Phát hiện phần mềm độc hại tinh vi có thể tác động lên cả RAM máy tính

Đóng góp bởi Lưu Duy Hòa

01/01/23

Hãng bảo mật Trend Micro đã phát hiện ra bản cập nhật một phần mềm độc hại mang tên FastPOS hoạt động rất tinh vi trên hệ điều hành Windows.

Xem thêm: Facebook Chat đang lây lan loại virus mới, hãy cẩn thận

Phần mềm này chuyên đánh cắp dữ liệu từ hệ thống POS (hệ thống các máy cà thẻ để thanh toán tiền). Phân tích cho thấy, loại phần mềm mới này đang tập trung vào tốc độ và hoạt động một cách lén lút, cách mà nhiều phần mềm độc hại khách trên thị trường đang sử dụng.

Điều đáng nói là FastPOS được cập nhật liên tục, đặc biệt là vào tháng 9 và trong thời gian nghỉ lễ. Đây là thời điểm mà các thanh toán dạng cà thẻ hay thông qua mạng được thực hiện nhiều hơn.

Phiên bản FastPOS mới nhất có một tính năng khá nguy hiểm là nó tự lưu lại dữ liệu đánh cắp trước khi gửi về máy chủ của các hacker. Trước đây, các phần mềm độc hại không thể giữ thông tin bị đánh cắp quá lâu. Điều này cho thấy FastPOS dường như đã học được cách điều khiển bộ nhớ RAM của máy tính.

Từ đó, các dữ liệu có thể bị đánh cắp ngay khi người dùng nhấn phím Enter trên bàn phím hoặc cà thẻ thông qua một máy cà thẻ. Do đó, Trend Micro khuyến cáo các doanh nghiệp, các tổ chức cũng như các cá nhân cần thắt chặt vấn đề bảo mật an ninh mạng, sử dụng phần mềm bảo mật để phát hiện và ngăn chặn mọi phần mềm độc hại ngày càng tinh vi.

Xem thêm: Diệt tận ổ virus trên Facebook chỉ trong vài bước đơn giản