ມີ​ການ​ໂຈມ​ຕີ​ທາງ​ອິນ​ເຕີ​ແນັດ​ໃໝ່​ທີ່​ແນ​ໃສ່​ຫວຽດນາມ.

ການໂຈມຕີເປົ້າຫມາຍ APT ແມ່ນຫນຶ່ງໃນທ່າອ່ຽງການໂຈມຕີທີ່ໂດດເດັ່ນໃນປີ 2024 ແລະຕໍ່ມາ, ພ້ອມກັບການແຈກຢາຍການປະຕິເສດການໂຈມຕີການບໍລິການ - DDoS ແລະການໂຈມຕີ ransomware - ransomware.

'Mustang Panda' ​ໄດ້​ຮັບ​ຮູ້​ວ່າ​ແມ່ນ​ໜຶ່ງ​ໃນ​ບັນດາ​ກຸ່ມ​ໂຈມ​ຕີ APT ທີ່​ໄດ້​ດຳ​ເນີນ​ບັນດາ​ການ​ເຄື່ອນ​ໄຫວ​ບຸກ​ໂຈມ​ຕີ​ທີ່​ແນ​ໃສ່​ນຳ​ບັນດາ​ອົງການ, ອົງການ​ຈັດ​ຕັ້ງ​ຢູ່​ພາກ​ພື້ນ​ອາຊີ​ຕາ​ເວັນ​ອອກ​ສ່ຽງ​ໃຕ້, ​ໃນ​ນັ້ນ​ມີ ຫວຽດນາມ.

ກຸ່ມ APT 'Mustang Panda' ດຳ​ເນີນ​ການ​ເຄື່ອນ​ໄຫວ​ໃໝ່​ເພື່ອ​ໂຈມ​ຕີ​ເຄືອ​ຂ່າຍ​ຂອງ​ຫວຽດ​ນາມ.

Viettel Cyber ​​​Security ​ໄດ້​ລາຍ​ງານ​ສະພາບ​ຄວາມ​ປອດ​ໄພ​ຂໍ້​ມູນ​ຂ່າວສານ​ຢູ່​ຫວຽດນາມ ​ໃນ​ໄຕ​ມາດ​ທີ 1 ປີ 2024, ​ໃນ​ນັ້ນ Mustang Panda ​ແມ່ນ​ໜຶ່ງ​ໃນ 4 ກຸ່ມ​ບຸກ​ໂຈມ​ຕີ APT ທີ່​ມີ​ຜົນ​ສະທ້ອນ​ຢ່າງ​ໃຫຍ່​ຫຼວງ​ຕໍ່​ບັນດາ​ອົງການ ​ແລະ ວິ​ສາ​ຫະກິດ​ຫວຽດນາມ.

ເຖິງແມ່ນວ່າຈໍານວນ malware ທີ່ແຈກຢາຍໂດຍ 'Mustang Panda' ໄດ້ຫຼຸດລົງ, ມັນໄດ້ກາຍເປັນຄວາມຊັບຊ້ອນຫຼາຍຂຶ້ນ, ແລະກຸ່ມໄດ້ປ່ຽນແປງແລະປັບປຸງເຕັກນິກຫຼາຍຢ່າງເພື່ອເຮັດໃຫ້ມັນຍາກທີ່ຈະກວດພົບແລະສືບສວນການໂຈມຕີ.

ກົມ​ຮັກສາ​ຄວາມ​ປອດ​ໄພ​ຂໍ້​ມູນ​ຂ່າວສານ ( ກະຊວງ​ຖະ​ແຫຼ​ງຂ່າວ ​ແລະ ສື່ສານ ) ຫາ​ກໍ່​ອອກ​ຄຳ​ເຕືອນ​ກ່ຽວ​ກັບ​ການ​ບຸກ​ໂຈມ​ຕີ​ຄັ້ງ​ໃໝ່​ຂອງ​ກຸ່ມ “Mustang Panda” ທີ່​ແນ​ໃສ່​ຫວຽດນາມ.

ໂດຍສະເພາະ, ແຄມເປນການໂຈມຕີໃຫມ່ຂອງກຸ່ມ 'Mustang Panda' ໃຊ້ 'lures' ໝູນວຽນທົ່ວຂະແໜງ ການສຶກສາ ແລະພາສີ, ນຳໃຊ້ຫຼາຍວິທີ, ແລະນຳໃຊ້ເຄື່ອງມືເຊັ່ນ 'forfiles.exe' ເພື່ອປະຕິບັດໄຟລ໌ທີ່ເປັນອັນຕະລາຍທີ່ເກັບໄວ້ໃນເຊີບເວີ C&C. ເປົ້າໝາຍຂອງກຸ່ມແມ່ນອົງການຈັດຕັ້ງລັດຖະບານ, ອົງການບໍ່ຫວັງຜົນກຳໄລ, ອົງການການສຶກສາ...

