Hacker khai thác lỗ hổng đã cảnh báo từ 2012 để tấn công APT trực tiếp đến Việt Nam

07/09/2017

Nhận định về sự kiện ngày 5/9/2017, một nhóm hacker khai thác lỗ hổng CVE -2012-0158 được cảnh báo từ 2012 để tấn công có chủ đích (APT) trực tiếp đến Việt Nam, chuyên gia CMC InfoSec cho rằng, việc chấp hành các tiêu chuẩn an toàn thông tin tại Việt Nam vẫn còn hạn chế.

apt.jpg

Tấn công có chủ đích - APT được các chuyên gia nhận định là một trong những xu hướng, vấn đề “nóng” trong năm 2017 (Ảnh minh họa. Nguồn: Internet)

Trong thông tin chia sẻ với ICTnews vào chiều nay, ngày 7/9/2017, CMC InfoSec cho biết, ngày 5/9 vừa qua, FortiGuard Labs đã phát hiện một số tài liệu chữa mã độc, với tên gọi là Rehashed RAT - được sử dụng để khai thác lỗ hổng CVE-2012-0158.

"Dựa trên những phân tích thì dường như đây là một chiến dịch tấn công có chủ đích nhằm vào các tổ chức, cơ quan, doanh nghiệp Việt Nam. Các chuyên gia bảo mật tin rằng chiến dịch này được vận hành bởi nhóm hacker 1937CN của Trung Quốc. Liên kết tới nhóm đã được tìm thấy thông qua các tên miền độc hại được sử dụng làm máy chủ C&C", thông tin cảnh báo của FortiGuard Labs nêu.

Về phương thức lây nhiễm mã độc vào hệ thống máy tính, các chuyên gia cho biết, cũng giống như những chiến dịch tấn công APT khác, tin tặc phát tán các tài liệu chứa mã độc thông qua email. Và để thu hút hơn sự chú ý của các nạn nhân, tin tặc sử dụng các file văn bản giả mạo với tựa đề và nội dung chứa nhiều thông tin liên quan đến Chính phủ Việt Nam.

Các file doc này chứa mã độc RAT (Remote Access Trojan), loại mã độc này có thể dễ dàng "qua mặt" các phần mềm bảo mật và firewall bằng cách giả mạo các phần mềm hợp pháp như GoogleUpdate.exe, SC&Cfg.exe của McAfee AV.

canh_bao_1.jpg

canh_bao_2.jpg

Theo phân tích của chuyên gia, trình downloader của Rehashed RAT sẽ tải về một RAT (Remote Access Trojan) từ các domain: ưeb.thoitietvietnam.org; dalat.dulichovietnam.net; halong.dulichculao.com.

“Dựa trên thông tin về CVE-2012-0158 thì các phiên bản phần mềm có nguy cơ bị khai thác bởi Rehashed RAT gồm có: Microsoft Office 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4, and 2008 SP2, SP3, and R2”, chuyên gia cho biết.

Nhận định về sự kiện này, chuyện gia CMC InfoSec cho biết, lỗ hổng CVE -2012-0158 đã được Micrsoft cảnh báo và phát hành bản vá từ năm 2012. Việc sử dụng các file doc. phát tán RAT cũng không còn mới và được các cơ quan chức năng cảnh báo liên tục nhưng vẫn có nhiều trường hợp bị lây nhiễm và cũng có nhiều đơn vị không có phương án update bản vá Windows. “Điều này đồng nghĩa với việc chấp hành các tiêu chuẩn về an toàn thông tin tại Việt Nam vẫn còn chưa được đánh giá đúng và được đầu tư hiệu quả”, chuyên gia CMC InfoSec nhấn mạnh.

Để phòng tránh, chuyên gia CMC InfoSec khuyến cáo người dùng khi nhận được các email không rõ nguồn gốc, không nên mở các tập tin đính kèm; đồng thời cần thường xuyên cập nhập các bản vá bảo mật.

“Để ngăn kích hoạt tính năng khai thác RTF này, điều quan trọng là phải áp dụng các bản vá lỗi do Microsoft đưa ra để đề cập đến lỗ hổng CVE-2012-0158”, chuyên gia CMC InfoSec khuyến nghị.

