Advarsel om cyberangrep rettet mot skattemyndigheter og utdanningsinstitusjoner

Det nasjonale overvåkingssenteret for cybersikkerhet har oppdaget ulovlige angrep fra hackergrupper mot en rekke organisasjoner i Vietnam.

Det nasjonale senteret for cybersikkerhetsovervåking (NCSC) underlagt avdelingen for informasjonssikkerhet i informasjons- og kommunikasjonsdepartementet har nettopp utstedt en advarsel om en gruppe hackere som utfører cyberangrep mot etater og organisasjoner i Sørøst-Asia, ved hjelp av agn knyttet til utdannings- og skattesektoren.

Hackergruppen, kjent som Mustang Panda, utfører ofte avanserte, vedvarende trusselangrep (APT). Den nye angrepskampanjen til Mustang Panda-hackergruppen bruker «lokkemidler» som dreier seg om utdannings- og skattesektoren.

Ved å bruke flere tilnærminger og utnytte programvareverktøyene "forfiles.exe" til å kjøre skadelige filer lagret på C&C-serveren (Command and Control Server - hovedprogramvaren, ansvarlig for å kontrollere og overvåke aktivitetene til skadelig programvare). Det er verdt å merke seg at Mustang Panda-gruppen sikter mot er offentlige organisasjoner, ideelle organisasjoner, utdanningsorganisasjoner...

Ifølge sikkerhetseksperters analyse var to angrepskampanjer fra Mustang Panda-gruppen, registrert i april og mai, rettet mot organisasjoner og bedrifter i Vietnam ved hjelp av tekstfiler med innhold relatert til skattemyndigheter og utdanningsorganisasjoner.

Departementet for informasjonssikkerhet i Informasjons- og kommunikasjonsdepartementet ba om at enheten som er ansvarlig for informasjonsteknologi og informasjonssikkerhet, kontrollerer og gjennomgår informasjonssystemer under deres ledelse som kan bli påvirket av angrepskampanjen utført av Mustang Panda-gruppen.

Ifølge VTV

Kilde: https://doanhnghiepvn.vn/chuyen-doi-so/canh-bao-tan-cong-mang-nham-vao-cac-co-quan-thue-va-to-chuc-giao-duc/20240625093506338