Alerta sobre campanha 'Ladrão de Hanói' que ataca empresas vietnamitas

Uma série de e-mails se passando por candidaturas de emprego, com arquivos anexados com o título “Le Xuan Son CV.zip”, foram enviados para empresas de todos os portes no Vietnã. Isso serviu de fachada para uma campanha de ciberataque chamada Hanoi Thief, cujo objetivo era infiltrar redes internas, assumir o controle de sistemas e roubar dados de clientes e segredos comerciais.

Foto ilustrativa.

Dentro do arquivo compactado há um atalho disfarçado de candidatura a emprego, mas que na verdade contém o vírus LOTUSHARVEST, especializado em coletar informações de senhas salvas, cookies de login e histórico de navegação dos navegadores Chrome e Edge, enviando-os em seguida para o servidor do hacker.

Segundo especialistas da Bkav, o atalho dentro do arquivo “Le Xuan Son CV.zip” está disfarçado sob o ícone PDF/PNG, fazendo com que o destinatário pense erroneamente que se trata de um currículo normal. Com apenas um clique, o LOTUSHARVEST é ativado imediatamente e inicia o processo de infiltração no sistema.

O ponto preocupante nesta campanha de ataques é o sofisticado vírus LOTUSHARVEST, capaz de se ocultar em profundidade e operar de forma autônoma. O LOTUSHARVEST se aproveita do mecanismo de carregamento de bibliotecas para manter o controle a longo prazo e acessar contas e dados sensíveis, ultrapassando a proteção das medidas de segurança convencionais. Os dados roubados tornam-se a "chave" para que os hackers expandam sua penetração, implantem ferramentas perigosas e transformem empresas em alvos de ataques complexos ou extorsão nas etapas seguintes.

O Sr. Nguyen Dinh Thuy, analista de malware da Bkav, afirmou: “Todos os indícios apontam que a campanha Hanoi Thief foi meticulosamente planejada, visando diretamente empresas vietnamitas. Aproveitando-se do departamento de recrutamento, que recebe regularmente candidaturas externas, mas não possui a devida conscientização em cibersegurança, os hackers utilizam arquivos falsos, como currículos ou documentos, que podem se transformar continuamente em diversas variantes, tornando o risco de infecção imprevisível.”

Bkav observou que algumas empresas vietnamitas foram vítimas dessa campanha de ataques. Devido à natureza perigosa do LOTUSHARVEST e da campanha Hanoi Thief, os usuários precisam ser extremamente vigilantes com os documentos recebidos por e-mail, pois um único erro pode abrir caminho para os hackers.

Empresas e organizações precisam promover treinamentos periódicos para seus funcionários, a fim de aumentar a conscientização e a vigilância contra golpes online. Os sistemas internos de monitoramento precisam ser reforçados, especialmente no que diz respeito à identificação de bibliotecas incomuns ou arquivos suspeitos.

As ferramentas padrão do sistema operacional atendem apenas às necessidades básicas de proteção, sendo totalmente incapazes de combater malwares e vírus modernos que podem se ocultar, persistir por longos períodos e penetrar profundamente no sistema. Portanto, é necessário instalar um sistema de monitoramento de e-mail e usar um software antivírus licenciado para obter proteção profissional.

LE LAM

Fonte: https://nhandan.vn/canh-bao-chien-dich-hanoi-thief-tan-cong-mang-doanh-nghiep-viet-nam-post927978.html