ສູນຕິດຕາມກວດກາຄວາມປອດໄພທາງອິນເຕີແນັດແຫ່ງຊາດໄດ້ກວດພົບການໂຈມຕີທີ່ຜິດກົດໝາຍຂອງກຸ່ມແຮັກເກີຕໍ່ອົງການຈຳນວນໜຶ່ງໃນຫວຽດນາມ.
ສູນຕິດຕາມກວດກາຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດ (NCSC) ພາຍໃຕ້ກົມຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ, ກະຊວງຖະແຫລງຂ່າວ ແລະ ສື່ສານ ໄດ້ອອກຄຳເຕືອນກ່ຽວກັບກຸ່ມແຮກເກີທີ່ທຳການໂຈມຕີທາງອິນເຕີເນັດຕໍ່ບັນດາອົງການ ແລະ ອົງການຈັດຕັ້ງຕ່າງໆໃນພາກພື້ນອາຊີຕາເວັນອອກສຽງໃຕ້ ໂດຍນຳໃຊ້ baits ໝູນວຽນຢູ່ໃນຂະແໜງການສຶກສາ ແລະ ພາສີ.
ກຸ່ມແຮກເກີ, ທີ່ຮູ້ຈັກໃນນາມ Mustang Panda, ມັກຈະດໍາເນີນການໂຈມຕີໄພຂົ່ມຂູ່ຕໍ່ຢ່າງຕໍ່ເນື່ອງ (APT). ແຄມເປນການໂຈມຕີໃຫມ່ຂອງກຸ່ມແຮກເກີ Mustang Panda ໃຊ້ "ການລໍ້ລວງ" ໝູນວຽນຢູ່ໃນຂະແຫນງ ການສຶກສາ ແລະພາສີ.
ໂດຍການນໍາໃຊ້ຫຼາຍວິທີການແລະການຂຸດຄົ້ນເຄື່ອງມືຊອບແວ "forfiles.exe" ເພື່ອປະຕິບັດໄຟລ໌ທີ່ເປັນອັນຕະລາຍທີ່ເກັບໄວ້ໃນເຄື່ອງແມ່ຂ່າຍຂອງ C&C (ເຄື່ອງແມ່ຂ່າຍຄໍາສັ່ງແລະການຄວບຄຸມ - ຊອບແວຕົ້ນຕໍ, ຮັບຜິດຊອບໃນການຄວບຄຸມແລະຕິດຕາມກວດກາກິດຈະກໍາຂອງຊອບແວທີ່ເປັນອັນຕະລາຍ). ເປັນທີ່ສັງເກດ, ເປົ້າໝາຍທີ່ກຸ່ມ Mustang Panda ມຸ່ງໄປເຖິງແມ່ນບັນດາອົງການ ລັດຖະບານ , ອົງການບໍ່ຫວັງຜົນກຳໄລ, ອົງການສຶກສາ...
ຕາມການວິເຄາະຂອງຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພ, 2 ບັ້ນບຸກໂຈມຕີໂດຍກຸ່ມ Mustang Panda ບັນທຶກໃນເດືອນເມສາ ແລະ ພຶດສະພາ ແມ່ນແນໃສ່ບັນດາອົງການຈັດຕັ້ງ, ວິສາຫະກິດຢູ່ ຫວຽດນາມ ນຳໃຊ້ບັນດາເອກະສານທີ່ມີເນື້ອໃນຕິດພັນກັບບັນດາອົງການພາສີ, ບັນດາອົງການສຶກສາ.
ກົມຂໍ້ມູນຂ່າວສານ, ກະຊວງຖະແຫລງຂ່າວ ແລະ ສື່ສານ ໄດ້ຮຽກຮ້ອງໃຫ້ໜ່ວຍງານຮັບຜິດຊອບດ້ານເຕັກໂນໂລຊີຂໍ້ມູນຂ່າວສານ ແລະ ຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ ກວດກາ ແລະ ກວດກາຄືນລະບົບຂໍ້ມູນຂ່າວສານພາຍໃຕ້ການຄຸ້ມຄອງຂອງຕົນ ທີ່ອາດຈະໄດ້ຮັບຜົນກະທົບຈາກຂະບວນການບຸກໂຈມຕີທີ່ດຳເນີນໂດຍກຸ່ມ Mustang Panda.
ຕາມຂ່າວ VTV
ທີ່ມາ: https://doanhnghiepvn.vn/chuyen-doi-so/canh-bao-tan-cong-mang-nham-vao-cac-co-quan-thue-va-to-chuc-giao-duc/20240625093506338
(0)