قالت الهيئة الوطنية للأمن الإلكتروني إنها سجلت ظهور ثغرة أمنية في برنامج Foxit PDF Reader، والتي يستغلها المهاجمون لنشر البرامج الضارة.
بالإضافة إلى ذلك، سجل قسم أمن المعلومات أيضًا معلومات حول حملة هجوم نفذتها مجموعة Earth Hundun في عام 2024، باستخدام برامج RAT الخبيثة لإجراء سلاسل هجوم ونشر البرامج الضارة إلى أجهزة أخرى.
ومن خلال عملية التحليل، اكتشف خبراء الأمن العديد من سلالات البرمجيات الخبيثة والأدوات الخبيثة المستخدمة في سلسلة العدوى مثل: VenomRAT، وAgent-Tesla، وRemcos، وNjRAT، وNanoCore RAT، وPony، وXworm، وAsyncRAT، وDCRat.
وبحسب المركز الوطني للأمن الإلكتروني، فإن برنامج RAT يستهدف المستخدمين في فيتنام وكوريا الجنوبية والعديد من البلدان الأخرى.
لضمان أمن المعلومات في نظام المعلومات، توصي إدارة أمن المعلومات الوحدات بفحص ومراجعة أنظمة المعلومات المستخدمة التي قد تتأثر بالبرمجيات الخبيثة المذكورة أعلاه. كما يجب مراقبة المعلومات المتعلقة بالبرمجيات الخبيثة من الشركة المصنعة بشكل استباقي لتحديثها إلى أحدث إصدار لتجنب خطر التعرض للهجوم.
وفي الوقت نفسه، تعزيز المراقبة وإعداد خطط الاستجابة عند اكتشاف علامات الاستغلال والهجمات الإلكترونية؛ ومراقبة قنوات التحذير للسلطات والمنظمات الكبيرة بشأن أمن المعلومات بانتظام للكشف الفوري عن مخاطر الهجمات الإلكترونية.
إذا لزم الأمر، يمكنك الاتصال بجهة دعم إدارة أمن المعلومات: المركز الوطني لرصد الأمن السيبراني للحصول على الدعم.
[إعلان 2]
المصدر: https://kinhtedothi.vn/phat-hien-chien-dich-tan-cong-mang-nham-vao-viet-nam-va-han-quoc.html
تعليق (0)