Hacker lợi dụng lỗ hổng đã được vá từ nhiều năm trước trong Microsoft Office để phá đám doanh nghiệp

Theo dõi VGT trên

Đây là lời nhắc nhở rằng chúng ta phải luôn cập nhật các phần mềm đang sử dụng lên phiên bản mới nhất để hạn chế nguy cơ về an ninh mạng.

Dù các công ty phần mềm luôn định kỳ công bố các bản vá nhằm ngăn chặn tình trạng hacker lợi dụng các lỗ hổng tiềm ẩn, khách hàng lại thường xuyên quên cài đặt chúng, và có vẻ như bọn tội phạm mạng nắm rõ điều này.

Menlo Labs gần đây phát hiện ra một loạt các cuộc tấn công trong đó tội phạm mạng liên tục khai thác một lỗ hổng bảo đã cũ trong Microsoft Office, với mã hiệu CVE-2017-11882, mặc cho sự thật là nó đã được vá từ hơn hai năm trước. Những cuộc tấn công này nhắm vào các doanh nghiệp trong ngành bất động sản, giải trí, và ngân hàng tại Hong Kong và Bắc Mỹ.

Lỗ hổng được sử dụng trong các vụ tấn công tồn tại bên trong ứng dụng Equation Editor thuộc bộ Office của Microsoft, vốn là ứng dụng cho phép người dùng nhúng các phương trình hay các công thức toán học vào bất kỳ tài liệu Office nào.

Theo một báo cáo gần đây nhất từ FBI, CVE-2017-11882 là một trong 10 lỗ hổng thường xuyên bị khai thác nhất bởi tội phạm mạng.

Cuộc tấn công đầu tiên mà Menlo Labs ghi nhận là sử dụng một tập tin RTF để kích hoạt CVE-2017-11882 trong Microsoft Office. Nếu người dùng mở tài liệu Word tải về từ website loginto.me, lỗ hổng sẽ được kích hoạt dưới dạng một yêu cầu HTTP đến một website bit.ly. Website bit.ly này sau đó sẽ chuyển hướng sang website Femto uploader và tải về một tập tin thực thi. Một khi tập tin thực thi này được ở ra trên máy tính người dùng, nó sẽ gửi một yêu cầu HTTP khác đến website paste.ee, nơi “kiện hàng” độc hại của kẻ tấn công được tải về. “Kiện hàng” này chứa trojan truy cập từ xa NetWire (RAT) vốn được lợi dụng để đánh cắp danh tính và dữ liệu thẻ thanh toán của người dùng.

Hacker lợi dụng lỗ hổng đã được vá từ nhiều năm trước trong Microsoft Office để phá đám doanh nghiệp - Hình 1

Cuộc tấn công thứ hai mà Menlo Labs phát hiện ra xuất phát từ dropsend.com – một website chia sẻ tập tin phổ biến. Website này được dùng để chứa một tập tin Microsoft Excel độc hại mà khi mở ra sẽ gửi một yêu cầu HTTP để tải về malware Agent Tesla. Agent Tesla là một RAT có khả năng đánh cắp danh tính, chụp ảnh màn hình, và tải về các tập tin khác.

Video đang HOT

Cuộc tấn công cuối cùng khai thác CVE-2017-11882 là thông qua một tập tin có tên chứa từ “Authorization” (xác thực) lưu trữ trên OneDrive. Khi người dùng mở tập tin Excel độc hại này, nó sẽ tải về và thực thi một tập tin chứa RAT Houdini hoặc H-Worm.

Trong bài blog của mình, Giám đốc nghiên cứu bảo mạt tại Mento Labs, Vinay Pidathala, cung cấp thêm thông tin về phát hiện này:

Việc CVE-2017-11882 được tiếp tục khai thác cho thấy độ tin cậy của nó, và rằng vẫn có nhiều công ty đang sử dụng phần mềm lỗi thời. Vá các ứng dụng và hệ điều hành để bảo vệ họ trước các vấn đề bảo mật là điều tối quan trọng, nhưng việc thiếu hụt các chuyên gia an ninh mạng kết hợp với môi trường kinh doanh luôn thay đổi khiến các doanh nghiệp gặp khó khăn khi triển khai quy trình quản lý các bản vá phần mềm“.

