Phần mềm độc hại mới nhắm vào webcam và camera giám sát

Công ty bảo mật Trend Micro mới phát hiện ra một loại phần mềm độc hại có trên trên Internet. Trong đó, webcam và camera giám sát là mục tiêu được hacker lựa chọn trong chiến dịch tấn công này.

Trong báo cáo của mình, Trend Micro cho biết có 120.000 webcam và camera giám sát dễ bị tổn thương và có thể bị “nhập” vào mạng lưới máy tính ma (hay zombie, botnet). Các thiết bị này bị các hacker điều khiển và hacker sử dụng chúng vào nhiều tác vụ khác nhau.

Được gọi tên là Persirai, phần mềm độc hại là một phần của mã nguồn Mirai, phần mềm độc hại nhắm vào các thiết bị kết nối và khai thác các lỗ hổng bảo mật tương tự như Mirai. 

Chương trình này có thể đã xâm nhập vào hơn 1.000 mô hình camera khác nhau. Sau khi xâm nhập vào hệ thống của thiết bị, tin tặc có thể đóng các cổng của thiết bị này để ngăn chặn một cuộc tấn công mạng khác.

Các chuyên gia an ninh mạng chỉ ra sự bất cẩn của các nhà sản xuất đối với sự an toàn cho các thiết bị của họ. Người dùng không nhận thức được mức độ dễ “tổn thương” của thiết bị mà họ đang sử dụng.

Vì vậy, họ không có biện pháp phòng ngừa cần thiết chẳng hạn như thay đổi mật khẩu khi thiết bị xuất xưởng. Các phím mà nhà sản xuất cài đặt để truy cập vào thiết bị không phải là một “bài toán khó” đối với một hacker có kinh nghiệm.

Một lượng lớn các máy tính bị “nhiễm bệnh” có thể khơi mào cho một tấn công từ chối dịch vụ hay còn gọi là tấn công từ chối dịch vụ phân tán (DDoS), khiến các trang web và các dịch vụ ứng dụng sẽ bị ảnh hưởng.

Kết quả là cuộc tấn công sẽ làm “treo” các trang web và không thể truy cập vào những trang này. Công ty cung cấp dịch vụ hosting OVH của Pháp đã trở thành một trong những nạn nhân của một cuộc tấn công tương tự trong năm 2016.