Kaspersky: Các chiến dịch tấn công mạng vào Đông Nam Á đầu tiên của Naikon

Theo dõi VGT trên

Ngày 21/05/2015, hãng bảo mật Kaspersky đã phát hành báo cáo mang tên “The MsnMM Campaigns” (Các chiến dịch MsnMM), cung cấp thêm thông tin về các chiến dịch đầu tiên của nhóm tin tặc Trung Quốc – Naikon.

Trong hơn nửa thập kỷ, nhóm tin tặc Naikon đã tiến hành nhiều chiến dịch tấn công vào các mục tiêu nhạy cảm tại Đông Nam Á và khu vực xung quanh Biển Đông. Nhóm này chủ yếu nhắm mục tiêu vào các quốc gia như Việt Nam, Myanmar, Singapore, Philippines, Malaysia và Lào.

Kaspersky: Các chiến dịch tấn công mạng vào Đông Nam Á đầu tiên của Naikon - Hình 1

tin tặc Naikon tấn công vào các mục tiêu nhạy cảm tại Đông Nam Á và khu vực xung quanh Biển Đông

Các nạn nhân của Naikon bao gồm các cơ quan chính phủ, các bộ ngành, các doanh nghiệp đầu tư, tổ chức quân sự, thực thi pháp luật và kiểm soát biên giới, các đại sứ quán, giảng viên đại học cũng nhiều tổ chức khác.

Tài liệu của Kaspersky cung cấp một số thông tin về các cửa hậu mà Naikon đã sử dụng. Ví dụ, các cửa hậu MsnMM bắt đầu với các tên nội bộ như “WinMM” và “SsIMM”. Cách đặt tên của chúng là để giả mạo MSN Talk và Msn Gaming Zone. Trong khi đó cửa hậu “naikon” lại xuất phát từ chuỗi tác nhân người dùng “NOKIAN95″. Các công cụ giai đoạn 2 của nhóm tin tặc này vẫn chưa được xác định.

Naikon nỗ lực đánh cắp các thông tin chính trị, quân sự và kinh tế nhạy cảm; đánh chặn các thông tin liên lạc và duy trì sự giám sát trên các hệ thống của nạn nhân thông qua các chiến dịch MsnMM. Các kỹ thuật và bộ công cụ của chúng thay đổi nhiều chi tiết nhỏ qua thời gian và dường như được điều hành bởi các cá nhân nói tiếng Trung Quốc.

Cơ sở hạ tầng của nhóm, dựa trên các ứng dụng web định vị chủ yếu qua các tên miền dns động, bị trùng lắp trong các chiến dịch này. Các công nghệ và phương thức tấn công của APT khá đơn giản nhưng đạt hiệu quả cao.

Video đang HOT

Kaspersky: Các chiến dịch tấn công mạng vào Đông Nam Á đầu tiên của Naikon - Hình 2

chiến dịch đầu tiên của nhóm tin tặc Trung Quốc

Phần lớn nội dung tài liệu của Naikon, cũng như việc triển khai chúng, trùng với các sự kiện chính trị nhạy cảm. Các chiến dịch đầu tiên của Naikon sử dụng các cửa hậu exe_exchange, winMM và sys10. Các chiến dịch MsnMM được bắt đầu phát động vào đầu năm 2014 sau đó giảm xuống trước khi tăng trở lại vào cuối năm 2014 và đầu năm 2015.

Về tương tác với các nhóm tin tặc khác, có một điểm thú vị cần lưu ý là các nạn nhân của Naikon trùng với các nạn nhân của nhóm tin tặc mang tên Cycdek. Cycdek cũng là một nhóm ATP (tấn công dai dẳng và có chủ đích) nhưng yếu hơn. Bên cạnh đó, nhóm APT30 không chỉ có danh sách nạn nhân giống với Naikon mà bộ công cụ của hai nhóm cũng có những điểm tương đồng nhỏ nhưng đáng chú ý. Và các chiến dịch sau này của NAikon đã dẫn đến một cuộc đụng độ giữa nhóm này với một nhóm APT khác mang tên Hellsing.

