹ thuật này thành công

Trong 16 tháng qua, các tác giả của Coreflood đã gây nhiễm trên 378.000 máy tính. SecureWorks đã tính hàng ngàn trường hợp nhiễm trùng trong các mạng lưới trường đại học và đã tìm thấy các công ty tài chính, bệnh viện, các công ty luật và ngay cả cơ quan cảnh sát của Hoa Kỳ đã có hàng trăm trường hợp nhiễm trùng. Stewart nói: "Thật là điên rồ khi họ nhận được hàng trăm hoặc hàng ngàn máy tính ở một công ty. Vào ngày 25/6, Trung tâm Internet Storm SANS đã báo cáo một trong số những người bị nhiễm bệnh, ảnh hưởng đến 600 máy trên mạng 3.000 máy tính.

Các chương trình độc hại đã được sử dụng PsExec trong hơn năm năm, người phát ngôn của phần mềm Mark Russinovich, một đồng nghiệp của Microsoft cho biết. Tuy nhiên, đây là lần đầu tiên anh ta nghe nói nó được sử dụng theo cách này. "PsExec không tiết lộ bất cứ điều gì mà một tác giả phần mềm độc hại không thể mã bản thân hoặc thậm chí hoàn thành với các cơ chế luân phiên", ông nói trong một cuộc phỏng vấn qua email. Coreflood, còn được gọi là Trojan AFcore, đã có mặt trong khoảng 6 năm. Nó đã được sử dụng trong quá khứ cho những thứ như tung ra tấn công từ chối dịch vụ, nhưng không phải để ăn cắp mật khẩu, Stewart nói