Ostrzeżenie przed cyberatakami na organy podatkowe i placówki edukacyjne

Narodowe Centrum Monitorowania Cyberbezpieczeństwa wykryło nielegalne ataki grup hakerskich na szereg organizacji w Wietnamie.

Narodowe Centrum Monitorowania Cyberbezpieczeństwa (NCSC) działające przy Departamencie Bezpieczeństwa Informacji Ministerstwa Informacji i Komunikacji właśnie wydało ostrzeżenie przed grupą hakerów przeprowadzających cyberataki na agencje i organizacje w Azji Południowo-Wschodniej, wykorzystując w tym celu przynętę związaną z sektorem edukacji i podatków.

Grupa hakerów znana jako Mustang Panda często przeprowadza ataki typu Advanced Persistent Threat (APT). Nowa kampania ataków grupy Mustang Panda wykorzystuje „przynęty” związane z sektorem edukacji i podatków.

Stosując wiele podejść i wykorzystując narzędzia programowe „forfiles.exe” do uruchamiania złośliwych plików przechowywanych na serwerze C&C (Command and Control Server – głównym oprogramowaniu odpowiedzialnym za kontrolowanie i monitorowanie aktywności złośliwego oprogramowania). Grupa Mustang Panda obiera sobie za cel organizacje rządowe , organizacje non-profit i edukacyjne…

Według analizy ekspertów ds. bezpieczeństwa, dwie kampanie ataków grupy Mustang Panda, odnotowane w kwietniu i maju, były wymierzone w organizacje i przedsiębiorstwa w Wietnamie. Używano w nich plików tekstowych zawierających treści związane z organami podatkowymi i organizacjami edukacyjnymi.

Departament Bezpieczeństwa Informacyjnego Ministerstwa Informacji i Komunikacji zwrócił się do jednostki odpowiedzialnej za technologię informatyczną i bezpieczeństwo informacji z prośbą o sprawdzenie i ocenę systemów informatycznych pod jej nadzorem, które mogły zostać dotknięte atakiem przeprowadzonym przez grupę Mustang Panda.

Według VTV

Source: https://doanhnghiepvn.vn/chuyen-doi-so/canh-bao-tan-cong-mang-nham-vao-cac-co-quan-thue-va-to-chuc-giao-duc/20240625093506338