Trong khi báo cáo của Kaspersky phân tích về các hoạt động trong quá khứ của Naikon thì nhóm này vẫn đang tiếp tục hoạt động và triển khai thêm một codebase trong thời gian gần đây. Các mục tiêu hàng đầu của Naikon trong năm 2015 là các tổ chức tại Myanmar, Campuchia, Việt Nam, Thái Lan và Lào.

Theo NTD

TQ bị tố đánh cắp cả kho dữ liệu mật về F-35 Mỹ

Tin tặc Trung Quốc đã tấn công và lấy cắp 50 TB dữ liệu mật về chiến đấu cơ tối tân F-35 của Mỹ, tương đương với 5 lần số thông tin trong Thư viện Quốc hội Mỹ.

Những tài liệu tuyệt mật vừa được cựu nhân viên Cơ quan An ninh Quốc gia Mỹ (NSA) Edward Snowden tiết lộ thông qua trang Der Spiegel cho thấy các tin tặc Trung Quốc đã đánh cắp tới 50 terabyte (TB) thông tin mật về chiếc chiến đấu cơ F-35 tối tân nhất hiện nay của Mỹ.

Tài liệu mật do Snowden rò rỉ cho thấy những thông tin bị Trung Quốc đánh cắp có các dữ liệu về hệ thống radar, thông số kỹ thuật của động cơ cũng như các thiết kế để giảm nhiệt khí thải của chiến đấu cơ F-35.

TQ bị tố đánh cắp cả kho dữ liệu mật về F-35 Mỹ - Hình 1

Chiến đấu cơ tối tân F-35 của Mỹ

Những tài liệu rò rỉ này đã xác nhận thông tin do báo chí Mỹ đưa ra hồi tháng Ba năm ngoái, trong đó Ủy ban Khoa học Quốc phòng Mỹ tại Lầu Năm Góc khẳng định rằng những cuộc "tấn công mạng" từ bên ngoài đã khiến thông tin về bản thiết kế của F-35 đã bị đánh cắp.

Hồi năm ngoái, Mỹ cho rằng những sơ suất của hãng Lockheed Martin đã khiến các dữ liệu này bị đánh cắp từ năm 2007, tuy nhiên đến năm 2013, các quan chức Mỹ tự tin rằng thông tin về chiến đấu cơ F-35 đã được bảo vệ tốt hơn rất nhiều.

Các quan chức Mỹ tin rằng những tin tặc thực hiện các cuộc tấn công này đều có liên quan đến chính phủ Trung Quốc, và 50 TB dữ liệu mà họ đánh cắp được đã giúp Trung Quốc "tiết kiệm 25 năm nghiên cứu và phát triển", theo tuyên bố của một quan chức quân sự Mỹ.

Theo tờ Der Spiegel của Đức, số thông tin 50 TB mà tin tặc Trung Quốc đánh cắp được về chương trình phát triển chiến đấu cơ F-35 tương đương với 5 lần số thông tin mà Thư viện Quốc hội Mỹ lưu trữ.

Sau khi những thông tin này bị đánh cắp, Trung Quốc đã sản xuất và trình làng chiến đấu cơ thế hệ thứ năm J-31 có thiết kế và tính năng gần như nguyên xi F-35 của Mỹ, mặc dù loại chiến đấu cơ "nhái" này vẫn bị các chuyên gia quân sự chê tơi bời về khả năng thực tế của nó.

TQ bị tố đánh cắp cả kho dữ liệu mật về F-35 Mỹ - Hình 2

J-31 của Trung Quốc được cho là một "bản nhái" của F-35

Ngay sau khi thông tin trên được tờ Der Spiegel công bố, Bắc Kinh đã vội vàng lên tiếng phản bác. Người phát ngôn Bộ Ngoại giao Trung Quốc Hồng Lỗi tuyên bố: "Những chứng cứ trên được sử dụng để đưa ra các cáo buộc vô căn cứ đối với Trung Quốc là hoàn toàn không phù hợp".