Nhờ Teams, cổ phiếu Microsoft tăng vọt

Cổ phiếu Microsoft tăng vọt trong bối nhiều cảnh doanh nghiệp tìm kiếm giải pháp an toàn cho các cuộc họp trực tuyến.

Nhờ Teams, cổ phiếu Microsoft tăng vọt - Hình 1

Ảnh: Investor Place

"Việc sử dụng Microsoft Teams ở cấp độ doanh nghiệp thực sự có hiệu quả", một nhóm các nhà đầu tư lớn nói với CNBC.

"Tôi cho rằng một trong những lý do khiến cổ phiếu của Microsoft tăng vọt là do họ đã hoạt động rất tốt."

Cổ phiếu của Microsoft đã tăng 3% lên 177 USD vào hôm thứ Năm nhưng vẫn giảm khoảng 7% so với mức cao nhất vào tháng 2 và tăng 12,2% trong khoảng thời gian từ đầu năm cho đến nay. Ngược lại, chỉ số S&P 500 đã giảm khoảng 13% trong năm 2020.

Nhờ Teams, cổ phiếu Microsoft tăng vọt - Hình 2

Ảnh: Microsoft

Microsoft Teams là nền tảng nhắn tin dành cho các nhóm doanh nghiệp được Microsoft ra mắt vào năm 2017. Microsoft Teams hỗ trợ tạo phòng họp hay nhắn tin trực tiếp và cả trò chuyện âm thanh cũng như video, người dùng cũng có thể gửi kèm tệp với nền tảng này. Dịch vụ tích hợp với bộ Office 365 cho thuê của công ty, bao gồm bộ Microsoft Office, Skype và các tính năng mở rộng mà có thể tích hợp với các sản phẩm không phải của Microsoft.

Cổ phiếu Microsoft có dấu hiệu tăng trưởng khi mà các doanh nghiệp tìm muốn tìm kiếm một ứng dụng họp trực tuyến an toàn trong bối cảnh đại dịch Covid-19, chủ một công ty an ninh mạng, ông Robert Herjavec cho biết vào hôm thứ Năm.

Herjavec, nhà sáng lập và CEO của công ty an ninh mạng Herjavec Group cho biết thời gian gần đây, công ty của ông đã chuyển sang Teams của Microsoft như một giải pháp giải quyết vấn đề làm việc tại nhà để đối phó trong bối cảnh đại dịch Covid-19 bùng phát đã làm thay đổi cách thức các doanh nghiệp hoạt động.

"Lúc đầu, chúng tôi muốn sử dụng Zoom vì hầu hết các khách hàng của chúng tôi đều sử dụng ứng dụng này nhưng tôi phải nói bạn rằng khả năng bảo mật của Zoom rất kém", ông Herjavec nói.

Số lượng người dùng ứng dụng họp trực tuyến Zoom đã tăng đáng kể khi mọi người buộc phải làm việc tại nhà để ngăn chặn sự lây lan của Covid-19.

Nhờ Teams, cổ phiếu Microsoft tăng vọt - Hình 3

Nhiều lỗ hổng bảo mật trên ứng dụng họp trực tuyến Zoom đã bị người dùng phơi bày.

Mặc dù mục tiêu ban đầu của ứng dụng là nhắm vào các doanh nghiệp nhưng thực tế, mọi người đã dùng Zoom theo những cách rất khác nhau như học trực tuyến, các bữa tiêc thậm chí là một số sự kiện tôn giáo.

Nhưng lượng người dùng tăng chóng mặt đã khiến Zoom "không kịp trở tay", mối lo ngại về quyền riêng tư, bảo mật cũng tăng theo. Công ty này đã lên tiếng xin lỗi và hứa sẽ sửa chữa lại các lỗ hổng bảo mật trên nền tảng.

Ông Herjavec đã nói với CNBC rằng công ty của ông, nơi cung cấp các dịch vụ và sản phẩm an ninh mạng cho doanh nghiệp đã chứng kiến sự gia tăng của các vụ vi phạm an ninh mạng. Ông cho biết đại dịch đã tạo ra "thời kỳ hoàng kim cho các tin tặc".

