Chiến dịch tấn công mới đang lặng lẽ lây nhiễm hàng loạt máy tính Windows toàn cầu

[Trương Cẩm Tú]

Một chiến dịch phần mềm độc hại mới, gọi là Stealit, đang lan rộng nhắm vào hệ thống Windows bằng cách tận dụng tính năng Single Executable Application (SEA) của Node.js để đóng gói mã độc vào các file thực thi trông “hợp pháp”. Thay vì dùng những kỹ thuật cũ dễ bị phát hiện, Stealit kết hợp lớp che giấu phức tạp, kiểm tra môi trường phân tích và cơ chế duy trì bền bỉ nhằm thiết lập quyền kiểm soát lâu dài trên các máy bị nhiễm đồng thời hoạt động như một dịch vụ tội phạm có...

Đọc bài gốc tại đây