税務当局や教育機関を狙ったサイバー攻撃の警告

国家サイバーセキュリティ監視センターは、ベトナムの複数の組織に対するハッカー集団による違法な攻撃を検出した。

情報通信省情報セキュリティ局傘下の国家サイバーセキュリティ監視センター（NCSC）は、教育と税務分野を狙った罠を使って東南アジアの機関や組織にサイバー攻撃を仕掛けているハッカー集団について警告を発した。

ムスタング・パンダとして知られるハッカーグループは、高度で持続的な脅威（APT）攻撃を頻繁に実行しています。ムスタング・パンダ・ハッカーグループの新たな攻撃キャンペーンでは、 教育分野と税務分野を狙った「ルアー」が使用されています。

複数のアプローチを適用し、「forfiles.exe」ソフトウェアツールを悪用して、C&Cサーバー（コマンド＆コントロールサーバー。悪意のあるソフトウェアの活動を制御および監視する主要ソフトウェア）に保存されている悪意のあるファイルを実行します。注目すべきは、Mustang Pandaグループが狙う標的が政府機関、非営利団体、教育機関などであることです。

セキュリティ専門家の分析によると、4月と5月に記録されたムスタングパンダグループによる2つの攻撃キャンペーンは、税務当局や教育機関に関連した内容のテキストファイルを使用してベトナムの組織や企業を標的にしていた。

情報通信省情報セキュリティ局は、情報技術および情報セキュリティを担当する部署に対し、ムスタングパンダグループによる攻撃活動の影響を受ける可能性のある、管理下にある情報システムを点検および検討するよう要請した。

VTVによると

出典: https://doanhnghiepvn.vn/chuyen-doi-so/canh-bao-tan-cong-mang-nham-vao-cac-co-quan-thue-va-to-chuc-giao-duc/20240625093506338