Microsoft cảnh báo mã độc 'Crypto Clipper' lây lan qua ổ USB

Microsoft phát hiện mã độc Crypto Clipper tấn công qua USB

Microsoft vừa đưa ra cảnh báo về một chiến dịch tấn công mới sử dụng mã độc mang tên "Crypto Clipper", có khả năng lây lan qua các thiết bị lưu trữ USB. Theo thông báo từ Microsoft, phần mềm độc hại này đặc biệt nguy hiểm vì nó kết hợp cả hai chức năng: đánh cắp dữ liệu và thực thi mã từ xa (remote code execution).

Cơ chế hoạt động

Crypto Clipper hoạt động theo mô hình phần mềm đánh cắp có lợi nhuận tài chính, nhưng đã được nâng cấp thêm khả năng thực thi mã từ xa. Microsoft mô tả đây là việc "biến một phần mềm đánh cắp có động cơ tài chính thành một cửa hậu nhẹ" (lightweight backdoor).

Phương thức lây lan chủ yếu qua USB khiến mã độc này đặc biệt nguy hiểm trong các môi trường máy tính không kết nối internet (air-gapped), nơi các biện pháp bảo mật mạng thông thường không thể phát hiện.

Mức độ rủi ro

Microsoft nhấn mạnh rằng người dùng cần:

• Không kết nối USB hoặc thiết bị lưu trữ từ các nguồn không rõ ràng vào máy tính
• Cập nhật phần mềm diệt virus và hệ điều hành thường xuyên
• Quét toàn bộ thiết bị lưu trữ ngoài trước khi truy cập dữ liệu

Đây là lời nhắc nhở người dùng trong lĩnh vực tiền mã hóa cần đặc biệt cảnh giác với các vector tấn công vật lý, bên cạnh các mối đe dọa từ internet.

Microsoft cho biết đã cập nhật các giải pháp bảo mật của mình để phát hiện và ngăn chặn Crypto Clipper.