Cyberangrepskampanje rettet mot Vietnam og Sør-Korea oppdaget

NCSC sa at etaten har registrert et sikkerhetsproblem i Foxit PDF Reader, som utnyttes av angripere til å spre skadelig programvare.

Cyberangrepskampanje rettet mot Vietnam og Sør-Korea oppdaget.

I tillegg registrerte informasjonssikkerhetsavdelingen informasjon om en angrepskampanje utført av Earth Hundun-gruppen i 2024, der RAT-skadevare ble brukt til å gjennomføre angrepskjeder og spre skadevare til andre enheter.

Gjennom analyseprosessen oppdaget sikkerhetseksperter mange typer skadelig programvare og ondsinnede verktøy som ble brukt i infeksjonskjeden, som for eksempel: VenomRAT, Agent-Tesla, Remcos, NjRAT, NanoCore RAT, Pony, Xworm, AsyncRAT og DCRat.

Ifølge NCSC retter RAT seg mot brukere i Vietnam, Sør-Korea og flere andre land.

For å sikre informasjonssikkerheten for informasjonssystemet anbefaler informasjonssikkerhetsavdelingen at enheter sjekker og gjennomgår informasjonssystemene som er i bruk og som sannsynligvis vil bli påvirket av ovennevnte skadelige programvare. Proaktivt overvåke informasjon relatert til skadelig programvare fra produsenten for å oppgradere til nyeste versjon og unngå risikoen for angrep.

Samtidig styrke overvåkingen og utarbeide responsplaner når tegn på utnyttelse og cyberangrep oppdages; Regelmessig overvåke varslingskanaler fra myndigheter og store organisasjoner om informasjonssikkerhet for raskt å oppdage risikoer for cyberangrep.

Om nødvendig kan du kontakte supportkontakten til informasjonssikkerhetsavdelingen: Nasjonalt senter for overvåking av cybersikkerhet for å få hjelp.

Kilde: https://kinhtedothi.vn/phat-hien-chien-dich-tan-cong-mang-nham-vao-viet-nam-va-han-quoc.html