Nhận định

Phát hiện chiến dịch tấn công mạng tinh vi nhằm vào khu vực Nam Á

字号+ 作者:NEWS 来源:Kinh doanh 2025-02-26 09:38:17 我要评论(0)

Chiến dịch kéo dài gần 6 năm và có mối liên hệ với các cuộc tấn công gần đây khác được phát hiện trochung khoan mychung khoan my、、

Chiến dịch kéo dài gần 6 năm và có mối liên hệ với các cuộc tấn công gần đây khác được phát hiện trong khu vực. Khi tìm hiểu sâu hơn về những công cụ và phương pháp được sử dụng,áthiệnchiếndịchtấncôngmạngtinhvinhằmvàokhuvựcNamÁchung khoan my các nhà nghiên cứu ở Kaspersky đã đưa ra kết luận rằng kẻ tấn công đứng sau chiến dịch này là Platinum - một nhóm hacker những tưởng đã ngừng hoạt động.

Để che giấu hoạt động này trong một thời gian dài, Platinum đã mã hóa thông tin của mình bằng cách sử dụng kỹ thuật ẩn mã (steganography) để che giấu thông tin muốn truyền tải.

Các nhà nghiên cứu bảo mật đã từng cảnh báo về sự nguy hiểm của kỹ thuật ẩn mã đối với an ninh mạng.

Kỹ thuật ẩn mã là phương thức chuyển tải thông điệp một cách bí mật, sao cho ngoại trừ người gửi và người nhận thì không ai biết đến sự tồn tại của thông điệp. Cách thức này khác với mật mã ở chỗ mật mã chỉ dùng để che giấu dữ liệu. Bằng cách sử dụng kỹ thuật ẩn mã, các nhóm hacker có thể khiến hệ thống bị nhiễm mã độc trong một thời gian dài mà không hề bị nghi ngờ.

{ keywords}
Cảnh báo chiến dịch tấn công mạng rất tinh vi nhằm đánh cắp thông tin từ các tổ chức ngoại giao, chính phủ và quân đội khu vực Nam Á

Đây là phương thức được sử dụng bởi nhóm Platinum, một nhóm hacker chống lại chính phủ và các tổ chức liên quan ở khu vực Nam Á và Đông Nam Á - với hoạt động cuối cùng được biết đến của chúng diễn ra vào năm 2017.

Đối với hoạt động của Platinum, các lệnh phần mềm độc hại được nhúng vào mã HTML của trang web. Lợi dụng đặc điểm phím “tab” và “dấu cách” không thay đổi cách mã HTML được thể hiện trên trang web, nhóm hacker đã mã hóa các lệnh theo một trình tự cụ thể với hai phím này. Do đó, các lệnh gần như không thể bị phát hiện trong dữ liệu đang lưu thông trên mạng.

Các nhà nghiên cứu đã phải kiểm tra các chương trình có khả năng tải tệp lên thiết bị. Trong quá trình này, các chuyên gia nhận thấy một hoạt động khác thường - như truy cập Dropbox và chỉ hoạt động vào một số thời điểm nhất định. Các nhà nghiên cứu sau đó nhận ra mục đích của việc này là để che giấu hoạt động tấn công của phần mềm độc hại trong giờ hành chính – thời điểm hành vi tấn công không bị nghi ngờ.

Để giảm nguy cơ trở thành nạn nhân của những hoạt động tấn công mạng tinh vi, Kaspersky khuyên người dùng nên thực hiện các biện pháp: Đào tạo nâng cao nhận thức bảo mật cho nhân viên, hướng dẫn nhân viên cách nhận biết và phòng tránh những ứng dụng hoặc tệp có khả năng gây hại. Triển khai giải pháp bảo mật giúp công ty phát hiện các mối đe dọa tinh vi ở giai đoạn đầu, đồng thời cung cấp cho Trung tâm điều hành an ninh (SOC – Security Operation Center) các thông tin đe dọa mạng mới nhất để họ luôn cập nhật những công cụ và kỹ thuật được tội phạm mạng đang sử dụng.

Hải Phong

Hé lộ độ nguy hiểm khi hacker Việt Nam liên thủ với hacker quốc tế

Hé lộ độ nguy hiểm khi hacker Việt Nam liên thủ với hacker quốc tế

Đối với những hệ thống, website tại Việt Nam khó tấn công, nhóm hacker trong nước đã thuê các hacker nước ngoài rà soát lỗ hổng bảo mật và tấn công.

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
网友点评
精彩导读
Là sự kiện LAN lớn đầu tiên trong năm 2020 của CS:GO Việt Nam, JBL CS:GO Championship đã có hiệu ứng không thể tuyệt vời hơn khi thu hút 32 đội tuyển mạnh nhất tham dự, cùng lượng theo dõi đông đảo của khán giả trên mạng xã hội và các kênh livestream. Chưa dừng lại ở đó, nhà tài trợ JBL còn tiếp tục mang đến một ngày hội thực sự cho cộng đồng CS:GO vào Chủ nhật này, với buổi offline theo dõi chung kết JBL CS:GO Championship và pubstomp BLAST Premier Spring 2020.

Thông tin buổi Offline

Thời gian: 16h00 ngày 21/06/2020

Địa điểm: Vikings Esports Arena (Số 10, Trần Phú, Hà Đông, HN)

Khán giả đến với buổi offline sẽ được tham gia “liên hoàn” 3 sự kiện như sau:

- 16h00: Trải nghiệm dòng sản phẩm âm thanh mới của JBL

- 17h00: Theo dõi trận chung kết JBL CS:GO Championship

- 20h00: Pubstomp xem chung kết giải đấu quốc tế BLAST Premier Spring 2020

Và tất nhiên ngoài việc hòa mình vào những trận đấu hấp dẫn thì khán giả tới tham dự sự kiện sớm sẽ có cơ hội nhận được rất nhiều phần quà từ nhà tài trợ JBL như: tai nghe, mũ, áo, túi đeo,… Đặc biệt khán giả có thể đăng ký onlinetham gia bốc thăm may mắn chiếc tai nghe JBL Quantum 400 trị giá 2,490,000 VNĐ tại đây: https://bit.ly/OfflineJBL

Chiếc tai nghe JBL Quantum 400 này cũng chính là thiết bị được nhà tài trợ JBL cung cấp cho toàn bộ player để sử dụng trong các trận đấu bán kết & chung kết tại giải đấu.

" alt="JBL tiếp tục thắp lửa cho cộng đồng CS:GO với sự kiện offline chung kết cùng pubstomp hoành tráng" width="90" height="59"/>

JBL tiếp tục thắp lửa cho cộng đồng CS:GO với sự kiện offline chung kết cùng pubstomp hoành tráng