Varning för cyberattacker riktade mot skattemyndigheter och utbildningsinstitutioner

Det nationella övervakningscentret för cybersäkerhet har upptäckt olagliga attacker från hackergrupper mot ett antal organisationer i Vietnam.

Det nationella centret för övervakning av cybersäkerhet (NCSC) under avdelningen för informationssäkerhet vid informations- och kommunikationsministeriet har just utfärdat en varning om en grupp hackare som utför cyberattacker mot myndigheter och organisationer i Sydostasien med hjälp av lockbeten kretsande kring utbildnings- och skattesektorerna.

Hackergruppen, känd som Mustang Panda, utför ofta avancerade APT-attacker (Advanced Persistent Threat). Hackergruppen Mustang Pandas nya attackkampanj använder "lockbete" riktade mot utbildnings- och skattesektorerna.

Genom att tillämpa flera metoder och utnyttja programvaruverktygen "forfiles.exe" för att köra skadliga filer som lagras på C&C-servern (Command and Control Server - den huvudsakliga programvaran som ansvarar för att kontrollera och övervaka skadlig programvaras aktiviteter). Det är värt att notera att Mustang Panda-gruppen siktar på är statliga organisationer, ideella organisationer, utbildningsorganisationer...

Enligt säkerhetsexperters analys riktades två attackkampanjer av Mustang Panda-gruppen, som registrerades i april och maj, mot organisationer och företag i Vietnam med hjälp av textfiler med innehåll relaterat till skattemyndigheter och utbildningsorganisationer.

Informations- och kommunikationsministeriets avdelning för informationssäkerhet begärde att enheten som ansvarar för informationsteknik och informationssäkerhet kontrollerar och granskar informationssystem under dess ledning som kan påverkas av attackkampanjen som genomförs av Mustang Panda-gruppen.

Enligt VTV

Källa: https://doanhnghiepvn.vn/chuyen-doi-so/canh-bao-tan-cong-mang-nham-vao-cac-co-quan-thue-va-to-chuc-giao-duc/20240625093506338