في يوم 24 يونيو، أرسلت اللجنة الشعبية لمقاطعة كوانج نام رسالة رسمية إلى الإدارات الإقليمية والفروع والجمعيات والنقابات واللجان الشعبية للمناطق والبلدات والمدن تحذر فيها من قيام مجموعة APT "Mustang Panda" بحملة هجوم إلكتروني في فيتنام.

وبحسب اللجنة الشعبية لمقاطعة كوانج نام، في عملية مراقبة أمن المعلومات في الفضاء الإلكتروني، اكتشف مركز مراقبة الأمن السيبراني الوطني (NCSC) التابع لإدارة أمن المعلومات بوزارة المعلومات والاتصالات وسجل معلومات تتعلق بحملة الهجوم الإلكتروني التي استهدفت فيتنام والتي نفذتها مجموعة هجوم APT "Mustang Panda".

استخدمت حملة الهجوم التي شنتها مجموعة Mustang Panda أساليب احتيالية تدور حول قطاعي التعليم والضرائب، وطبقت أساليب متعددة، مستفيدة من أدوات مثل "forfiles.exe" لتنفيذ ملفات ضارة مخزنة على خادم C&C.

بالإضافة إلى ذلك، تستخدم هذه المجموعة أيضًا PowerShell وVBScript وملفات الدفعات في حملة الهجوم. وتستهدف المجموعة المؤسسات الحكومية، والمنظمات غير الربحية، والمؤسسات التعليمية، وغيرها.

من أجل ضمان أمن المعلومات وسلامة أنظمة المعلومات الخاصة بالوكالات والوحدات في المنطقة، طلب رئيس اللجنة الشعبية لمقاطعة كوانج نام من قادة الوكالات والوحدات التحقق والمراجعة بشكل عاجل لأنظمة المعلومات المستخدمة التي قد تتأثر بثغرة أمن المعلومات المذكورة أعلاه.

وفي الوقت نفسه، قم بمراقبة المعلومات المتعلقة بالثغرات الأمنية بشكل نشط وقم بالترقية إلى الإصدار الأحدث لتجنب خطر التعرض للهجوم.

تعزيز المراقبة وإعداد خطط الاستجابة عند اكتشاف علامات الاستغلال والهجمات الإلكترونية؛ ومراقبة قنوات التحذير للسلطات ومنظمات أمن المعلومات الكبيرة بانتظام للكشف الفوري عن مخاطر الهجمات الإلكترونية.

كما كلفت لجنة الشعب الإقليمية في كوانج نام إدارة المعلومات والاتصالات برئاسة والتنسيق مع الشرطة الإقليمية والوحدات الوظيفية التابعة لوزارة المعلومات والاتصالات لتطوير حلول لضمان أمن المعلومات وسلامتها لتوجيه الإدارات والفروع والقطاعات والمحليات على الفور لتنفيذها.

استقبال وتوجيه ودعم الوكالات والوحدات التي تدير أنظمة المعلومات في المنطقة للتعامل مع المخاطر وحوادث أمن المعلومات والسلامة الناجمة عن مجموعة هجوم APT "Mustang Panda" ؛ تعزيز التفتيش والإشراف والتوجيه للوكالات والمنظمات والمؤسسات في المقاطعة لضمان أمن المعلومات والسلامة بشكل فعال.