Theo ICTnews

Các tin khác

E.g., 11/24/2017
Tiêu đề Ngày đăng

Quý I/2017, Doanh thu hợp nhất Tập đoàn Công nghệ CMC đạt 1.040 tỷ

Tập đoàn Công nghệ CMC vừa công bố kết quả kinh doanh Quý I, năm tài chính 2017. Theo đó, kết thúc Quý I (1/4/2017 – 30/6/2017), kết quả hợp nhất Tập đoàn Công nghệ CMC đạt 1.040 tỷ Doanh thu thuần, tăng 5,4% so cùng kỳ năm 2016 và đạt 102% kế hoạch; Lợi nhuận trước thuế đạt 40,3 tỷ, tăng 18,5% so cùng kỳ năm 2016 và đạt 188% so với kế hoạch Quý I.2017. 

22/08/2017

CMC InfoSec góp sức hợp lực cùng khối ngân hàng trong cuộc chiến đảm bảo an toàn thông tin.

Ngày 16 tháng 8 năm 2017, tại Hà Nội đã diễn ra Hội thảo “Tiêu chuẩn về An toàn thông tin trong lĩnh vực Ngân hàng” với sự hiện diện của Lãnh đạo các sở, ban ngành thuộc Bộ Thông tin và Truyền thông, Bộ công an, Bộ Quốc phòng, Ngân hàng Nhà nước.  Với mục đích trao đổi, thảo luận, định hướng về công tác bảo đảm an toàn thông tin trong lĩnh vực ngân hàng và chia sẻ thông tin về tiêu chuẩn, giải pháp, từng bước hình thành các nhóm chia sẻ thông tin, phối hợp hành động.. hội thảo đã thu hút hơn 150 khách tham dự đến từ hơn 40 ngân hàng TMCP tại Việt Nam, các đơn vị thanh toán trực tuyến và các doanh nghiệp ICT khác như tập đoàn CMC, tập đoàn NTT Data Thailand,…

16/08/2017

Chủ tịch CMC tham dự Tọa đàm tổng kết 10 năm thi hành Luật Công nghệ thông tin

Chiều 15/8/2017 tại Hà Nội, Bộ Thông tin và Truyền thông đã tổ chức Toạ đàm tổng kết 10 năm thi hành Luật công nghệ thông tin (CNTT). Tọa đàm có sự tham gia của ông Nguyễn Thành Hưng - Thứ trưởng Bộ Thông tin Truyền thông và ông Đào Đình Khả - Vụ trưởng Vụ Công nghệ Thông tin.

15/08/2017

CMC P&T chính thức trở thành nhà bảo hành ủy quyền linh kiện ASUS tại Tp. HCM

Nhằm nâng cao chất lượng dịch vụ và sự tin cậy của khách hàng, ngày 7/8/2017, ASUS Việt Nam hợp tác với Công ty TNHH Sản xuất và Thương mại CMC đã chính thức mở thêm Trung tâm bảo hành ủy quyền tại TP.HCM.

anh_3_-_toa_nha_trung_tam_dich_vu_cua_cmc_pt_toa_lac_ngay_gan_trung_tam_tp._hcm.jpg

14/08/2017

Xu hướng viễn thông và bảo mật trong ngành hàng không Việt Nam

Chiều ngày 28/7, CMC Telecom vừa kết hợp với IBM và Microsoft tổ chức buổi hội thảo “Xu hướng viễn thông & bảo mật trong ngành hàng không”. Sự kiện đã thu hút sự tham gia của hơn 20 doanh nghiệp hoạt động trong lĩnh vực hàng không như các Hãng hàng không: Vietnam Airline, Vietjet, Jetstar, Công ty Dịch vụ Mặt đất Sân bay Việt Nam (VIAGS), Cảng hàng không Quốc tế TSN (TIA), Công ty CPDVHK Tân Sơn Nhất (SASCO), Trung tâm kiểm soát khai thác TSN và Trung tâm huấn luyện bay ….  

01/08/2017

Trang