ການເຕືອນໄພ APT ແນໃສ່ຄວາມລັບແຫ່ງຊາດ ແລະສະຖານທີ່ນິວເຄຼຍໃນ APAC

(NLDO) - ແຕ່ປີ 2024 ຫາກາງປີ 2025, ກຸ່ມ APT ໃນ APAC (ອາຊີ-ປາຊີຟິກ) ຈະເພີ່ມທະວີການບຸກໂຈມຕີ, ແນໃສ່ສືບລັບ, ຄວາມລັບແຫ່ງຊາດ ແລະ ພື້ນຖານໂຄງລ່າງທີ່ສຳຄັນ.

Người Lao Động•20/08/2025

ອີງຕາມການ Kaspersky, ພູມສັນຖານທາງ ດ້ານພູມສາດທາງດ້ານການເມືອງ ທີ່ເຄັ່ງຕຶງບວກໃສ່ກັບການຫັນເປັນດິຈິຕອນຢ່າງໄວວາເຮັດໃຫ້ພາກພື້ນເປັນຈຸດສໍາຄັນຂອງ spy cyber ທົ່ວໂລກ. ທີມວິໄຈ ແລະວິເຄາະທົ່ວໂລກຂອງ Kaspersky (GReAT) ກໍາລັງຕິດຕາມກຸ່ມ ແລະການໂຄສະນາຫາສຽງທີ່ຍັງຄົງຄ້າງແບບຍືນຍົງ (APT) ຫຼາຍກວ່າ 900 ກຸ່ມ, ເຊິ່ງມີຫຼາຍກຸ່ມທີ່ເນັ້ນໜັກໃສ່ພາກພື້ນ APAC.

Cảnh báo APT nhắm vào bí mật quốc gia và cơ sở hạt nhân tại APAC- Ảnh 1. — ທ່ານນາງ Noushin Shabab, ຫົວໜ້າການຄົ້ນຄ້ວາຄວາມປອດໄພຂອງທີມຄົ້ນຄ້ວາ ແລະ ວິເຄາະທົ່ວໂລກ (GReAT) ຢູ່ Kaspersky

ທ່ານນາງ Noushin Shabab, ຫົວໜ້າຄະນະຄົ້ນຄ້ວາຄວາມປອດໄພຂອງໜ່ວຍງານຄົ້ນຄວ້າແລະວິເຄາະທົ່ວໂລກ (GReAT) ທີ່ບໍລິສັດ Kaspersky ໄດ້ເປີດເຜີຍວ່າ ກຸ່ມສອດແນມທາງອິນເຕີແນັດທີ່ສຳຄັນຈຳນວນນຶ່ງ ກໍາລັງແນເປົ້າໃສ່ຄວາມລັບຂອງລັດ, ຂ່າວລັບ ທາງທະຫານ ແລະຂໍ້ມູນທີ່ອ່ອນໄຫວອື່ນໆຫລາຍຢ່າງຈາກລັດຖະບານໃນຂົງເຂດ.

ພົ້ນເດັ່ນແມ່ນ SideWinder, ຖືວ່າເປັນການຮຸກຮານທີ່ສຸດໃນພາກພື້ນ, ພິເສດໃນການແນໃສ່ລັດຖະບານ, ທະຫານ, ນັກການທູດ , ພິເສດແມ່ນຂະແໜງການເດີນທະເລ ແລະ ການຂົນສົ່ງຢູ່ ບັງກະລາເທດ, ກຳປູເຈຍ, ຫວຽດນາມ, ຈີນ, ອິນເດຍ, ແລະ Maldives. ໃນຕົ້ນປີ 2025, ກຸ່ມດັ່ງກ່າວໄດ້ຂະຫຍາຍໄປສູ່ສະຖານທີ່ພະລັງງານຂອງອາຊີໃຕ້ ແລະໂຮງງານນິວເຄລຍ ໂດຍໃຊ້ອີເມລຟິດຊິງທີ່ທັນສະໄໝທີ່ບັນຈຸມາລແວ. SideWinder ຍັງໄດ້ແນເປົ້າໃສ່ສີລັງກາ, ເນປານ, ມຽນມາ, ອິນໂດເນເຊຍ, ແລະຟີລິບປິນ.

ມັງກອນພາກຮຽນ spring (ດອກກຸຫລາບ) ສຸມໃສ່ຫວຽດນາມ, ໄຕ້ຫວັນ, ແລະຟີລິບປິນ, ການນໍາໃຊ້ຫອກ phishing, ການຂູດຮີດ, ແລະການຫົດນ້ໍາຮູ. ໃນໄລຍະໜຶ່ງທົດສະວັດ, ກຸ່ມດັ່ງກ່າວໄດ້ນຳໃຊ້ malware ຫຼາຍກວ່າ 1,000 ຊິ້ນເຂົ້າໃນອົງການລັດຖະບານອາຊີຕາເວັນອອກສຽງໃຕ້.

