28 đại sứ quán ở Iran bị tấ.n côn.g mạng

28 đại sứ quán ở thủ đô Tehran của Iran đã bị tấ.n côn.g mạng bằng một hình thức mới.

Theo một báo cáo của Tập đoàn bảo mật Trend Micro ở Nhật, đợt tấ.n côn.g qua mail này được thực hiện thường xuyên trong suốt tháng 11/2013. Mặc dù báo cáo không chỉ ra quốc gia nào ở Trung Đông là nạ.n nhâ.n của cuộc tấ.n côn.g nhưng theo dấu hiệu đã chỉ ra đó chính là Iran.

Theo thống kê và đán.h giá từ Trend Micro, những mục tiêu được chọn để tấ.n côn.g chứng tỏ một điều rằng họ không phải là những hacker nghiệp dư mà họ đến từ các tổ chức chuyên thực hiện các cuộc tấ.n côn.g mạng. Hiện vẫn chưa rõ danh tính chính xác của những kẻ tấ.n côn.g này.

Một chiến dịch mới với tên gọi là oDay được dùng để thực hiện các cuộc tấ.n côn.g nhằm vào hệ điều hành Windows XP và Window Server 2003, đây là các hệ điều hành cũ không được tích hợp những phần mềm bảo vệ tối ưu. Thông qua email, sẽ có một chương trình chạy ngầm và chiếm quyền kiểm soát hệ thống. Dựa vào đó, kẻ tấ.n côn.g có thể lấy cắp dữ liệu dễ dàng. Trước đó, vào tháng 11 năm ngoái, hãng Microsoft cũng đã phát đi một cảnh báo về phương thức tấ.n côn.g này của phần mềm độc hại.

Dòng tiêu đề của email từ các phần mềm độc hại này thường nói về cuộc chiến tranh ở Syria. Nội dung mail dụ dỗ người nhận mở các file đính kèm có chứa virus hay còn gọi là Spear Phishing. Hiện tại, các nhà điều tra từ Trend Micro đã xác định được mã nguồn trong phần mềm độc hại này, từ đó họ đã đưa ra được cách ngăn chặn thích hợp.

Theo Khám Phá