ການວິເຄາະຂອງຜູ້ຊ່ຽວຊານຍັງຊີ້ໃຫ້ເຫັນວ່າ 2 ຂະບວນການໂຈມຕີໂດຍກຸ່ມ 'Mustang Panda' ທີ່ບັນທຶກໄວ້ໃນເດືອນເມສາ ແລະ ພຶດສະພາ ແນເປົ້າໝາຍໃສ່ບັນດາອົງການ, ວິສາຫະກິດໃນຫວຽດນາມ ໄດ້ນຳໃຊ້ເອກະສານຂໍ້ຄວາມທີ່ມີເນື້ອໃນກ່ຽວກັບອຳນາດພາສີ ແລະ ສະຖາບັນການສຶກສາ. ແຄມເປນທັງສອງມີຄວາມຄ້າຍຄືກັນວ່າພວກເຂົາມາຈາກອີເມລ໌ phishing ທີ່ມີໄຟລ໌ແນບທີ່ເປັນອັນຕະລາຍ.

ເພື່ອຮັບປະກັນຄວາມໝັ້ນຄົງດ້ານຂໍ້ມູນຂ່າວສານໃຫ້ແກ່ລະບົບຂໍ້ມູນຂ່າວສານຂອງຫົວໜ່ວຍ, ປະກອບສ່ວນຮັບປະກັນຄວາມປອດໄພຂອງ cyberspace ຂອງຫວຽດນາມ, ກົມຮັກສາຄວາມໝັ້ນຄົງຂໍ້ມູນຂ່າວສານສະເໜີໃຫ້ບັນດາໜ່ວຍງານ IT ແລະ ຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຂອງບັນດາກະຊວງ, ສາຂາ ແລະ ທ້ອງຖິ່ນ; ລັດວິສາຫະກິດ ແລະກຸ່ມ; ວິສາຫະກິດທີ່ໃຫ້ບໍລິການດ້ານໂທລະຄົມ, ອິນເຕີເນັດແລະດິຈິຕອນ, ແລະສະຖາບັນການເງິນແລະທະນາຄານການຄ້າເພື່ອດໍາເນີນການກວດກາແລະທົບທວນລະບົບຂໍ້ມູນຂ່າວສານພາຍໃຕ້ການຄຸ້ມຄອງຂອງພວກເຂົາທີ່ອາດຈະໄດ້ຮັບຜົນກະທົບຈາກແຄມເປນການໂຈມຕີທີ່ດໍາເນີນໂດຍກຸ່ມ 'Mustang Panda'.

ບັນດາອົງການ, ອົງການຈັດຕັ້ງ, ທຸລະກິດຍັງຈໍາເປັນຕ້ອງໄດ້ຕິດຕາມກວດກາຢ່າງຈິງຈັງຂໍ້ມູນຂ່າວສານທີ່ກ່ຽວຂ້ອງກັບຂະບວນການເພື່ອປ້ອງກັນແລະຫຼີກເວັ້ນຄວາມສ່ຽງຕໍ່ການຖືກໂຈມຕີ. ພ້ອມກັນນີ້, ເພີ່ມທະວີການຕິດຕາມ ແລະ ກະກຽມແຜນຕອບໂຕ້ ເມື່ອກວດພົບສັນຍານການຂູດຮີດ ແລະ ການໂຈມຕີທາງໄຊເບີ, ພ້ອມທັງຕິດຕາມຊ່ອງທາງການເຕືອນໄພຂອງເຈົ້າໜ້າທີ່ ກໍ່ຄືບັນດາອົງການຈັດຕັ້ງຂະໜາດໃຫຍ່ ດ້ານຄວາມປອດໄພດ້ານຂໍ້ມູນຂ່າວສານ ເພື່ອກວດຫາຄວາມສ່ຽງຈາກການໂຈມຕີທາງອິນເຕີເນັດໂດຍໄວ.

“ຖ້າ​ຫາກ​ວ່າ​ມີ​ຄວາມ​ຈໍາ​ເປັນ, ຫນ່ວຍ​ງານ​ສາ​ມາດ​ຕິດ​ຕໍ່​ພົວ​ພັນ​ສະ​ຫນັບ​ສະ​ຫນູນ​ຂອງ​ພະ​ແນກ​ຄວາມ​ປອດ​ໄພ​ຂໍ້​ມູນ​ຂ່າວ​ສານ​, ສູນ​ຕິດ​ຕາມ​ຄວາມ​ປອດ​ໄພ Cyber ​​​​ແຫ່ງ​ຊາດ - NCSC , ທີ່​ເບີ​ໂທລະ​ສັບ 02432091616 , ແລະ​ອີ​ເມລ​໌ ncsc@ais.gov.vn​.

ທີ່ມາ: https://kinhtedothi.vn/co-chien-dich-tan-cong-mang-moi-ngam-vao-viet-nam.html