ClockThứ Sáu, 08/09/2017 10:39

Phát hiện mã độc tấn công doanh nghiệp, tổ chức Việt Nam

Hai ngày trước, hãng bảo mật FortiGuard Labs đã phát hiện một số tài liệu chứa mã độc, với tên gọi là Rehashed RAT - được sử dụng để khai thác lỗ hổng CVE-2012-0158, nhằm vào các tổ chức, cơ quan, doanh nghiệp Việt Nam.

Thông tin này được đại diện Công ty an ninh mạng CMC InfoSec cho biết chiều ngày 7/9.

Theo các chuyên gia bảo mật của FortiGuard, chiến dịch này được vận hành bởi nhóm hacker 1937CN. Liên kết tới nhóm đã được tìm thấy thông qua các tên miền độc hại được sử dụng làm máy chủ điều khiển.

Giống như những chiến dịch tấn công APT khác, tin tặc phát tán các tài liệu chứa mã độc thông qua email. Và để thu hút hơn sự chú ý của các nạn nhân, tin tặc sử dụng các file văn bản với tựa đề và nội dung chứa nhiều thông tin liên quan đến chính phủ Việt Nam.

 Các file doc này chứa mã độc RAT (Remote Access Trojan) - loại mã độc có thể qua mặt các phần mềm bảo mật và tường lửa bằng cách giả mạo các phần mềm hợp pháp như GoogleUpdate.exe, SC&Cfg.exe của McAfee AV.

Những phiên bản Microsoft Office có nguy cơ bị khai thác bởi RAT gồm Office 2003 SP3, 2007 SP2 và SP3, 2010 Gold và SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4, 2008 SP2, SP3, R2.

Theo khuyến cáo của các chuyên gia an ninh mạng, khi nhận được các email không rõ nguồn gốc, người dùng không nên mở các tập tin đính kèm. Bên cạnh đó, người dùng cần thường xuyên cập nhập các bản vá bảo mật và ở trường hợp này là áp dụng các bản vá lỗi do Microsoft đưa ra để đề cập đến lỗ hổng CVE-2012-0158.

Các chuyên gia CMC INFOSEC cho biết lỗ hổng CVE-2012-0158 đã được Micrsoft cảnh báo và phát hành bản vá từ năm 2012, việc sử dụng các file .doc phát tán RAT cũng không còn mới và được các cơ quan chức năng cảnh báo liên tục nhưng vẫn có nhiều trường hợp bị lây nhiễm và cũng có nhiều đơn vị không có phương án update bản vá Windows.

Theo tuoitre.vn

ĐÁNH GIÁ
Hãy trở thành người đầu tiên đánh giá cho bài viết này!
  Ý kiến bình luận

BẠN CÓ THỂ QUAN TÂM

Để doanh nghiệp quản trị và vận hành hiệu quả

Xây dựng chiến lược, lập kế hoạch kinh doanh và vận hành doanh nghiệp (DN) hiệu quả là nội dung khóa đạo tạo được Sở Kế hoạch và Đầu tư phối hợp với Hiệp hội Doanh nghiệp tổ chức trong 2 ngày 22 và 23/11.

Để doanh nghiệp quản trị và vận hành hiệu quả
Hướng đến doanh nghiệp không khói thuốc

Không chỉ là một khẩu hiệu, phong trào "Doanh nghiệp nói không với thuốc lá" đang trở thành cam kết của nhiều doanh nghiệp (DN), góp phần cùng cộng đồng bảo vệ sức khỏe, nâng cao chất lượng sống.

Hướng đến doanh nghiệp không khói thuốc
Khuyến khích hợp tác công tư trong hỗ trợ doanh nghiệp

Thừa Thiên Huế là địa phương đi đầu trong công tác hỗ trợ doanh nghiệp và có nhiều chính sách đồng hành, hỗ trợ doanh nghiệp nhỏ và vừa (DNNVV), song nhìn nhận từ góc độ bao phủ của chính sách vẫn chưa đáp ứng hết nhu cầu của DN, nhất là DN các tuyến huyện, thị xã.

Khuyến khích hợp tác công tư trong hỗ trợ doanh nghiệp
Doanh nghiệp cần hoàn thành các nghĩa vụ thuế trước khi giải thể

Trong bối cảnh kinh tế có nhiều khó khăn, giải thể doanh nghiệp (DN) đã trở thành một lựa chọn bất đắc dĩ của nhiều chủ DN, nhất là các DN nhỏ và vừa. Tuy nhiên, việc không nắm các quy định pháp luật về giải thể DN, nhất là tuân thủ các nghĩa vụ thuế liên quan khiến thời gian thực hiện thủ tục giải thể DN kéo dài.

Doanh nghiệp cần hoàn thành các nghĩa vụ thuế trước khi giải thể

TIN MỚI

Return to top