Những điều cần biết về malware gauss

Thứ Năm tuần rồi, Kaspersky Labs công bố phát hiện malware mới có tên là Gauss, chuyên đánh cắp thông tin về tài khoản ngân hàng, tài chính và có mối liên hệ với các mã độc nguy hiểm như

Những điều cần biết về malware Gauss

Thứ Năm tuần rồi, Kaspersky Labs công bố phát hiện malware mới có tên là Gauss, chuyên đánh cắp thông tin về tài khoản ngân hàng, tài chính và có mối liên hệ với các mã độc nguy hiểm như Stuxnet và Flame

Sau đây là những điều cần biết về loại malware nguy hiểm này:

Đặc điểm

Theo đại diện Kaspersky Labs, Gauss là một phần mềm gián điệp phức tạp có cấu tạo như Flame, Stuxnet đã lây lan ở Iran và Trung Đông hồi đầu năm vừa qua Tuy nhiên, không giống như các vi rút phục vụ cho chiến tranh mạng, mục đích chính của Gauss là đánh cắp các thông tin ngân hàng Kaspersky

cho biết đã phát hiện được nó trên hệ thống ngân hàng Lebanon, Citibank và

cả PayPal Và hàng vi chính của nó là gián điệp chứ không phải trộm cắp

Hệ điều hành lây nhiễm

Gauss chủ yếu lây nhiễm ở các phiên bản Windows 32 bit Nó cũng có các module gián điệp riêng biệt lây lan qua các ổ đĩa USB trên hệ thống 64 bit Ngoài ra, có một số module của nó không làm việc với Windows 7 Service Pack 1 Gauss không lây nhiễm trên các hệ điều hành Mac và Linux

Vùng bị nhiễm nhiều nhất

Hầu như tất cả các sự cố được biết đến chỉ xảy ra ở Trung Đông Kaspersky

đã phát hiện được 1.660 trường hợp tại Lebanon, 483 ở Israel, và 261 trong lãnh thổ Palestine Mặc dù đã có 43 trường hợp được phát hiện tại Mỹ, Kaspersky nghi ngờ rằng những máy tính này đã từng ở Trung Đông, và chỉ đơn thuần là sử dụng VPN hoặc các mạng giấu tên Kaspersky đã thu thập 2.500 mẫu nhưng chỉ bao gồm những người sử dụng sản phẩm diệt vi rút của Kaspersky tuy nhiên con số thực tế chắc chắn cao hơn

Thời gian hoạt động

Kaspersky cho biết malware này đã hoạt động từ tháng 9-10 năm ngoái và ngừng hoạt động từ tháng 7 năm nay

Gauss có nguy hiểm cho người dùng trên thế giới?

Theo đại diện của Kaspersky thì khả năng này là không nhiều, chủ yếu một

số khu vực và quốc gia, đặc biệt là vùng Trung Đông bởi nó không giống như các vi rút lây lan khác

Nếu người dùng nghi ngờ máy tính của mình bị lây nhiễm Gauss thì có thể truy cập vào trang web này để kiểm tra Đây là một trang được Kaspersky cung cấp miễn phí để phát hiện và tiêu diệt mã độc