Tuy nhiên, Der Spiegel lại cho rằng thiết kế F-35 chỉ là một phần trong số những thông tin mật khổng lồ mà tin tặc Trung Quốc đã đánh cắp được của Mỹ. Trong số những thông tin tuyệt mật bị đánh cắp còn có dữ liệu về hàng chục hệ thống vũ khí hiện đại như Hệ thống Phòng thủ Tên lửa AEGIS, thiết kế Tàu Chiến đấu Ven biển và công nghệ súng điện từ.

Từ năm 2013 đến nay, thông qua nhiều tờ báo khác nhau, Snowden đã tiết lộ hàng ngàn tài liệu mật liên quan đến an ninh, quốc phòng của Mỹ, trong đó chủ yếu là chương trình do thám toàn cầu của NSA.

Chính phủ Mỹ muốn truy tố Snowden với tội danh gián điệp, tuy nhiên hiện Snowden đang được tị nạn tạm thời ở Nga, trong khi Nga không hề muốn dẫn độ cựu nhân viên tình báo này trở về Mỹ.

Theo Khampha

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tiêu điểm

Coca-Cola thu hồi hàng loạt sản phẩm nước giải khát tại châu ÂuCoca-Cola thu hồi hàng loạt sản phẩm nước giải khát tại châu Âu
16:19:40 28/01/2025
Trung Quốc tung chatbot đấu ChatGPT, cổ phiếu Phố Wall chao đảo bốc hơi 1.000 tỉTrung Quốc tung chatbot đấu ChatGPT, cổ phiếu Phố Wall chao đảo bốc hơi 1.000 tỉ
16:11:34 28/01/2025
Nhiều quan chức từng truy tố ông Trump bị sa thảiNhiều quan chức từng truy tố ông Trump bị sa thải
16:17:21 28/01/2025
Tỷ phú Bill Gates: Ly hôn vợ là sai lầm gây hối tiếc lớn nhấtTỷ phú Bill Gates: Ly hôn vợ là sai lầm gây hối tiếc lớn nhất
06:24:14 29/01/2025
Mỹ công bố ảnh chân dung mới của Đệ nhất phu nhân Melania TrumpMỹ công bố ảnh chân dung mới của Đệ nhất phu nhân Melania Trump
02:48:29 30/01/2025
Chứng khoán Mỹ bốc hơi hơn 1.000 tỷ USD trong cơn ác mộng công nghệChứng khoán Mỹ bốc hơi hơn 1.000 tỷ USD trong cơn ác mộng công nghệ
19:29:16 28/01/2025
Mỹ dừng nhận người tị nạn Ukraine, xe đâm vào Đại sứ quán Nga ở Thụy ĐiểnMỹ dừng nhận người tị nạn Ukraine, xe đâm vào Đại sứ quán Nga ở Thụy Điển
02:48:33 30/01/2025
Lực lượng tuần tra biên giới Mỹ đọ súng với băng đảng Mexico ở TexasLực lượng tuần tra biên giới Mỹ đọ súng với băng đảng Mexico ở Texas
02:48:24 30/01/2025

Tin đang nóng

HOT: Đúng mùng 1 Tết, phu nhân hào môn Vbiz và chồng đại gia thông báo đã đón con đầu lòng!HOT: Đúng mùng 1 Tết, phu nhân hào môn Vbiz và chồng đại gia thông báo đã đón con đầu lòng!
06:56:48 30/01/2025
Quang Hải khoe ảnh cùng con trai mặc áo dài đi chơi tết, HLV Park Hang-seo liền có phản ứng nàyQuang Hải khoe ảnh cùng con trai mặc áo dài đi chơi tết, HLV Park Hang-seo liền có phản ứng này
06:37:59 30/01/2025
Nóng nhất mùng 1: Triệu Lộ Tư thừa nhận lôi bệnh tật ra marketing, công chúng phản ứng dữ dộiNóng nhất mùng 1: Triệu Lộ Tư thừa nhận lôi bệnh tật ra marketing, công chúng phản ứng dữ dội
06:53:33 30/01/2025
Mùng 1 dàn cầu thủ Việt Nam đi chơi Tết: Duy Mạnh đi Văn Miếu, dàn WAG đọ sắc khi diện áo dàiMùng 1 dàn cầu thủ Việt Nam đi chơi Tết: Duy Mạnh đi Văn Miếu, dàn WAG đọ sắc khi diện áo dài
06:34:22 30/01/2025
Triệu phú phát gần 2 tỷ tiền lì xì cho người dânTriệu phú phát gần 2 tỷ tiền lì xì cho người dân
07:21:34 30/01/2025
Đề xuất cho phép vợ chồng, cá nhân tự quyết định thời gian sinh con, số conĐề xuất cho phép vợ chồng, cá nhân tự quyết định thời gian sinh con, số con
05:37:48 30/01/2025
Ảnh hiếm: Xuân Trường ôm vợ giám đốc đi chúc tết, nhan sắc Nhuệ Giang thế nào 4 năm sau đám hỏi bí mật?Ảnh hiếm: Xuân Trường ôm vợ giám đốc đi chúc tết, nhan sắc Nhuệ Giang thế nào 4 năm sau đám hỏi bí mật?
06:32:25 30/01/2025
Nhìn số tiền chồng lì xì các cháu và anh chị đằng vợ mà tôi giật mình sửng sốtNhìn số tiền chồng lì xì các cháu và anh chị đằng vợ mà tôi giật mình sửng sốt
08:51:36 30/01/2025

