En cyberattackkampanj riktad mot Vietnam och Sydkorea har upptäckts.

NCSC uppgav att de har identifierat en säkerhetsbrist i Foxit PDF Reader, som utnyttjas av angripare för att sprida skadlig programvara.

En cyberattackkampanj riktad mot Vietnam och Sydkorea har upptäckts.

Dessutom noterade cybersäkerhetsavdelningen information om en attackkampanj som genomfördes av Earth Hundun-gruppen år 2024, vilken använde RAT-skadlig programvara för att genomföra attackkedjor och sprida skadlig programvara till andra enheter.

Genom analysprocessen upptäckte säkerhetsexperter många skadliga programstammar och skadliga verktyg som används i infektionskedjan, såsom: VenomRAT, Agent-Tesla, Remcos, NjRAT, NanoCore RAT, Pony, Xworm, AsyncRAT och DCRat.

Enligt NCSC riktade sig RAT mot användare i Vietnam, Sydkorea och flera andra länder.

För att säkerställa informationssäkerheten för informationssystem rekommenderar informationssäkerhetsavdelningen att enheter kontrollerar och granskar sina befintliga informationssystem för potentiell sårbarhet för skadlig kod. De bör proaktivt övervaka information relaterad till skadlig kod från tillverkaren och uppgradera till den senaste versionen för att undvika risk för attacker.

Samtidigt stärka övervakningen och utarbeta åtgärdsplaner när tecken på utnyttjande eller cyberattacker upptäcks; regelbundet övervaka varningskanaler från relevanta myndigheter och större informationssäkerhetsorganisationer för att snabbt upptäcka risker för cyberattacker.

Vid behov kan du kontakta supportpunkten vid informationssäkerhetsavdelningen: Nationella övervakningscentret för cybersäkerhet för hjälp.

Källa: https://kinhtedothi.vn/phat-hien-chien-dich-tan-cong-mang-nham-vao-viet-nam-va-han-quoc.html