ClockThứ Sáu, 08/09/2017 10:39

Phát hiện mã độc tấn công doanh nghiệp, tổ chức Việt Nam

Hai ngày trước, hãng bảo mật FortiGuard Labs đã phát hiện một số tài liệu chứa mã độc, với tên gọi là Rehashed RAT - được sử dụng để khai thác lỗ hổng CVE-2012-0158, nhằm vào các tổ chức, cơ quan, doanh nghiệp Việt Nam.

Thông tin này được đại diện Công ty an ninh mạng CMC InfoSec cho biết chiều ngày 7/9.

Theo các chuyên gia bảo mật của FortiGuard, chiến dịch này được vận hành bởi nhóm hacker 1937CN. Liên kết tới nhóm đã được tìm thấy thông qua các tên miền độc hại được sử dụng làm máy chủ điều khiển.

Giống như những chiến dịch tấn công APT khác, tin tặc phát tán các tài liệu chứa mã độc thông qua email. Và để thu hút hơn sự chú ý của các nạn nhân, tin tặc sử dụng các file văn bản với tựa đề và nội dung chứa nhiều thông tin liên quan đến chính phủ Việt Nam.

 Các file doc này chứa mã độc RAT (Remote Access Trojan) - loại mã độc có thể qua mặt các phần mềm bảo mật và tường lửa bằng cách giả mạo các phần mềm hợp pháp như GoogleUpdate.exe, SC&Cfg.exe của McAfee AV.

Những phiên bản Microsoft Office có nguy cơ bị khai thác bởi RAT gồm Office 2003 SP3, 2007 SP2 và SP3, 2010 Gold và SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4, 2008 SP2, SP3, R2.

Theo khuyến cáo của các chuyên gia an ninh mạng, khi nhận được các email không rõ nguồn gốc, người dùng không nên mở các tập tin đính kèm. Bên cạnh đó, người dùng cần thường xuyên cập nhập các bản vá bảo mật và ở trường hợp này là áp dụng các bản vá lỗi do Microsoft đưa ra để đề cập đến lỗ hổng CVE-2012-0158.

Các chuyên gia CMC INFOSEC cho biết lỗ hổng CVE-2012-0158 đã được Micrsoft cảnh báo và phát hành bản vá từ năm 2012, việc sử dụng các file .doc phát tán RAT cũng không còn mới và được các cơ quan chức năng cảnh báo liên tục nhưng vẫn có nhiều trường hợp bị lây nhiễm và cũng có nhiều đơn vị không có phương án update bản vá Windows.

Theo tuoitre.vn

ĐÁNH GIÁ
Hãy trở thành người đầu tiên đánh giá cho bài viết này!
  Ý kiến bình luận

BẠN CÓ THỂ QUAN TÂM

“Gỡ khó” cho doanh nghiệp

Không phủ nhận những tín hiệu khởi sắc trong việc sản xuất, kinh doanh của doanh nghiệp (DN) trong thời gian gần đây, song nhiều trở lực khiến DN gặp khó trong việc mở rộng thị trường, tiêu thụ sản phẩm.

“Gỡ khó” cho doanh nghiệp
Thu hút vốn FDI từ Nhật Bản

Với tổng số vốn đăng ký 248 triệu USD, chiếm 15% về số lượng và 5,4% về vốn đầu tư nước ngoài (FDI) toàn tỉnh, doanh nghiệp (DN) Nhật Bản đang là đối tác quan trọng trong việc kêu gọi đầu tư FDI vào Thừa Thiên Huế.

Thu hút vốn FDI từ Nhật Bản

TIN MỚI

Return to top