Ngoài Teams, một số công ty khác lại tìm đến Webex, một dịch vụ họp trực tuyến thuộc sở hữu của Cisco.

Ý kiến của Herjavec được đưa ra ngay sau khi Verizon tuyên bố mua lại BlueJeans, một nền tảng họp trực tuyến khác.

Việc ngày càng có nhiều sử dụng các dịch vụ này có thể sẽ còn kéo dài bởi cuộc khủng hoảng Covid-19 vẫn chưa có dấu hiệu hạ nhiệt, ông Herjavec nêu quan điểm.

"Các cuộc họp với khách hàng sẽ thay đổi mãi mãi. Trong quá khứ, tôi chưa bao giờ nghĩ đến việc tôi có thể dùng Zoom hay Teams để để nói chuyện với CEO của một công ty mà tôi đang cố gắng bán sản phẩm hoặc dịch vụ cho họ." ông nói. "Trong tương lai, tôi không nghĩ rằng khách hàng của tôi sẽ muốn tôi đến gặp họ."

Thanh Ngọc

Bạn thấy bài viết này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

Khắc phục lỗi bị nhảy khoảng trắng trong Word nhanh chóngKhắc phục lỗi bị nhảy khoảng trắng trong Word nhanh chóng
12:14:44 03/05/2025
Google ra mắt công cụ AI để học ngoại ngữGoogle ra mắt công cụ AI để học ngoại ngữ
08:19:08 02/05/2025
CPU Panther Lake của Intel lộ kiến trúc nhân qua bản cập nhật phần mềmCPU Panther Lake của Intel lộ kiến trúc nhân qua bản cập nhật phần mềm
10:48:10 02/05/2025
Samsung muốn biến điện thoại Galaxy thành máy ảnh DSLRSamsung muốn biến điện thoại Galaxy thành máy ảnh DSLR
10:51:54 02/05/2025
Thị trường di động toàn cầu nhận tin tốtThị trường di động toàn cầu nhận tin tốt
18:31:19 02/05/2025
Khi các nhà sản xuất ô tô toàn cầu phải chuyển sang công nghệ Trung QuốcKhi các nhà sản xuất ô tô toàn cầu phải chuyển sang công nghệ Trung Quốc
09:49:03 03/05/2025
Câu chuyện thú vị về bài hát khiến Windows 'đứng hình'Câu chuyện thú vị về bài hát khiến Windows 'đứng hình'
11:17:41 03/05/2025
Hướng dẫn cách đồng bộ CapCut trên điện thoại và máy tính dễ dàngHướng dẫn cách đồng bộ CapCut trên điện thoại và máy tính dễ dàng
13:32:41 03/05/2025

Tin đang nóng

Cha xử kẻ hại con: Rõ nguyên nhân TNGT, huỷ quyết định cũ, vợ kể việc làm ám ảnhCha xử kẻ hại con: Rõ nguyên nhân TNGT, huỷ quyết định cũ, vợ kể việc làm ám ảnh
21:22:39 03/05/2025
Hoa hậu Phương Lê mang thai lần 4 ở tuổi U50, là con chung đầu tiên với NSƯT Vũ LuânHoa hậu Phương Lê mang thai lần 4 ở tuổi U50, là con chung đầu tiên với NSƯT Vũ Luân
19:42:27 03/05/2025
Vụ 3 thi thể trong căn nhà ở Nha Trang: Nỗi đau đớn, tiếc thương ngập tràn xóm nhỏVụ 3 thi thể trong căn nhà ở Nha Trang: Nỗi đau đớn, tiếc thương ngập tràn xóm nhỏ
20:50:19 03/05/2025
Mạng xã hội lại dậy sóng với hoá đơn thể hiện "cá bò hòm 3,5 triệu đồng/kg" ở Nha TrangMạng xã hội lại dậy sóng với hoá đơn thể hiện "cá bò hòm 3,5 triệu đồng/kg" ở Nha Trang
21:08:52 03/05/2025
Cựu chiến binh từng bị hành xử vô lễ được nhóm SV giúp đỡ, 1 trường ĐH lên tiếngCựu chiến binh từng bị hành xử vô lễ được nhóm SV giúp đỡ, 1 trường ĐH lên tiếng
20:25:01 03/05/2025
Nam chính Thám Tử Kiên: Được gọi là Huỳnh Tông Trạch Việt Nam, nhìn lại ảnh cũ 20 năm trước suýt không nhận raNam chính Thám Tử Kiên: Được gọi là Huỳnh Tông Trạch Việt Nam, nhìn lại ảnh cũ 20 năm trước suýt không nhận ra
23:38:50 03/05/2025
Ca khúc gần 2 tuổi đời mới gây bão: Hàng triệu người Việt Nam đã nghe và thấy phải sống trách nhiệm hơnCa khúc gần 2 tuổi đời mới gây bão: Hàng triệu người Việt Nam đã nghe và thấy phải sống trách nhiệm hơn
21:40:39 03/05/2025
Nam ca sĩ đi hát thuê 40 năm, không con cái, giờ 60 tuổi mới dám liều làm một việcNam ca sĩ đi hát thuê 40 năm, không con cái, giờ 60 tuổi mới dám liều làm một việc
21:14:07 03/05/2025

