SoftPedia: Phát hiện nhóm gián điệp mạng Ấn Độ tấn công Đông Nam Á

Hãng bảo mật Cymmetria (Mỹ) vừa công bố báo cáo về nhóm tin tặc Ấn Độ Patchwork APT chuyên nhắm mục tiêu vào chính phủ và tổ chức chính phủ hoạt động trong lĩnh vực chính trị và quân sự liên quan đến các vấn đề trong khu vực Đông Nam Á và Biển Đông.

Nhóm APT này được xác định là một nhóm mới không liên quan đến các nhóm gián điệp mạng khác gần đây vì nhóm này không sử dụng mã độc của riêng chúng, ví dụ như nhóm Pacifier APT.

Nhóm tin tặc Ấn Độ Patchwork APT chuyên nhắm mục tiêu vào chính phủ và tổ chức chính phủ hoạt động trong lĩnh vực chính trị và quân sự

Patchwork tấn công 2.500 nạn nhân trong 7 tháng qua

Hãng bảo mật Cymmetria cho biết, nhóm này đã nhắm mục tiêu và lây nhiễm mã độc vào ít nhất 2.500 máy tại một số quốc gia kể từ tháng 12/2015, tuy nhiên có những manh mối cho thấy nhóm này đã hoạt động từ năm 2014.

Về phương thức tấn công, nhóm phát tán các email lừa đảo có đính kèm tập tin PowerPoint. Hầu hết các email sử dụng các tiêu đề liên quan đến hoạt động của Trung Quốc ở Biển Đông hoặc khiêu dâm.

Tập tin PowerPoint của chúng được thiết kế để khai thác lỗ hổng CVE-2014-4114 từ đó cho phép tin tặc phát tán mã độc (được nhóm ghép từ các mã độc và các bộ công cụ có sẵn như PowerSploit, Meterpreter, AutoIt, và UACME).

Thông thường, loại mã độc hỗn hợp như vậy rất dễ bị phát hiện vì cấu thành từ những mã độc cũng như phương thức vận hành được các hãng bảo mật biết đến. Tuy nhiên, chiến dịch tấn công này chỉ bị phát hiện cho đến tháng 05/2016.

Trung Nguyên (dịch từ Softpedia)

Theo NTD