Các công ty bảo mật lớn là Kaspersky và Symantec sau khi phân tích virus thấy nó sử dụng rất nhiều code của con virus Duqu, vốn bị nghi là do nhà nước Israel phát triển nên đã đặt tên là Duqu 2.0. Virus Duqu 2.0 dùng chứng thư bảo mật ăn cắp được của hãng Foxconn để "dẫn" luồng thông tin mà nó thu thập được về cho Hacker

Virus Duqu 2.0 đánh cắp chứng thư bảo mật để thu thập thông tin

Chứng thư bảo mật (Digital Certificate) là "dấu hiệu" để xác nhận một máy tính tham gia mạng có thực sự thuộc về tập đoàn, công ty nào đó không. Chứng thư bảo mật được dùng rộng rãi trên mạng internet để xác nhận các giao dịch thương mại điện tử

Duqu và Stuxnet có nhiều điểm tương đồng. Stuxnet cũng đánh cắp chứng chỉ bảo mật sau đó thực hiện tấn công, và tự rút lui. Các Hacker viết Virus Duqu 2.0 bị tình nghi là đã tấn công các nhà sản xuất thiết bị hội nghị để đánh cắp chứng chỉ, nên Kaspersky đã thông báo cho Foxconn để tăng cường bảo mật

Duqu 2.0 sử dụng 3 lỗi bảo mật của Microsoft từng được công bố trước đây (vẫn chưa vá xong) để nhúng mình vào thiết bị viễn thông và tấn công, các công ty bảo mật nói là "cuộc tấn công rất kín đáo và hầu như không để dấu vết gì"

Hãng bảo mật Kaspersky tuần rồi thông báo là tìm thấy virus trong các thiết bị hội nghị như thiết bị thoại... những thiết bị này vốn được đặt ở những khách sạn sẽ có họp hành, cụ thể là 3 khách sạn nằm ở Châu Âu

CHÚ Ý: để được cảnh báo virus và được Tư vấn Hỗ trợ và nhận Key Download mới nhất của phần mềm diệt Virus này hãy Tham gia nhóm Facebook tại đây

Theo CRN