Департамент информационной безопасности заявил, что в ходе мониторинга информационной безопасности в киберпространстве Национальный центр мониторинга кибербезопасности (NCSC) обнаружил и зафиксировал информацию, связанную с кампанией кибератак, проводимой APT-группой MiroFace.
Известно, что APT MirrorFace нацелена на финансовые учреждения, исследовательские институты и производственные предприятия. Для распространения вредоносного ПО NOOPDOOR группа использовала уязвимости информационной безопасности в программных продуктах Array AG и FortiGate.
По данным экспертов, вредоносная программа NOOPDOOR устанавливается в легитимных приложениях системы в двух вариантах: в виде файлов «.XML» и «.DLL». Оба варианта позволяют злоумышленникам устанавливать соединения через порты 443 и 47000 для загрузки файлов и выполнения команд.
После распространения вредоносного ПО злоумышленники осуществляли незаконные действия, такие как доступ к хранилищу аутентификационной информации сетевой системы, распространение вредоносного ПО на другие устройства в локальной сети, мониторинг и извлечение информации о пользователях.
Кроме того, злоумышленники также предпринимали шаги, чтобы избежать обнаружения, такие как: редактирование временных меток, добавление правил в системный брандмауэр, чтобы вредоносное ПО могло подключаться к определенным портам, скрытие включенных служб...
Департамент информационной безопасности рекомендует организациям и предприятиям по всей стране проводить проверки и анализы используемых ими информационных систем, которые могут быть затронуты кампанией атак, организованной APT-группой MirrorFace. Одновременно с этим необходимо активно отслеживать информацию, связанную с этой кампанией, чтобы предотвратить и избежать риска атак.
В то же время организациям также рекомендуется усилить мониторинг и подготовить планы реагирования при обнаружении признаков эксплуатации и кибератак.
Кроме того, подразделениям необходимо отслеживать информацию для оперативного выявления рисков кибератак. При необходимости поддержки подразделения могут обратиться в Национальный центр мониторинга кибербезопасности по телефону 02432091616 или по электронной почте [email protected].
Источник: https://kinhtedothi.vn/canh-bao-chien-dich-tan-cong-nham-vao-to-chuc-tai-chinh-vien-nghien-cuu.html
Комментарий (0)