Difference between revisions of "What is:Creepware/vi"

From Information Security Terms
Jump to navigation Jump to search
(Created page with "== "Creepware" là gì == '''Creepware''' (còn được gọi là trojan truy cập từ xa hoặc RAT) là Phần mềm độc hại được cài đ...")
 
(9 intermediate revisions by the same user not shown)
Line 3: Line 3:
 
'''Creepware''' (còn được gọi là trojan truy cập từ xa hoặc RAT) là [[What_is:Malware/vi|Phần mềm độc hại]] được cài đặt trên thiết bị của nạn nhân mà họ không biết và cho phép kẻ tấn công truy cập và điều khiển thiết bị bị tấn công (máy tính, máy tính bảng, máy tính xách tay, điện thoại thông minh hoặc thiết bị khác, ví dụ, IoT - Internet của vạn vật) từ xa.
 
'''Creepware''' (còn được gọi là trojan truy cập từ xa hoặc RAT) là [[What_is:Malware/vi|Phần mềm độc hại]] được cài đặt trên thiết bị của nạn nhân mà họ không biết và cho phép kẻ tấn công truy cập và điều khiển thiết bị bị tấn công (máy tính, máy tính bảng, máy tính xách tay, điện thoại thông minh hoặc thiết bị khác, ví dụ, IoT - Internet của vạn vật) từ xa.
  
−
The acronym RAT can be an abbreviation for Remote Access/Administration Trojan (trojan with remote access/administration functions), and for Remote Access/Administration Tool (tool for remote access/administration). The difference between remote access tools and remote access trojans is that the latter are installed secretly and used for illegal and/or malicious purposes, while remote access tools are used for authorized actions and for legitimate purposes, such as technical support, connecting to your home or workplace computer while traveling, etc.
+
Từ viết tắt RAT có thể là tên viết tắt của Remote Access/Management Trojan (trojan có chức năng quản trị/truy cập từ xa) và cho Công cụ quản trị/truy cập từ xa (công cụ để truy cập/quản trị từ xa). Sự khác biệt giữa các công cụ truy cập từ xa và trojan truy cập từ xa là cái sau được cài đặt bí mật và được sử dụng cho mục đích bất hợp pháp và/hoặc độc hại, trong khi các công cụ truy cập từ xa được sử dụng cho các hành động được ủy quyền và cho các mục đích hợp pháp, như hỗ trợ kỹ thuật, kết nối với nhà của bạn hoặc máy tính tại nơi làm việc trong khi đi du lịch, vv
  
−
== How creepware works ==
+
== Cách thức hoạt động của Creepware ==
−
Creepware uses a model of work called client-server, but it distorts the usual idea of how this model works, i.e. when a user connects to a server that provides some kind of service. In the case of creepware, the victim's device becomes a server, and the attacker's device works as a client. The "service" provided to the attacker are information or unauthorized actions on the victim's device.
+
Creepware sử dụng một mô hình công việc gọi là máy khách-máy chủ, nhưng nó làm sai lệch ý tưởng thông thường về cách thức hoạt động của mô hình này, tức là khi người dùng kết nối với máy chủ cung cấp một loại dịch vụ. Trong trường hợp Creepware, thiết bị của nạn nhân trở thành máy chủ và thiết bị của kẻ tấn công hoạt động như một máy khách. "Dịch vụ" được cung cấp cho kẻ tấn công là thông tin hoặc hành động trái phép trên thiết bị của nạn nhân.
  
−
=== What are the features of creepware? ===
+
=== Các tính năng của Creepware là gì? ===
−
Creepware provides the attacker with access to the following elements on a compromised device:
+
Creepware cung cấp cho kẻ tấn công quyền truy cập vào các yếu tố sau trên thiết bị bị xâm nhập:
−
* files;
+
* các tập tin;
−
* processes and services;
+
* quy trình và dịch vụ;
−
* clipboard;
+
* bảng tạm;
−
* network connections;
+
* kết nối mạng;
−
* registry;
+
* đăng ký;
−
* connected peripherals (printers, webcams, audio recording devices, etc.).
+
* thiết bị ngoại vi được kết nối (máy in, webcam, thiết bị ghi âm, v.v.).
  
  
−
In addition, creepware allows the attacker to remotely monitor the compromised device, namely:
+
Ngoài ra, creepware cho phép kẻ tấn công giám sát từ xa thiết bị bị xâm nhập, cụ thể là:
−
* keep a [[What is:Keylogger|log of keystrokes pressed]];
+
* giữ một [[What_is:Keylogger/vi|log của tổ hợp phím được nhấn]];
−
* take screenshots of the screen;
+
* chụp ảnh màn hình của màn hình;
−
* record video from the connected webcam;
+
* quay video từ webcam được kết nối;
−
* record audio from the connected microphone;
+
* ghi lại âm thanh từ micrô được kết nối;
−
* steal passwords;
+
* đánh cắp mật khẩu;
−
* download and upload files from/to the device;
+
* tải xuống và tải lên các tập tin từ/đến thiết bị;
−
* open web pages;
+
* mở các trang web;
−
* display messages on the screen;
+
* hiển thị tin nhắn trên màn hình;
−
* play audio messages;
+
* phát tin nhắn âm thanh;
−
* reboot or turn off the compromised device.
+
* khởi động lại hoặc tắt thiết bị bị xâm nhập.
  
