Le Centre national de surveillance de la cybersécurité a détecté des attaques illégales menées par des groupes de pirates informatiques contre plusieurs organisations au Vietnam.
Le Centre national de surveillance de la cybersécurité (NCSC), qui relève du Département de la sécurité de l'information du ministère de l'Information et des Communications, vient de lancer un avertissement concernant un groupe de pirates informatiques menant des cyberattaques contre des agences et des organisations en Asie du Sud-Est, en utilisant des appâts liés aux secteurs de l'éducation et des impôts.
Le groupe de pirates informatiques Mustang Panda mène fréquemment des attaques persistantes avancées (APT). Sa nouvelle campagne d'attaques utilise des leurres liés aux secteurs de l'éducation et de la fiscalité.
En utilisant diverses méthodes et en exploitant l'outil logiciel « forfiles.exe » pour exécuter des fichiers malveillants stockés sur le serveur C&C (serveur de commande et de contrôle – le logiciel principal chargé de contrôler et de surveiller l'activité des logiciels malveillants), le groupe Mustang Panda cible notamment les organisations gouvernementales , les organisations à but non lucratif et les établissements d'enseignement.
Selon l'analyse des experts en sécurité, deux campagnes d'attaques du groupe Mustang Panda, enregistrées en avril et mai, visaient des organisations et des entreprises au Vietnam à l'aide de fichiers texte contenant des informations relatives aux autorités fiscales et aux établissements d'enseignement.
Le Département de la sécurité de l'information du ministère de l'Information et des Communications a demandé à l'unité chargée des technologies de l'information et de la sécurité de l'information de vérifier et d'examiner les systèmes d'information sous sa gestion qui pourraient être affectés par la campagne d'attaques menée par le groupe Mustang Panda.
Selon VTV
Source : https://doanhnghiepvn.vn/chuyen-doi-so/canh-bao-tan-cong-mang-nham-vao-cac-co-quan-thue-va-to-chuc-giao-duc/20240625093506338
Comment (0)