Tin mới nhất

Nga nêu lợi thế khi kiểm soát Novoolizavetovka, NATO gửi 41 tỷ USD cho Ukraine

Nga nêu lợi thế khi kiểm soát Novoolizavetovka, NATO gửi 41 tỷ USD cho Ukraine

11:57:33 30/01/2025
Ông Vladimir Rogov, quan chức cấp cao của chính quyền Zaporizhzhia do Nga bổ nhiệm, nói rằng việc kiểm soát Novoolizavetovka đã mở ra cơ hội cho quân Nga tiến về 3 hướng.
Thẩm phán Mỹ chặn sắc lệnh của ông Trump

Thẩm phán Mỹ chặn sắc lệnh của ông Trump

09:11:05 30/01/2025
Thẩm phán liên bang Loren AliKhan hôm 28/1 (giờ Mỹ) đã yêu cầu chặn sắc lệnh đóng băng tài trợ liên bang được Tổng thống Mỹ Donald Trump phê duyệt gần đây.
Nga kiểm soát khu định cư Novoolizavetovka, EU áp thêm trừng phạt lên Moscow

Nga kiểm soát khu định cư Novoolizavetovka, EU áp thêm trừng phạt lên Moscow

06:06:34 30/01/2025
Bộ Quốc phòng Nga cho biết, binh sĩ nước này đã kiểm soát khu định cư Novoolizavetovka thuộc vùng Donbass từ tay quân đội Ukraine.
Năm 'Rắn xanh' 2025 đem lại kỳ vọng cải thiện tỷ lệ sinh tại Hàn Quốc

Năm 'Rắn xanh' 2025 đem lại kỳ vọng cải thiện tỷ lệ sinh tại Hàn Quốc

06:06:32 30/01/2025
Chính phủ Hàn Quốc kỳ vọng năm Rắn xanh 2025 sẽ góp phần giải quyết tình trạng tỷ lệ sinh sụt giảm nhiều năm liên tiếp.
Những chính khách nổi tiếng thế giới sinh năm Rắn

Những chính khách nổi tiếng thế giới sinh năm Rắn

02:48:41 30/01/2025
Người tuổi Rắn có tính cách khá bí ẩn, thông minh, và có tài ngoại giao. Điều này được chứng minh qua một số chính khách nổi tiếng thế giới như Chủ tịch Trung Quốc Tập Cận Bình.
EU thống nhất lộ trình nới lỏng trừng phạt với Syria

EU thống nhất lộ trình nới lỏng trừng phạt với Syria

02:48:26 30/01/2025
Liên minh châu Âu (EU) đã đồng ý nới lỏng các lệnh trừng phạt với Syria, nhằm giúp quốc gia này tái thiết sau khi chính quyền Assad bị lật đổ.
Ông Zelensky lí giải việc huy động quân, Nga nói Ukraine mất 1.200 lính một ngày