Tetris Phantom, ຄົ້ນພົບໃນປີ 2023, ທໍາອິດໄດ້ແນໃສ່ USBs ທີ່ປອດໄພພິເສດສະເພາະ. ໃນປີ 2025, ກຸ່ມດັ່ງກ່າວໄດ້ເພີ່ມ BoostPlug ແລະ DeviceCync, ອະນຸຍາດໃຫ້ຕິດຕັ້ງມັນແວ ShadowPad, PhantomNet, ແລະ Ghost RAT.

HoneyMyte ສຸມໃສ່ການລັກລອບຂໍ້ມູນທາງດ້ານການເມືອງແລະການທູດຢູ່ໃນມຽນມາແລະຟີລິບປິນ, ໂດຍໃຊ້ ToneShell malware ຜ່ານຕົວດາວໂຫລດຕ່າງໆ.

ToddyCat ໄດ້ແນເປົ້າໝາຍໃສ່ນັກສະແດງລະດັບສູງໃນປະເທດມາເລເຊຍຕັ້ງແຕ່ປີ 2020, ໂດຍນຳໃຊ້ເຄື່ອງມືໂດຍອີງໃສ່ລະຫັດແຫຼ່ງສາທາລະນະເພື່ອຂ້າມຊອບແວຄວາມປອດໄພທີ່ຖືກຕ້ອງຕາມກົດໝາຍ, ຮັກສາການເຂົ້າເຖິງລັບ.

Lazarus, ກຸ່ມທີ່ມີຊື່ສຽງທີ່ຢູ່ເບື້ອງຫລັງການໂຈມຕີທະນາຄານຂອງບັງກະລາເທດ, ຍັງສືບຕໍ່ເປັນໄພຂົ່ມຂູ່ທີ່ໃຫຍ່ຫຼວງ. ໃນຕົ້ນປີ 2025, ການດໍາເນີນງານ SyncHole ໄດ້ລວມເອົາຮູຫົດນໍ້າດ້ວຍການຂຸດຄົ້ນຊອບແວຂອງພາກສ່ວນທີສາມເພື່ອແນໃສ່ອົງການຈັດຕັ້ງເກົາຫຼີໃຕ້. Kaspersky ໄດ້ຄົ້ນພົບຊ່ອງໂຫວ່ທີ່ບໍ່ມີວັນຢູ່ໃນຕົວແທນ Innorix ທີ່ເຮັດໃຫ້ທຸລະກິດທີ່ສໍາຄັນ 6 ຢ່າງຖືກໂຈມຕີ.

Mysterious Elephant, ຄົ້ນພົບໃນປີ 2023, ໃຊ້ backdoor ທີ່ສາມາດປະຕິບັດຄໍາສັ່ງແລະການຈັດການໄຟລ໌, ແລະມີຄວາມກ່ຽວຂ້ອງກັບກຸ່ມ Dropping Elephant, Bitter, ແລະ Confucius. ໃນປີ 2025, ກຸ່ມດັ່ງກ່າວໄດ້ຂະຫຍາຍເປົ້າໝາຍໄປປາກີສະຖານ, ສີລັງກາ, ບັງກລາແດັສ.

ເພື່ອຕອບສະຫນອງ, Kaspersky ແນະນໍາວ່າອົງການຈັດຕັ້ງຈໍາເປັນຕ້ອງໄດ້ກວດສອບຢ່າງຖືກຕ້ອງ, ຕອບສະຫນອງຢ່າງໄວວາແລະຢ່າງລະອຽດຈັດການຄວາມອ່ອນແອດ້ານຄວາມປອດໄພ. ບາງມາດຕະການປະກອບມີ: ສະເຫມີປັບປຸງຊອບແວໃນອຸປະກອນທັງຫມົດ; ການທົບທວນຄືນຄວາມປອດໄພທີ່ສົມບູນແບບສໍາລັບໂຄງສ້າງພື້ນຖານດິຈິຕອນ; ນຳໃຊ້ວິທີແກ້ໄຂ Kaspersky Next ດ້ວຍການປົກປ້ອງ, ການຕິດຕາມ ແລະ ການຕອບສະໜອງແບບສົດໆໃນລະດັບ EDR/XDR; ແລະຈັດໃຫ້ທີມງານ InfoSec ມີຂໍ້ມູນຈາກ Kaspersky Threat Intelligence ເພື່ອລະບຸ ແລະຫຼຸດຜ່ອນຄວາມສ່ຽງໃນໄວ.

ທີ່ມາ: https://nld.com.vn/canh-bao-apt-nham-vao-bi-mat-quoc-gia-va-co-so-hat-nhan-tai-apac-196250819230427496.htm