اكتشاف حملة هجوم إلكتروني تستهدف فيتنام وكوريا الجنوبية

[إعلان_1]

قالت الهيئة الوطنية للأمن الإلكتروني إنها سجلت ظهور ثغرة أمنية في برنامج Foxit PDF Reader، والتي يستغلها المهاجمون لنشر البرامج الضارة.

تم الكشف عن حملة هجوم إلكتروني تستهدف فيتنام وكوريا الجنوبية.

بالإضافة إلى ذلك، سجل قسم أمن المعلومات أيضًا معلومات حول حملة هجوم نفذتها مجموعة Earth Hundun في عام 2024، باستخدام برامج RAT الخبيثة لإجراء سلاسل هجوم ونشر البرامج الضارة إلى أجهزة أخرى.

ومن خلال عملية التحليل، اكتشف خبراء الأمن العديد من سلالات البرمجيات الخبيثة والأدوات الخبيثة المستخدمة في سلسلة العدوى مثل: VenomRAT، وAgent-Tesla، وRemcos، وNjRAT، وNanoCore RAT، وPony، وXworm، وAsyncRAT، وDCRat.

وبحسب المركز الوطني للأمن الإلكتروني، فإن برنامج RAT يستهدف المستخدمين في فيتنام وكوريا الجنوبية والعديد من البلدان الأخرى.

لضمان أمن المعلومات في نظام المعلومات، توصي إدارة أمن المعلومات الوحدات بفحص ومراجعة أنظمة المعلومات المستخدمة التي يُحتمل تأثرها بالبرمجيات الخبيثة المذكورة أعلاه. كما تُراقب بشكل استباقي المعلومات المتعلقة بالبرمجيات الخبيثة من الشركة المُصنِّعة للتحديث إلى أحدث إصدار لتجنب خطر التعرض للهجوم.

وفي الوقت نفسه، تعزيز المراقبة وإعداد خطط الاستجابة عند اكتشاف علامات الاستغلال والهجمات الإلكترونية؛ ومراقبة قنوات التحذير للسلطات والمنظمات الكبرى بشأن أمن المعلومات بانتظام للكشف الفوري عن مخاطر الهجمات الإلكترونية.

إذا لزم الأمر، يمكنك الاتصال بجهة دعم إدارة أمن المعلومات: المركز الوطني لمراقبة الأمن السيبراني للحصول على الدعم.

[إعلان 2]
المصدر: https://kinhtedothi.vn/phat-hien-chien-dich-tan-cong-mang-nham-vao-viet-nam-va-han-quoc.html