Ông Zelensky lí giải việc huy động quân, Nga nói Ukraine mất 1.200 lính một ngày

02:48:21 30/01/2025
Tổng thống Ukraine Volodymyr Zelensky cho biết, lệnh thiết quân luật đòi hỏi huy động các công dân từ 25 tuổi trở lên nhập ngũ và nếu một nửa lính Ukraine trở về nhà, Kiev sẽ buộc phải đầu hàng Nga ngay lập tức.
Ukraine bắt gián điệp Nga thám thính F-16, Pháp xác nhận gửi chiến cơ cho Kiev

Ukraine bắt gián điệp Nga thám thính F-16, Pháp xác nhận gửi chiến cơ cho Kiev

00:27:05 30/01/2025
Truyền thông Ukraine cho biết, Cục An ninh (SSU) nước này đã bắt giữ 2 điệp viên phụ trách thám thính vị trí các chiến cơ F-16, sau đó gửi thông tin cho tình báo Nga.
Quan niệm về loài rắn ở phương Tây và Trung Quốc

Quan niệm về loài rắn ở phương Tây và Trung Quốc

00:21:01 30/01/2025
Bài viết dưới đây chia sẻ một số góc nhìn về loài rắn trong quan niệm của người Trung Quốc lẫn người phương Tây.
Nga giành lại gần 70% lãnh thổ Kursk bị Ukraine kiểm soát

Nga giành lại gần 70% lãnh thổ Kursk bị Ukraine kiểm soát

23:10:43 29/01/2025
Trang Avia Pro dẫn thông tin từ Bộ Quốc phòng Nga và các nhà phân tích quân sự độc lập ngày 28/1 cho biết, trong chiến dịch phản công, Nga đã giành lại hơn 15 khu định cư ở tỉnh Kursk. Gần đây nhất, Nga giành lại làng Nikolayevo-Daryino...
Syria yêu cầu Nga bồi thường cho các hoạt động trong quá khứ?

Syria yêu cầu Nga bồi thường cho các hoạt động trong quá khứ?

23:06:41 29/01/2025
Chính phủ mới ở Syria được cho là đã gây sức ép để Nga phải bù đắp thiệt hại thông qua các hoạt động bồi thường, tái thiết và phục hồi.
Thấy gì từ tuần đầu của chính quyền Trump 2.0?

Thấy gì từ tuần đầu của chính quyền Trump 2.0?

23:03:49 29/01/2025
Chính quyền Trump 2.0 tỏ ra có kinh nghiệm và tự tin hơn so với 8 năm về trước. Họ đã thi hành hàng loạt chính sách để thực thi những lời hứa của ông Trump trong quá trình tranh cử.

Có thể bạn quan tâm

Trấn Thành sẽ làm ra bộ phim doanh thu 1.000 tỷ?

Trấn Thành sẽ làm ra bộ phim doanh thu 1.000 tỷ?

Hậu trường phim

11:44:59 30/01/2025
U40, Trấn Thành đạt đỉnh cao nghề nghiệp, quen dần với những lời bàn tán khen chê. Nghệ sĩ tự hào mình sống thật và mong được cống hiến, mang đến điều tốt đẹp cho xã hội.
Được kỳ vọng rất nhiều, bom tấn chưa ra mắt đã gặp "họa", nhận vô số chỉ trích từ game thủ

Được kỳ vọng rất nhiều, bom tấn chưa ra mắt đã gặp "họa", nhận vô số chỉ trích từ game thủ

Mọt game

11:04:17 30/01/2025
Tựa game đang được nhắc tới trong câu chuyện lần này là Hyper Light Breaker - một bom tấn từng nhận được rất nhiều sự kỳ vọng.
Mùng 2 Tết ghé căn nhà được trang trí rực rỡ như studio chụp ảnh, gia chủ bật mí kinh phí "hạt dẻ" bất ngờ

Mùng 2 Tết ghé căn nhà được trang trí rực rỡ như studio chụp ảnh, gia chủ bật mí kinh phí "hạt dẻ" bất ngờ

Sáng tạo

10:24:58 30/01/2025
Ghé căn nhà của Phương vào ngày Tết, chúng ta không chỉ cảm nhận được không gian đẹp mắt, không khí ấm cúng mà còn thấy được sự tâm huyết của gia chủ trong từng góc nhà.
Trời rét không mặc được váy, chị em có 4 cách phối quần dài cực đẹp cho Tết

