An toàn thông tin

Backdoor "RustDoor" nhắm mục tiêu vào các thiết bị macOS của Apple

Hạnh Tâm 09:11 12/02/2024

Những người dùng macOS của Apple là mục tiêu của một backdoor được viết bằng ngôn ngữ lập trình Rust mới đã hoạt động bí mật kể từ tháng 11/2023.

Backdoor (cửa hậu), có tên là RustDoor của Bitdefender, đã bị phát hiện mạo danh bản cập nhật của Microsoft Visual Studio và nhắm mục tiêu vào cả các kiến trúc Intel và Arm.

Mặc dù người ta cho rằng phần mềm độc hại này được phát tán dưới dạng tệp nhị phân FAT chứa tệp Mach-O nhưng hiện chưa xác định được chính xác đường dẫn truy cập ban đầu được sử dụng để phát tán.

a1(1).png

Cho đến nay, nhiều biến thể của phần mềm độc hại với những sửa đổi nhỏ đã được phát hiện. Mẫu RustDoor sớm nhất có từ ngày 2/11/2023. Nó đi kèm với một loạt lệnh cho phép thu thập và tải tệp lên cũng như thu thập thông tin về điểm cuối bị xâm nhập.

Một số phiên bản cũng bao gồm các cấu hình có những thông tin chi tiết về dữ liệu cần thu thập, danh sách các tiện ích mở rộng và thư mục được nhắm mục tiêu cũng như các thư mục cần loại trừ.

Thông tin thu được sau đó sẽ được trích xuất đến máy chủ điều khiển bằng lệnh (C2).

Công ty an ninh mạng Romania cho biết phần mềm độc hại này có khả năng liên quan đến các dòng ransomware nổi tiếng như Black Basta và BlackCat vì thấy có sự chồng chéo trong cơ sở hạ tầng C2.

Nhà nghiên cứu bảo mật Andrei Lapusneau cho biết: “ALPHV/BlackCat là một họ ransomware (cũng được viết bằng ngôn ngữ lập trình Rust), xuất hiện lần đầu tiên vào tháng 11/2021 và đã đi tiên phong trong mô hình kinh doanh rò rỉ công khai”.

Vào tháng 12/2023, chính phủ Hoa Kỳ thông báo rằng đã gỡ bỏ hoạt động của ransomware BlackCat và phát hành một công cụ giải mã cho hơn 500 nạn nhân bị ảnh hưởng có thể sử dụng để lấy lại quyền truy cập vào các tệp bị mà phần mềm độc hại đã khóa./.

Bài liên quan
Nổi bật Tạp chí Thông tin & Truyền thông
Đừng bỏ lỡ
  • Bốn giải pháp trọng tâm để giải bài toán an toàn dữ liệu quốc gia
    Theo Thứ trưởng Bộ TT&TT Bùi Hoàng Phương, năm 2024 đánh dấu bước tiến vượt bậc của Việt Nam trong lĩnh vực an toàn thông tin. Tuy nhiên, còn rất nhiều thách thức cần vượt qua để đảm bảo an toàn dữ liệu quốc gia.
  • Việt Nam tăng cường hợp tác phát triển công nghệ số với Burundi và NIPA
    Trong khuôn khổ sự kiện Tuần lễ Số quốc tế 2024, Bộ trưởng Bộ Thông tin và Truyền thông Nguyễn Mạnh Hùng đã tiếp và làm việc với Bộ trưởng Bộ Truyền thông, Công nghệ Thông tin và Đa phương tiện Burundi Léocadie Ndacayisaba và ông Hur Sung Wook, Chủ tịch Cục Xúc tiến Công nghiệp CNTT quốc gia Hàn Quốc (NIPA).
  • Chính thức ra mắt Nền tảng hỗ trợ diễn tập thực chiến an toàn thông tin
    Nền tảng hướng tới nâng cao chất lượng và điều phối hiệu quả các hoạt động diễn tập trên toàn quốc thông qua nền tảng hỗ trợ diễn tập thực chiến an toàn thông tin.
  • Chuyển đổi số thành công không thể thiếu “niềm tin số”
    Muốn triển khai hiệu quả chiến lược số hóa quốc gia cần triển khai theo hướng tiếp cận từ trên xuống dưới và phải phù hợp với thực tế, đảm bảo có tầm nhìn rộng trong tương lai.
  • Việt Nam - Hàn Quốc đồng hành trong kỷ nguyên AI
    Thứ trưởng Bộ TT&TT Phan Tâm hy vọng, Việt Nam có thể học tập nhiều hơn từ Hàn Quốc về các bài học kinh nghiệm, cách làm hay để phát huy tối đa vai trò công nghệ số nói chung và trợ lý ảo nói riêng trong hoạt động của cơ quan nhà nước, thúc đẩy phát triển kinh tế, tạo lập xã hội số nhân văn và thu hẹp khoảng cách số.
  • Robot Delta hữu dụng trong nhiều ngành
    Nhờ vào thiết kế độc đáo và khả năng hoạt động với tốc độ và độ chính xác cao, robot Delta là một giải pháp tối ưu trong nhiều ngành công nghiệp hiện đại.
  • Cà Mau ứng dụng các phần mềm chuyển đổi số trong ngành nông nghiệp
    Ngành nông nghiệp tỉnh Cà Mau đã không ngừng triển khai các giải pháp chuyển đổi số thông qua việc sử dụng các phần mềm, xây dựng cơ sở dữ liệu chuyên ngành phục vụ quản lý, điều hành. Trong tương lai không xa, các phần mềm này sẽ hoàn thiện và bắt kịp xu hướng công nghệ để hỗ trợ người nông dân nhiều hơn trong việc tăng gia sản xuất.
  • Bảo vệ các hệ thống mạng trọng yếu là cấp thiết
    Song song với tiến trình chuyển đổi số, các chiến dịch tấn công mạng, gián điệp và khủng bố mạng nhằm vào hệ thống công nghệ thông tin (IT) và công nghệ vận hành (OT) trọng yếu ngày càng gia tăng, việc đảm bảo an ninh mạng trở thành ưu tiên hàng đầu của các quốc gia.
  • ‏OPPO Find X8 Series sẽ chính thức lên kệ ngày 7/12‏
    Ngày 21/11, OPPO chính thức ra mắt Find X8 Series‏‏ tại Việt Nam và sẽ lên kệ ngày 7/12 tới. Đây là lần đầu tiên người dùng Việt Nam được trải nghiệm dòng flagship cao cấp nhất của OPPO cùng lúc với toàn cầu. ‏
  • Chuyển đổi số từ thực tiễn Báo Hải Dương
    Báo Hải Dương có nhiều thuận lợi khi thực hiện chuyển đổi số. Đó là Ban Biên tập có quyết tâm cao. Đội ngũ cán bộ, phóng viên, nhân viên của báo nhanh nhạy với cái mới, ham học hỏi...
Backdoor "RustDoor" nhắm mục tiêu vào các thiết bị macOS của Apple
POWERED BY ONECMS - A PRODUCT OF NEKO