Kampanye serangan APT yang menargetkan Vietnam terus muncul

Sejak Agustus, Departemen Keamanan Informasi ( Kementerian Informasi dan Komunikasi ) terus mendeteksi dan memperingatkan tentang kampanye serangan tertarget (APT) yang menargetkan organisasi dan bisnis di Vietnam.

Menurut Pusat Pemantauan Keamanan Siber Nasional (NCSC) di bawah Departemen Keamanan Informasi, baru-baru ini, unit tersebut telah mencatat informasi terkait kampanye serangan siber yang disengaja menggunakan malware kompleks dan teknik serangan canggih untuk menembus sistem informasi penting organisasi dan bisnis, dengan tujuan utama serangan siber, pencurian informasi, dan sabotase sistem.

Liên tiếp xuất hiện chiến dịch tấn công APT nhắm vào Việt Nam

Serangan yang disengaja menggunakan malware untuk mengenkripsi data pada sistem VNDIRECT awal tahun ini menjadi pelajaran penting bagi unit-unit di Vietnam tentang cara memastikan keamanan informasi. (Foto: DV)

Dalam peringatan 11 September yang dikirimkan ke unit khusus teknologi informasi dan keamanan informasi di seluruh negeri, Departemen Keamanan Informasi memberikan informasi terperinci tentang kampanye serangan APT oleh tiga kelompok penyerang: Mallox Ransomware, Lazarus dan Stately Taurus (juga dikenal sebagai Mustang Panda).

Secara khusus, bersamaan dengan mensintesis dan menganalisis perilaku serangan kelompok penyerang dalam 3 kampanye serangan tertarget yang menyasar sistem informasi penting, meliputi: Kampanye serangan terkait ransomware Mallox, kampanye kelompok Lazarus yang menggunakan aplikasi Windows yang menyamar sebagai platform konferensi video untuk menyebarkan berbagai jenis malware, dan kampanye kelompok Stately Taurus yang mengeksploitasi VSCode untuk menyerang organisasi di Asia.

Departemen Keamanan Informasi juga telah merilis indikator serangan siber - IoC sehingga lembaga, organisasi, dan bisnis di seluruh negeri dapat meninjau dan mendeteksi risiko dini serangan siber.

Tepat sebelum itu, pada bulan Agustus 2024, Departemen Keamanan Informasi juga terus mengeluarkan peringatan tentang kampanye serangan tertarget berbahaya lainnya seperti kampanye yang menggunakan teknik 'AppDomainManager Injection' untuk menyebarkan malware, yang diidentifikasi terkait dengan kelompok APT 41 dan memengaruhi organisasi di kawasan Asia -Pasifik , termasuk Vietnam.

Selain itu, kampanye serangan siber yang dilancarkan oleh kelompok APT StormBamboo menyasar penyedia layanan Internet, dengan tujuan menyebarkan malware pada sistem MacOS dan Windows milik pengguna untuk mengambil alih kendali dan mencuri informasi penting; kampanye serangan siber dilancarkan oleh kelompok penyerang APT MirrorFace, dengan 'target' yang menjadi sasarannya adalah lembaga keuangan, lembaga penelitian, dan produsen...

Dalam peringatan tentang serangan APT, Departemen Keamanan Informasi menyarankan agar lembaga, organisasi, dan bisnis melakukan inspeksi dan peninjauan terhadap sistem informasi yang digunakan yang mungkin terpengaruh oleh kampanye serangan; secara proaktif memantau informasi yang terkait dengan kampanye serangan siber untuk mencegah serangan dini dan menghindari risiko diserang.

Komentar (0)