Cảnh báo mã độc LabubaRAT: Giả danh driver NVIDIA để chiếm quyền điều khiển Windows

Theo tin từ IT ngày 15 tháng 7, công ty bảo mật Blackpoint Cyber đã đăng tải thông tin tiết lộ về một loại trojan mới có tên là LabubaRAT. Tin tặc đã ngụy trang phần mềm độc hại này dưới dạng trình điều khiển của NVIDIA là "nvidia-sysruntime.exe" và sử dụng nhiều phương thức khác nhau để dụ dỗ người dùng cài đặt. Trojan này có khả năng thiết lập quyền truy cập bền vững trên hệ điều hành Windows và thực hiện nhiều thao tác điều khiển từ xa.

Theo thông tin mà IT tham khảo được, LabubaRAT được phát triển bằng ngôn ngữ Rust. Sau khi khởi chạy, trojan này trước tiên sẽ thu thập thông tin môi trường thiết bị, sau đó tải xuống các tập lệnh độc hại từ máy chủ C2 do tin tặc thiết lập thông qua nhiều phương thức liên lạc như HTTPS, WebView2 và DNS Tunnel.

Các nhà nghiên cứu chỉ ra rằng, LabubaRAT sở hữu các tính năng điều khiển từ xa khá hoàn chỉnh, có thể thực thi lệnh từ xa, chạy các tập lệnh PowerShell và JavaScript, chụp ảnh màn hình, tải lên và tải xuống tệp tin, nén dữ liệu, cũng như thiết lập proxy SOCKS5 và nhiều thao tác khác. Đồng thời, dựa trên những dấu hiệu hiện có, LabubaRAT trong tương lai có thể sẽ hoạt động dưới hình thức đăng ký "Malware-as-a-Service (MaaS)" để mở rộng phạm vi đe dọa hơn nữa.

Các nhà nghiên cứu cảnh báo rằng, do trình điều khiển NVIDIA có độ phổ biến cao trong môi trường doanh nghiệp và phát triển AI, người dùng nên luôn tải xuống các gói phần mềm thông qua các kênh chính thức để giảm thiểu rủi ro gặp phải các cuộc tấn công độc hại.

Tuyên bố quảng cáo: Các liên kết chuyển hướng bên ngoài trong bài viết (bao gồm nhưng không giới hạn ở siêu liên kết, mã QR, mật khẩu, v.v.) được sử dụng để truyền tải thêm thông tin, giúp tiết kiệm thời gian sàng lọc, kết quả chỉ mang tính chất tham khảo. Tất cả các bài viết trên IT đều bao gồm tuyên bố này.