Symantec: "Kneber" không phải là mối đe dọa mới
Gần đây đã có một vài bài viết đề cập đến một mối đe dọa trực tuyến với tên gọi "Kneber" và xác định nó như là một loại phần mềm độc hại mới.
Nhưng hãng bảo mật
Symantec lại cho rằng thực ra thì không phải, Kneber chỉ đơn giản là
một tên gọi khác của sâu Zeus Trojan. Cái tên Kneber đơn giản hiểu là
một nhóm/cụm máy tính ma cụ thể, hay còn gọi là các bots, do một kẻ là
chủ sở hữu sâu đó kiểm soát. Bản thân sâu Trojan này cũng tương tự
Trojan.Zbot , hay còn được gọi là sâu Zeus, đã được phát hiện, phân
tích và ngăn chặn từ khi nó mới xuất hiện trong năm 2007.
Kể từ khi bộ công cụ tạo sâu Zeus/Zbot được phát tán rộng rãi trong nền
kinh tế ngầm, không có gì là ngạc nhiên khi những kẻ tấn công dùng nó
để tạo ra những biến thể mới, chẳng hạn như Kneber, trong toàn bộ mạng
máy tính ma Zeus.
Vì thế, theo các chuyên gia bảo mật của Symantec, đúng là chuỗi Kneber
này trong toàn mạng máy tính ma Zeus là rất lớn, nhưng thực chất nó
không liên quan tới bất kỳ một mối đe dọa mã độc mới nào. Bởi vậy,
những người dùng máy tính mà có sử dụng phần mềm bảo mật cập nhật nhất
đương nhiên sẽ được bảo vệ an toàn trước mối đe dọa này.
Thông tin liên quan thêm có thể xem tại
blog của Symantec.
Theo ICTNews