Tin mới nhất

Game thủ ồ ạt chuyển sang sử dụng Windows 11

Game thủ ồ ạt chuyển sang sử dụng Windows 11

19:32:03 03/05/2025
Khi thời điểm Windows 10 chính thức kết thúc vòng đời hỗ trợ vào tháng 10 năm nay đang đến gần, dữ liệu mới nhất cho thấy người chơi game đang tích cực nâng cấp lên Windows 11
One UI 8 giúp bổ sung 12 GB RAM ảo

One UI 8 giúp bổ sung 12 GB RAM ảo

14:03:30 03/05/2025
Samsung đang chuẩn bị mang đến One UI 8 tính năng RAM Plus mới giúp các thiết bị Galaxy tăng hiệu năng nhanh chóng mà không tốn 1 xu.
Dự án 'quả cầu ma thuật' của Sam Altman ra mắt nước Mỹ

Dự án 'quả cầu ma thuật' của Sam Altman ra mắt nước Mỹ

11:02:29 03/05/2025
Dự án nhận dạng kỹ thuật số danh tính con người thông qua quả cầu ma thuật Orb của CEO OpenAI Sam Altman chính thức được triển khai tại 6 thành phố ở Mỹ.
Cách đổi biểu tượng thanh điều hướng trên Samsung dễ dàng

Cách đổi biểu tượng thanh điều hướng trên Samsung dễ dàng

15:51:57 02/05/2025
Chiếc điện thoại Samsung sẽ trở nên cá tính hơn khi bạn thay đổi biểu tượng trên thanh điều hướng thành các biểu tượng thời tiết đầy màu sắc hoặc hình thú cưng siêu dễ thương.
Cảnh báo hàng triệu thiết bị Apple AirPlay có nguy cơ bị tấn công

Cảnh báo hàng triệu thiết bị Apple AirPlay có nguy cơ bị tấn công

08:34:25 02/05/2025
Nếu bị khai thác thành công, lỗ hổng này có thể cho phép kẻ tấn công thực thi các lệnh tùy ý trên thiết bị, truy cập các tệp tin nhạy cảm, hoặc thậm chí kích hoạt micro của iPhone để theo dõi người dùng.
Pin nấm - bước đột phá của ngành năng lượng bền vững

Pin nấm - bước đột phá của ngành năng lượng bền vững

20:21:16 01/05/2025
Các nhà khoa học tại Thụy Sĩ đã giới thiệu một loại pin mới được làm từ nấm như là một phần của kế hoạch hướng đến ngành năng lượng bền vững.
Trải nghiệm Mercusys MB112-4G: giải pháp router 4G linh hoạt cho người dùng phổ thông

Trải nghiệm Mercusys MB112-4G: giải pháp router 4G linh hoạt cho người dùng phổ thông

19:40:03 01/05/2025
Mercusys MB112-4G là giải pháp kết nối internet di động qua mạng 4G, tích hợp tính năng cơ bản, dễ sử dụng và tương thích với nhiều loại SIM từ các nhà mạng phổ biến.
Smartphone có bền bỉ đến mấy, ốp lưng vẫn cần thiết