Trời rét không mặc được váy, chị em có 4 cách phối quần dài cực đẹp cho Tết

Thời trang

10:23:13 30/01/2025
Áo khoác da không bao giờ lỗi mốt, thậm chí còn đang dẫn đầu xu hướng ở thời điểm hiện tại. Hầu hết áo khoác da đều mang các tông màu trung tính như đen, nâu, be nhưng vẫn tạo điểm nhấn nổi bật cho outfit.
4 lỗi trang điểm ngày Tết khiến bạn trông kém đẹp và già hơn

4 lỗi trang điểm ngày Tết khiến bạn trông kém đẹp và già hơn

Làm đẹp

10:23:04 30/01/2025
Nhiều người mắc phải những lỗi trang điểm không đáng có, khiến họ trông kém đẹp và thậm chí già hơn so với thực tế.
3 không khi du xuân trời lạnh

3 không khi du xuân trời lạnh

Sức khỏe

09:11:08 30/01/2025
Thời tiết lạnh, đặc biệt khi nhiệt độ dưới 15 độ C và có gió, đòi hỏi bạn phải chuẩn bị kỹ lưỡng để đảm bảo thoải mái và an toàn nếu muốn du xuân.
Đây mới là ý nghĩa phong thủy của việc trang trí cổng chào đón Tết

Đây mới là ý nghĩa phong thủy của việc trang trí cổng chào đón Tết

Trắc nghiệm

08:59:08 30/01/2025
Việc trang trí cổng chào đón Tết đã trở thành một phần không thể thiếu trong văn hóa Việt Nam, đặc biệt vào những ngày đầu xuân.Trang trí cổng đón Tết nét đẹp văn hóa truyền thống
Hot: Minh tinh Những Thiên Thần Của Charlie đón Tết tại Hà Nội!

Hot: Minh tinh Những Thiên Thần Của Charlie đón Tết tại Hà Nội!

Sao âu mỹ

08:32:41 30/01/2025
Vào ngày mùng 1 Tết, minh tinh đình đám Drew Barrymore đăng video tại Hà Nội. Diễn viên Những Thiên Thần Của Charlie thoải mái để mặt mộc, dạo quanh Hồ Gươm vắng người.
Loạt thần tượng Gen Z tuổi Tỵ: Công chúa SM hát hay miễn bàn, nam thần đẹp nhất nhóm em trai BTS ngoại hình xuất chúng

Loạt thần tượng Gen Z tuổi Tỵ: Công chúa SM hát hay miễn bàn, nam thần đẹp nhất nhóm em trai BTS ngoại hình xuất chúng

Nhạc quốc tế

08:29:59 30/01/2025
Điểm lại 1 vòng Kpop mới thấy, có không ít idol đình đám sinh năm 2001 cầm tinh con rắn. Tất cả đều có điểm chung là xinh đẹp tài năng, có những cái tên còn là át chủ bài của nhóm nhạc hàng đầu thế hệ.
Sốc: CEO hành hung 3 ca sĩ dã man tới mức gãy cả thanh kim loại, có nạn nhân là trẻ vị thành niên

Sốc: CEO hành hung 3 ca sĩ dã man tới mức gãy cả thanh kim loại, có nạn nhân là trẻ vị thành niên

Sao châu á

08:25:01 30/01/2025
Chiều 29/1, tờ News1 đưa tin, cựu CEO A của 1 công ty giải trí Hàn Quốc đã bị tòa tuyên phạt 1 năm tù nhưng cho hưởng án treo với thời gian thử thách là 3 năm vì tội hành hung
Tin vui đầu năm: Sao nữ Vbiz có bạn trai mới sau gần 1 năm ly hôn?

Tin vui đầu năm: Sao nữ Vbiz có bạn trai mới sau gần 1 năm ly hôn?

Sao việt

08:22:07 30/01/2025
Mới đây, Thanh Hương khiến nhiều người bất ngờ khi đánh úp chia sẻ hình ảnh tình cảm nắm chặt tay trên mạng xã hội.