−
== The main goals of using creepware ==
+
== Mục tiêu chính của việc sử dụng Creepware ==
  
−
=== Information theft ===
+
=== Trộm cắp thông tin ===
−
Creepware allows the attacker to steal information both contained in the files and entered by users from the keyboard or recorded by connected devices.
+
Creepware cho phép kẻ tấn công đánh cắp thông tin cả trong tệp và được người dùng nhập từ bàn phím hoặc được ghi lại bởi các thiết bị được kết nối.
  
−
=== Using device resources ===
+
=== Sử dụng tài nguyên thiết bị ===
−
A compromised device can be used for DDoS attacks, spamming, cryptocurrency mining, etc.
+
Một thiết bị bị xâm nhập có thể được sử dụng cho các cuộc tấn công DDoS, spam, khai thác tiền điện tử, v.v.
  
−
=== Voyeurism ===
+
=== Chủ nghĩa huyền bí ===
−
The webcam on the victim's device can be used for secret recording.
+
Có thể sử dụng webcam trên thiết bị của nạn nhân để ghi âm bí mật.
  
−
=== Blackmail ===
+
=== Tống tiền ===
−
Information stolen from the device can be used to blackmail the victim.
+
Thông tin bị đánh cắp từ thiết bị có thể được sử dụng để tống tiền nạn nhân.

Latest revision as of 08:37, 2 March 2020

Other languages:
Bahasa Indonesia • ‎Bahasa Melayu • ‎Deutsch • ‎English • ‎Tiếng Việt • ‎Türkçe • ‎español • ‎français • ‎italiano • ‎português • ‎русский • ‎العربية • ‎فارسی • ‎हिन्दी • ‎中文 • ‎日本語 • ‎한국어

"Creepware" là gì

Creepware (còn được gọi là trojan truy cập từ xa hoặc RAT) là Phần mềm độc hại được cài đặt trên thiết bị của nạn nhân mà họ không biết và cho phép kẻ tấn công truy cập và điều khiển thiết bị bị tấn công (máy tính, máy tính bảng, máy tính xách tay, điện thoại thông minh hoặc thiết bị khác, ví dụ, IoT - Internet của vạn vật) từ xa.

Từ viết tắt RAT có thể là tên viết tắt của Remote Access/Management Trojan (trojan có chức năng quản trị/truy cập từ xa) và cho Công cụ quản trị/truy cập từ xa (công cụ để truy cập/quản trị từ xa). Sự khác biệt giữa các công cụ truy cập từ xa và trojan truy cập từ xa là cái sau được cài đặt bí mật và được sử dụng cho mục đích bất hợp pháp và/hoặc độc hại, trong khi các công cụ truy cập từ xa được sử dụng cho các hành động được ủy quyền và cho các mục đích hợp pháp, như hỗ trợ kỹ thuật, kết nối với nhà của bạn hoặc máy tính tại nơi làm việc trong khi đi du lịch, vv

Cách thức hoạt động của Creepware

Creepware sử dụng một mô hình công việc gọi là máy khách-máy chủ, nhưng nó làm sai lệch ý tưởng thông thường về cách thức hoạt động của mô hình này, tức là khi người dùng kết nối với máy chủ cung cấp một loại dịch vụ. Trong trường hợp Creepware, thiết bị của nạn nhân trở thành máy chủ và thiết bị của kẻ tấn công hoạt động như một máy khách. "Dịch vụ" được cung cấp cho kẻ tấn công là thông tin hoặc hành động trái phép trên thiết bị của nạn nhân.

Các tính năng của Creepware là gì?

Creepware cung cấp cho kẻ tấn công quyền truy cập vào các yếu tố sau trên thiết bị bị xâm nhập:

  • các tập tin;
  • quy trình và dịch vụ;
  • bảng tạm;
  • kết nối mạng;
  • đăng ký;
  • thiết bị ngoại vi được kết nối (máy in, webcam, thiết bị ghi âm, v.v.).


Ngoài ra, creepware cho phép kẻ tấn công giám sát từ xa thiết bị bị xâm nhập, cụ thể là:

  • giữ một log của tổ hợp phím được nhấn;
  • chụp ảnh màn hình của màn hình;
  • quay video từ webcam được kết nối;
  • ghi lại âm thanh từ micrô được kết nối;
  • đánh cắp mật khẩu;
  • tải xuống và tải lên các tập tin từ/đến thiết bị;
  • mở các trang web;
  • hiển thị tin nhắn trên màn hình;
  • phát tin nhắn âm thanh;
  • khởi động lại hoặc tắt thiết bị bị xâm nhập.

Mục tiêu chính của việc sử dụng Creepware

Trộm cắp thông tin

Creepware cho phép kẻ tấn công đánh cắp thông tin cả trong tệp và được người dùng nhập từ bàn phím hoặc được ghi lại bởi các thiết bị được kết nối.

Sử dụng tài nguyên thiết bị

Một thiết bị bị xâm nhập có thể được sử dụng cho các cuộc tấn công DDoS, spam, khai thác tiền điện tử, v.v.

Chủ nghĩa huyền bí

Có thể sử dụng webcam trên thiết bị của nạn nhân để ghi âm bí mật.

Tống tiền

Thông tin bị đánh cắp từ thiết bị có thể được sử dụng để tống tiền nạn nhân.

Retrieved from "https://www.bezpeka.com/it-security-terms/index.php?title=What_is:Creepware/vi&oldid=3671"