Smartphone có bền bỉ đến mấy, ốp lưng vẫn cần thiết

19:32:09 01/05/2025
Khi vừa mua một chiếc smartphone cao cấp với thiết kế ấn tượng, kính siêu bền, khung titan nhiều người sẽ đắn đo với phụ kiện ốp lưng.
Tương lai, ai cũng có thể là chủ của AI

Tương lai, ai cũng có thể là chủ của AI

19:17:40 01/05/2025
Microsoft vừa đưa ra dự báo về một mô hình lao động mới, trong đó mỗi cá nhân sẽ đóng vai trò quản lý các nhân viên trí tuệ nhân tạo (AI), dẫn tới sự ra đời của các doanh nghiệp vận hành hoàn toàn dựa trên AI.
Doanh thu của Meta vượt kỳ vọng làm nhà đầu tư thở phào, Mark Zuckerberg nói về khoản đầu tư vào AI

Doanh thu của Meta vượt kỳ vọng làm nhà đầu tư thở phào, Mark Zuckerberg nói về khoản đầu tư vào AI

15:21:55 01/05/2025
Meta Platforms tăng chi tiêu vốn dự kiến trong năm 2025 khi đẩy nhanh việc xây dựng các trung tâm dữ liệu có khả năng hỗ trợ trí tuệ nhân tạo (AI). AI là lĩnh vực mà Meta Platforms xác định là sẽ thúc đẩy và chuyển đổi hoạt động kinh do...
Cách AI được huấn luyện để 'làm luật'

Cách AI được huấn luyện để 'làm luật'

10:28:14 01/05/2025
Ví dụ vào năm 2022, AI đề xuất sửa đổi nhầm một điều khoản về bảo hiểm y tế. Trên cơ sở lưu ý của con người, hệ thống được điều chỉnh để hiểu rõ hơn ngữ cảnh về y tế công.
AI tham gia vào toàn bộ 'vòng đời' dự luật

AI tham gia vào toàn bộ 'vòng đời' dự luật

10:25:04 01/05/2025
Ngoài ra, AI còn được dùng để mô phỏng tác động của các dự luật đối với các nhóm dân cư khác nhau, từ đó giúp các nghị sĩ hiểu rõ hơn hệ quả xã hội và kinh tế trước khi biểu quyết.

Có thể bạn quan tâm

Sao nam nghèo nhất Trung Quốc trẻ mãi không già sau 30 năm, tài năng xuất chúng nhưng chẳng thèm kiếm tiền

Sao nam nghèo nhất Trung Quốc trẻ mãi không già sau 30 năm, tài năng xuất chúng nhưng chẳng thèm kiếm tiền

Hậu trường phim

23:52:42 03/05/2025
Phú Đại Long - cái tên được mệnh danh là Ảnh đế nghèo nhất Cbiz , người đàn ông gần 50 tuổi vẫn sống giản dị, không ồn ào nhưng luôn khiến khán giả phải kính nể bởi thực lực và nhân cách vàng.
Bài học quá đời từ Lật Mặt 8: Đời cha ăn mặn, đời con không nhất thiết khát nước!

Bài học quá đời từ Lật Mặt 8: Đời cha ăn mặn, đời con không nhất thiết khát nước!

Phim việt

23:35:04 03/05/2025
Lý Hải nhân dịp kỷ niệm 10 năm đã vẽ nên bức tranh gia đình chuẩn vị Việt, nơi mà mâu thuẫn gia đình, thế hệ giữa cha và con được khắc họa chân thực đến giật mình.
Daesung khẳng định fan Việt "out trình" trong đêm concert tại Việt Nam, loạt hit BIGBANG vang lên bùng nổ nhưng vẫn còn điều gây tiếc nuối!

Daesung khẳng định fan Việt "out trình" trong đêm concert tại Việt Nam, loạt hit BIGBANG vang lên bùng nổ nhưng vẫn còn điều gây tiếc nuối!

