Hacker khai thác lỗ hổng đã cảnh báo từ 2012 để tấn công APT trực tiếp đến Việt Nam

07/09/2017

Nhận định về sự kiện ngày 5/9/2017, một nhóm hacker khai thác lỗ hổng CVE -2012-0158 được cảnh báo từ 2012 để tấn công có chủ đích (APT) trực tiếp đến Việt Nam, chuyên gia CMC InfoSec cho rằng, việc chấp hành các tiêu chuẩn an toàn thông tin tại Việt Nam vẫn còn hạn chế.

apt.jpg

Tấn công có chủ đích - APT được các chuyên gia nhận định là một trong những xu hướng, vấn đề “nóng” trong năm 2017 (Ảnh minh họa. Nguồn: Internet)

Trong thông tin chia sẻ với ICTnews vào chiều nay, ngày 7/9/2017, CMC InfoSec cho biết, ngày 5/9 vừa qua, FortiGuard Labs đã phát hiện một số tài liệu chữa mã độc, với tên gọi là Rehashed RAT - được sử dụng để khai thác lỗ hổng CVE-2012-0158.

"Dựa trên những phân tích thì dường như đây là một chiến dịch tấn công có chủ đích nhằm vào các tổ chức, cơ quan, doanh nghiệp Việt Nam. Các chuyên gia bảo mật tin rằng chiến dịch này được vận hành bởi nhóm hacker 1937CN của Trung Quốc. Liên kết tới nhóm đã được tìm thấy thông qua các tên miền độc hại được sử dụng làm máy chủ C&C", thông tin cảnh báo của FortiGuard Labs nêu.

Về phương thức lây nhiễm mã độc vào hệ thống máy tính, các chuyên gia cho biết, cũng giống như những chiến dịch tấn công APT khác, tin tặc phát tán các tài liệu chứa mã độc thông qua email. Và để thu hút hơn sự chú ý của các nạn nhân, tin tặc sử dụng các file văn bản giả mạo với tựa đề và nội dung chứa nhiều thông tin liên quan đến Chính phủ Việt Nam.

Các file doc này chứa mã độc RAT (Remote Access Trojan), loại mã độc này có thể dễ dàng "qua mặt" các phần mềm bảo mật và firewall bằng cách giả mạo các phần mềm hợp pháp như GoogleUpdate.exe, SC&Cfg.exe của McAfee AV.

canh_bao_1.jpg

canh_bao_2.jpg

Theo phân tích của chuyên gia, trình downloader của Rehashed RAT sẽ tải về một RAT (Remote Access Trojan) từ các domain: ưeb.thoitietvietnam.org; dalat.dulichovietnam.net; halong.dulichculao.com.

“Dựa trên thông tin về CVE-2012-0158 thì các phiên bản phần mềm có nguy cơ bị khai thác bởi Rehashed RAT gồm có: Microsoft Office 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4, and 2008 SP2, SP3, and R2”, chuyên gia cho biết.

Nhận định về sự kiện này, chuyện gia CMC InfoSec cho biết, lỗ hổng CVE -2012-0158 đã được Micrsoft cảnh báo và phát hành bản vá từ năm 2012. Việc sử dụng các file doc. phát tán RAT cũng không còn mới và được các cơ quan chức năng cảnh báo liên tục nhưng vẫn có nhiều trường hợp bị lây nhiễm và cũng có nhiều đơn vị không có phương án update bản vá Windows. “Điều này đồng nghĩa với việc chấp hành các tiêu chuẩn về an toàn thông tin tại Việt Nam vẫn còn chưa được đánh giá đúng và được đầu tư hiệu quả”, chuyên gia CMC InfoSec nhấn mạnh.

Để phòng tránh, chuyên gia CMC InfoSec khuyến cáo người dùng khi nhận được các email không rõ nguồn gốc, không nên mở các tập tin đính kèm; đồng thời cần thường xuyên cập nhập các bản vá bảo mật.

“Để ngăn kích hoạt tính năng khai thác RTF này, điều quan trọng là phải áp dụng các bản vá lỗi do Microsoft đưa ra để đề cập đến lỗ hổng CVE-2012-0158”, chuyên gia CMC InfoSec khuyến nghị.

Theo ICTnews

Các tin khác

E.g., 04/23/2018
Tiêu đề Ngày đăng

CMC tăng trưởng 30% so với cùng kỳ sau Quý III/2017

Kết thúc Quý III năm tài chính 2017 (1/4/2017- 31/12/2017), tổng doanh thu Tập đoàn CMC đạt 4,173 tỷ; tăng trưởng 16% so với cùng kỳ năm trước và hoàn thành 113% kế hoạch lũy kế. Tổng lợi nhuận trước thuế của Tập đoàn đạt 220 tỷ, tăng trưởng 30% so với cùng kỳ và hoàn thành 126% kế hoạch lũy kế.

23/01/2018

CMC tham dự tọa đàm "Cách mạng 4.0 và cơ hội thúc đẩy kinh tế Việt Nam"

Chiều ngày 28/12/2017, CLB nhà báo CNTT (ICT Press Club) đã tổ chức Tọa đàm “Cách mạng 4.0 và cơ hội thúc đẩy kinh tế Việt Nam”.  Tọa đàm có sự tham dự của Lãnh đạo đại diện Bộ TT&TT, Bộ Bưu chính Viễn thông, các Hiệp hội, các nhà báo đại diện 40 cơ quan thông tấn báo chí cùng các doanh nghiệp CNTT lớn như CMC, FPT, VNPT….

28/12/2017

8 tháng đầu năm 2017, CMC tiếp tục tăng trưởng lợi nhuận 40% so với cùng kỳ

Đóng sổ ngày 30 tháng 11, 8 tháng đầu năm tài chính 2017 (1/4/2017- 30/11/2017), các chỉ tiêu doanh thu và lợi nhuận của CMC đều ghi nhận tốc độ tăng trưởng theo sát kế hoạch. Tổng doanh thu Tập đoàn đạt 3,426 tỷ; tăng trưởng 11% so với cùng kỳ năm trước. Tổng lợi nhuận Tập đoàn đạt 188 tỷ, tăng trưởng 40% so với cùng kỳ.

24/12/2017

Khai trương Trung tâm điều hành an ninh mạng CMC (SOC) Tích hợp trí tuệ nhân tạo & công nghệ Automation đầu tiên tại Việt Nam

Ngày 14/12/2017, Tập đoàn Công nghệ CMC chính thức khai trương Trung tâm Điều hành An ninh mạng thế hệ mới CMC NextGen SOC (hay còn gọi là SOC) tại tầng 4 tòa nhà CMC 11 Duy Tân (Hà Nội). Cùng ngày, CMC cũng khai trương phòng thí nghiệm CMC LAB thuộc Viện Nghiên cứu Ứng dụng Công nghệ CMC (CIST).

 

19/12/2017

Retail Banking Forum 2017: CMC đưa giải pháp giúp các ngân hàng tiến gần hơn tới số hóa dữ liệu

Sáng nay 6/12 tại KS Marriott Hà Nội, CMC đã tham gia Diễn đàn ngân hàng bán lẻ 2017 (Retail Banking Forum 2017). Đây là sự kiện cấp cao dành cho các chuyên gia ngân hàng, quản lý cấp cao trong khối ngân hàng, tài chính để cùng thảo luận những vấn đề nội bật và các xu hướng công nghệ mới nhất trong lĩnh vực ngân hàng bán lẻ.

06/12/2017

Trang