Mã độc Rehashed RAT đe dọa các cơ quan, doanh nghiệp tại Việt Nam

<h2 class="f-rsb fs5" style="background-color: white; box-sizing: border-box; color: #333333; font-size: 16px; margin-bottom: 10px; margin-top: 10px; max-width: 100%;"> <span style="font-family: Arial, Helvetica, sans-serif;">Công ty an ninh mạng FortiGuard Labs vừa phát hiện mã độc Rehashed RAT dùng để khai thác lỗ hổng CVE-2012-0158 nhắm vào các cơ quan, doanh nghiệp tại Việt Nam.</span></h2> <div> <span style="font-family: Arial, Helvetica, sans-serif;"><br /></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhaHHOlh1ny4uxZMtuGC9mwWK1krpkACIl9ku87LFFVELEOoAuC22OailAfr07T6EoOnLzd-hIljdiWZdLz9a4nxxQmkGi_zjGFJTsQCCKF3ROAu6VhzulyU9zfqQgKbytSpiOGnapki6o/s1600/cropped-vlcsnap-2016-09-20-17h29m27s820-1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span style="font-family: Arial, Helvetica, sans-serif;"><img alt="Công nghệ - Mã độc Rehashed RAT đe dọa các cơ quan, doanh nghiệp tại Việt Nam" border="0" data-original-height="1016" data-original-width="1600" height="406" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhaHHOlh1ny4uxZMtuGC9mwWK1krpkACIl9ku87LFFVELEOoAuC22OailAfr07T6EoOnLzd-hIljdiWZdLz9a4nxxQmkGi_zjGFJTsQCCKF3ROAu6VhzulyU9zfqQgKbytSpiOGnapki6o/s640/cropped-vlcsnap-2016-09-20-17h29m27s820-1.jpg" title="Công nghệ - Mã độc Rehashed RAT đe dọa các cơ quan, doanh nghiệp tại Việt Nam" width="640" /></span></a></div> <div style="background-color: white; box-sizing: border-box; color: #333333; font-size: 16px; max-width: 100%;"> <div style="box-sizing: border-box; float: none; margin-bottom: 10px; max-width: 100%; text-align: justify;"> <span style="font-family: Arial, Helvetica, sans-serif;"><br /></span></div> <div style="box-sizing: border-box; float: none; margin-bottom: 10px; max-width: 100%; text-align: justify;"> <span style="font-family: Arial, Helvetica, sans-serif;">Đây là đợt tấn công theo hình thức APT - advanced persistent threats, tức là tấn công có chủ đích. Mục tiêu của tin tặc là nhóm người dùng máy tính (nhân viên công ty, cá nhân, chính trị gia…) đã được điều tra kỹ lưỡng và sử dụng những thủ đoạn tấn công lâu dài, khó phòng chống.</span></div> <div style="box-sizing: border-box; float: none; margin-bottom: 10px; max-width: 100%; text-align: justify;"> <span style="font-family: Arial, Helvetica, sans-serif;"><br /></span></div> <div style="box-sizing: border-box; margin-bottom: 10px; max-width: 100%; text-align: justify;"> <span style="font-family: Arial, Helvetica, sans-serif;">Quá trình tấn công được thực hiện thông qua hình thức phát tán tài liệu chứa mã độc bằng email. Trong vụ này, tin tặc sử dụng các file văn bản với tựa đề và nội dung chứa nhiều thông tin liên quan đến chính phủ Việt Nam để thu hút sự chú ý của nạn nhân.</span></div> <div style="box-sizing: border-box; margin-bottom: 10px; max-width: 100%; text-align: justify;"> <span style="font-family: Arial, Helvetica, sans-serif;"><br /></span></div> <div style="box-sizing: border-box; margin-bottom: 10px; max-width: 100%; text-align: justify;"> <span style="font-family: Arial, Helvetica, sans-serif;">Các chuyên gia bảo mật của ​​FortiGuard cho biết, chiến dịch này được tiến hành bởi nhóm hacker 1937CN. Bằng chứng về nhóm này đã được tìm thấy thông qua các tên miền độc hại được chúng sử dụng làm server điều khiển.</span></div> <div style="box-sizing: border-box; margin-bottom: 10px; max-width: 100%; text-align: justify;"> <span style="font-family: Arial, Helvetica, sans-serif;"><br /></span></div> <div style="box-sizing: border-box; margin-bottom: 10px; max-width: 100%; text-align: justify;"> <span style="font-family: Arial, Helvetica, sans-serif;">Các file văn bản được cài sẵn mã độc RAT (Remote Access Trojan) có khả năng giả mạo các phần mềm hợp pháp như GoogleUpdate.exe, SC&Cfg.exe của McAfee AV để qua mặt tường lửa và các phần mềm diệt virus.</span></div> <div style="box-sizing: border-box; margin-bottom: 10px; max-width: 100%; text-align: justify;"> <span style="font-family: Arial, Helvetica, sans-serif;"><br /></span></div> <div style="box-sizing: border-box; margin-bottom: 10px; max-width: 100%; text-align: justify;"> <span style="font-family: Arial, Helvetica, sans-serif;">RAT có thể tấn công các phiên bản Microsoft Office bao gồm Office 2003 SP3, 2007 SP2 và SP3, 2010 Gold và SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4, 2008 SP2, SP3, R2. Đây đều là các phiên bản đã ra mắt từ lâu và việc chúng trở thành đối tượng tấn công là bởi sự chậm chạp trong việc cập nhật các bản vá lỗi từ người dùng.</span></div> <div style="box-sizing: border-box; margin-bottom: 10px; max-width: 100%; text-align: justify;"> <span style="font-family: Arial, Helvetica, sans-serif;"><br /></span></div> <div style="box-sizing: border-box; margin-bottom: 10px; max-width: 100%; text-align: justify;"> <span style="font-family: Arial, Helvetica, sans-serif;">Các chuyên gia an ninh mạng cảnh báo người dùng không nên mở các tập tin đính kèm trong các email không rõ nguồn gốc. Ngoài ra cần áp dụng các bản vá lỗi do Microsoft cung cấp để bịt lỗ hổng CVE-2012-0158. Đây là lỗ hổng đã được <span style="box-sizing: border-box; max-width: 100%;">Microsoft <span style="box-sizing: border-box; max-width: 100%;">cảnh báo và phát hành bản vá từ năm 2012.</span></span></span></div> <div style="box-sizing: border-box; margin-bottom: 10px; max-width: 100%; text-align: right;"> <span style="box-sizing: border-box; font-family: "Roboto Slab", Helvetica, Arial; font-weight: 700; max-width: 100%; text-align: justify;">Đức Trọng</span></div> <div style="box-sizing: border-box; margin-bottom: 10px; max-width: 100%; text-align: left;"> <span style="box-sizing: border-box; font-family: "Roboto Slab", Helvetica, Arial; font-weight: 700; max-width: 100%; text-align: justify;">Nguồn: http://www.nguoiduatin.vn/ma-doc-rehashed-rat-de-doa-cac-co-quan-doanh-nghiep-tai-viet-nam-a338282.html</span></div> </div>

Mã độc Rehashed RAT đe dọa các cơ quan, doanh nghiệp tại Việt Nam

Công ty an ninh mạng FortiGuard Labs vừa phát hiện mã độc Rehashed RAT dùng để khai thác lỗ hổng CVE-2012-0158 nhắm vào các cơ quan, doanh ...

Đọc thêm »