Nhạc quốc tế

23:26:38 03/05/2025
Daesung yêu không khí, ẩm thực và năng lượng fan Việt truyền cho anh. Điều này được Daesung liên tục khẳng định trong buổi concert và cả cuộc phỏng vấn với chúng tôi.
Cuộc đời nữ NSND nổi tiếng cả nước: 50 tuổi vẫn trẻ đẹp, chưa lấy chồng dù nhiều người theo đuổi

Cuộc đời nữ NSND nổi tiếng cả nước: 50 tuổi vẫn trẻ đẹp, chưa lấy chồng dù nhiều người theo đuổi

Sao việt

23:20:21 03/05/2025
Nữ NSND nổi tiếng cả nước tiết lộ, ở tuổi 50 cô vẫn được nhiều chàng trai trẻ tuổi thậm chí là kém 2 con giáp theo đuổi.
Lý do chớ bỏ lỡ 'Mật danh: Kế toán 2': Màn trở lại đỉnh cao của cặp anh em giang hồ Ben Affleck - Jon Bernthal?

Lý do chớ bỏ lỡ 'Mật danh: Kế toán 2': Màn trở lại đỉnh cao của cặp anh em giang hồ Ben Affleck - Jon Bernthal?

Phim âu mỹ

23:04:33 03/05/2025
The Accountant 2 - Mật danh: Kế toán 2 đang trở thành tâm điểm chú ý của khán giả, đặc biệt là những ai đam mê thể loại hành động kết hợp tâm lý tội phạm.
Chiếm đoạt gần 500 triệu đồng bằng thủ đoạn làm hồ sơ du học Hàn Quốc

Chiếm đoạt gần 500 triệu đồng bằng thủ đoạn làm hồ sơ du học Hàn Quốc

Pháp luật

22:54:38 03/05/2025
Do đang tình trạng nợ nần cá nhân, Trang nảy sinh ý định lừa đảo chiếm đoạt tài sản. Bằng thủ đoạn làm hồ sơ du học Hàn Quốc, Trang chiếm đoạt gần 500 triệu đồng của nạn nhân rồi bỏ trốn.
Lần hiếm hoi ca nương Kiều Anh xuất hiện cùng chồng đại gia trên sóng VTV

Lần hiếm hoi ca nương Kiều Anh xuất hiện cùng chồng đại gia trên sóng VTV

Tv show

22:49:42 03/05/2025
Ca nương Kiều Anh và chồng đại gia Văn Quỳnh là khách mời của chương trình Khách sạn 5 sao phát sóng trưa 4/5 trên VTV3.
Israel kiểm soát cháy rừng sau tình trạng khẩn cấp

Israel kiểm soát cháy rừng sau tình trạng khẩn cấp

Thế giới

22:38:26 03/05/2025
Tờ The Times of Israel hôm qua đưa tin Cơ quan Cứu hỏa và Cứu nạn của Israel thông báo lực lượng cứu hỏa đã kiểm soát được đám cháy rừng tàn phá các ngọn đồi Jerusalem trong gần 30 giờ.
Hình ảnh mặt mộc của Winter (aespa) gây tranh cãi

Hình ảnh mặt mộc của Winter (aespa) gây tranh cãi

Sao châu á

22:29:01 03/05/2025
Bài đăng gần đây trên một diễn đàn nổi tiếng của Hàn Quốc đã thu hút sự chú ý khi so sánh hình ảnh mặt mộc của Winter (aespa) với vẻ ngoài lung linh thường thấy của nữ thần tượng.
Kha Ly tái xuất sau khi sinh, cùng chồng góp giọng trong dự án đặc biệt

Kha Ly tái xuất sau khi sinh, cùng chồng góp giọng trong dự án đặc biệt

Nhạc việt

21:59:53 03/05/2025
Sau thời gian tập trung cho con gái, Kha Ly dần trở lại với các hoạt động nghệ thuật. Gần đây, cô gây chú ý khi góp giọng trong MV Đường từ tâm của tác giả Phạm Nhật Huy.
Mỹ nhân nóng bỏng đang vướng tin đồn hẹn hò với tài tử Tom Cruise

Mỹ nhân nóng bỏng đang vướng tin đồn hẹn hò với tài tử Tom Cruise

Sao âu mỹ

21:56:28 03/05/2025
Ngôi sao Hollywood Ana de Armas tiếp tục vướng nghi vấn hẹn hò với tài tử Tom Cruise. Họ bị giới săn tin bắt gặp khi di chuyển chung bằng trực thăng, cùng dùng bữa tối vào sinh nhật của nữ diễn viên.