Раскрыта кампания кибератак, нацеленная на Вьетнам и Южную Корею

NCSC сообщило, что агентство зафиксировало появление уязвимости информационной безопасности в Foxit PDF Reader, которая используется злоумышленниками для распространения вредоносного ПО.

Обнаружена кибератака, направленная против Вьетнама и Южной Кореи.

Кроме того, Департамент информационной безопасности также зафиксировал информацию об атаке, проведенной группировкой Earth Hundun в 2024 году, с использованием вредоносного ПО RAT для проведения цепочек атак и распространения вредоносного ПО на другие устройства.

В ходе анализа эксперты по безопасности обнаружили множество видов вредоносных программ и вредоносных инструментов, используемых в цепочке заражения, среди которых: VenomRAT, Agent-Tesla, Remcos, NjRAT, NanoCore RAT, Pony, Xworm, AsyncRAT и DCRat.

По данным NCSC, RAT нацелен на пользователей во Вьетнаме, Южной Корее и ряде других стран.

Для обеспечения информационной безопасности информационной системы Департамент информационной безопасности рекомендует подразделениям проверять и анализировать используемые информационные системы, которые могут быть подвержены воздействию вышеуказанного вредоносного ПО. Необходимо заблаговременно отслеживать информацию о вредоносном ПО от производителя и своевременно обновлять его до последней версии, чтобы избежать риска атак.

Одновременно усилить мониторинг и подготовить планы реагирования при обнаружении признаков эксплуатации и кибератак; Регулярно отслеживать каналы оповещения органов власти и крупных организаций по информационной безопасности для оперативного выявления рисков кибератак.

При необходимости вы можете обратиться за поддержкой в службу поддержки Департамента информационной безопасности: Национальный центр мониторинга кибербезопасности.

Источник: https://kinhtedothi.vn/phat-hien-chien-dich-tan-cong-mang-nham-vao-viet-nam-va-han-quoc.html