ASD ngăn chặn Amadey, vô hiệu hóa 180.000 máy tính nhiễm mã độc
"The Australian Signals Directorate (ASD) disrupted the Amadey malware operation by disconnecting its command-and-control infrastructure, impacting approximately 180,000 infected computers globally. Amadey is a malware-as-a-service used to install additional malware like StealC and steal credentials. ASD also proactively destroyed 5TB of stolen data from a compromised business before it could be sold."
Amadey là một malware-as-a-service nguy hiểm, có khả năng gây ra data breach (vi phạm dữ liệu) và credential theft (đánh cắp thông tin đăng nhập).
Các doanh nghiệp có thể bị thiệt hại về tài chính và uy tín do data loss (mất dữ liệu) và reputational damage (thiệt hại uy tín) nếu bị nhiễm Amadey.
Cơ quan Tín hiệu Úc (ASD) vừa ngăn chặn hoạt động của mã độc Amadey, ngắt kết nối nó khỏi khoảng 180.000 máy tính bị nhiễm trên toàn cầu. Amadey là một loại malware-as-a-service (mã độc như một dịch vụ) được tội phạm sử dụng để cài đặt thêm phần mềm độc hại như StealC và đánh cắp thông tin đăng nhập.
Việc này có thể ảnh hưởng đến các doanh nghiệp Việt Nam đang là mục tiêu của các chiến dịch tấn công sử dụng Amadey. ASD cũng chủ động phá hủy 5TB dữ liệu bị đánh cắp từ một doanh nghiệp trước khi dữ liệu này được bán ra.
Theo ASD, mã độc Amadey hoạt động bằng cách cài đặt thêm phần mềm độc hại như StealC infostealer (kẻ đánh cắp thông tin). Nó cũng có thể đánh cắp thông tin xác thực và cho phép kẻ tấn công truy cập từ xa vào máy tính. Các phương thức lây nhiễm phổ biến bao gồm các bản cập nhật phần mềm giả mạo, trình cài đặt phần mềm bị crack và các malware loader (trình tải mã độc) khác.
ESET, một công ty bảo mật, đã xác định được 53 botnet Amadey riêng biệt không chia sẻ cơ sở hạ tầng chung. Việc ngắt kết nối một controller (bộ điều khiển) khỏi các nạn nhân không xóa bỏ dữ liệu đã bị đánh cắp trước đó. Thông tin đăng nhập bị đánh cắp có thể không được sử dụng trong nhiều tháng, và session cookie (cookie phiên) bị đánh cắp có thể cho phép kẻ tấn công vượt qua multi-factor authentication (xác thực đa yếu tố).
Ngoài ra, ASD còn phá hủy 5TB dữ liệu đánh cắp được từ một doanh nghiệp, bao gồm tài liệu kinh doanh, dữ liệu cá nhân và thông tin đăng nhập. Trong đó có khoảng 4,8 triệu thông tin của người Úc và hàng trăm nghìn thông tin của người dùng từ các quốc gia khác.
Câu hỏi thường gặp
Amadey là gì?
Amadey là một loại mã độc được bán cho tội phạm như một dịch vụ. Nó cho phép người mua cài đặt thêm phần mềm độc hại và đánh cắp thông tin từ các máy tính bị nhiễm.
ASD đã làm gì để ngăn chặn Amadey?
ASD đã ngắt kết nối Amadey khỏi khoảng 180.000 máy tính bị nhiễm trên toàn cầu và phá hủy 5TB dữ liệu bị đánh cắp.
Dữ liệu bị đánh cắp bao gồm những gì?
Dữ liệu bị đánh cắp bao gồm tài liệu kinh doanh, dữ liệu cá nhân và thông tin đăng nhập.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc ASD chủ động phá hủy dữ liệu bị đánh cắp là một động thái đáng chú ý. Các doanh nghiệp Việt Nam nên kiểm tra hệ thống để phát hiện dấu hiệu nhiễm Amadey và đảm bảo các biện pháp bảo mật như endpoint detection and response (EDR) được triển khai đầy đủ. Điều đáng chú ý là các thông tin đăng nhập bị đánh cắp có thể vẫn còn nguy hiểm ngay cả sau khi mã độc bị loại bỏ.