Tin tặc Trung Quốc sử dụng phần mềm VLC để tiến hành tấn công mạng

Theo dõi VGT trên

Các nhà nghiên cứu mới đây đã phát hiện ra rằng tin tặc Trung Quốc đã sử dụng VLC Media Player để thực hiện các cuộc tấn công an ninh mạng.

Những hoạt động này đã được phát hiện liên quan tới nhóm hacker có tên Cicada, còn được biết đến với một danh sách dài những cái tên khác, chẳng hạn như menuPass, Stone Panda, APT10, Potassium và Red Apollo. Cicada đã xuất hiện trên mạng internet từ khá lâu, ít nhất là từ năm 2006.

Phần mềm độc hại thường được triển khai để mở ra cánh cửa trên máy tính của nạn nhân, cho phép tin tặc lấy được tất cả các loại thông tin. Nó có thể lấy đi gần như mọi thứ về thông tin hệ thống, dò tìm các chương trình đang chạy và tải xuống các tệp tin theo lệnh, chỉ mở rộng khả năng bị lạm dụng. Các cuộc tấn công lén lút như vậy không phải là hiếm, nhưng cách mà Cicada tiến hành cho thấy nó đã diễn ra trên quy mô rất lớn.

Chiến dịch của nhóm tin tặc liên quan đến phần mềm mã nguồn mở cực kỳ phổ biến, VLC Media Player, được phát hành lần đầu từ năm 2001. Theo báo cáo của Bleeping Computer, các mục tiêu bị nhắm đến là một loạt các thực thể liên quan đến các hoạt động pháp lý, chính phủ hoặc tôn giáo. Các tổ chức phi chính phủ cũng đã được nhắm mục tiêu. Điều đáng kinh ngạc hơn là hoạt động này đã lan rộng đến ít nhất ba lục địa. Một số quốc gia được nhắm mục tiêu bao gồm Mỹ, Ấn Độ, Thổ Nhĩ Kỳ, Israel, Ý và Canada.

Tin tặc Trung Quốc sử dụng phần mềm VLC để tiến hành tấn công mạng - Hình 1

Mặc dù phần mềm VLC đã bị khai thác để triển khai phần mềm độc hại, tuy nhiên Bleeping Computer nói rằng bản thân phần mềm này là “sạch sẽ”. Có vẻ như một phiên bản VLC an toàn đã được kết hợp với một tệp DLL độc hại, nằm ở vị trí làm chức năng xuất của trình phát đa phương tiện. Đây được gọi DLL SideLoading, một kỹ thuật tấn công trong đó một file DLL giả mạo có thể được nạp vào bộ nhớ của ứng dụng dẫn đến thực thi các mã lệnh ngoài ý muốn.

Để có được quyền truy cập vào các mạng đã bị xâm phạm, một máy chủ Microsoft Exchange đã được khai thác. Ngoài ra, một máy chủ WinVNC cũng đã được triển khai như một phương tiện để thiết lập điều khiển từ xa đối với các hệ thống bị ảnh hưởng bởi phần mềm độc hại.

Những kẻ tấn công cũng thực hiện backdoor Sodamaster trên các mạng bị xâm nhập. Đây là một công cụ hoạt động lén lút thực hiện trong bộ nhớ hệ thống mà không yêu cầu bất kỳ tệp nào. Nó có khả năng tránh bị phát hiện và có thể trì hoãn việc thực thi khi khởi động.

Video đang HOT

Các nhà nghiên cứu của Symantec đã phát hiện ra rằng những cuộc tấn công an ninh mạng này có thể đã bắt đầu từ giữa năm 2021 và tiếp tục diễn ra vào tháng 2 năm 2022. Tuy nhiên, hoàn toàn có khả năng mối đe dọa này vẫn tiếp tục cho đến ngày nay.

Mặc dù những cuộc tấn công này chắc chắn nguy hiểm, nhưng có thể không phải mọi người dùng VLC đều cần phải lo lắng. Bleeping Computer đã tuyên bố rằng tệp VLC được đề cập là sạch và các tin tặc dường như có một cách tiếp cận rất có mục tiêu, tập trung vào một số thực thể nhất định. Tuy nhiên, điều quan trọng là người dùng nên luôn chú ý đến vấn đề bảo mật trên máy tính của mình.

Bản thân nhà phát triển VLC vẫn chưa chính thức thừa nhận tình hình.

4 xu hướng an ninh mạng nổi bật trong năm 2022

Năm 2021 chứng kiến sự gia tăng vượt trội về số lượng và quy mô các cuộc tấn công mạng tại Việt Nam, điều này dẫn tới nhiều cảnh báo về xu hướng an ninh mạng 2022.

Hãng công nghệ HP dự báo các mối đe dọa an ninh mạng sẽ tiếp tục phát triển và mở rộng quy mô với tốc độ nhanh chóng trong năm 2022. Theo HP, năm 2022 sẽ tiếp tục chứng kiến sự hoành hành của các băng nhóm ransomware với thủ đoạn tinh vi hơn để khai thác lỗ hổng bảo mật và các chiêu trò khác.

Để chuẩn bị đối phó với nguy cơ bị tấn công, doanh nghiệp cần nhận thức rõ về 4 xu hướng an ninh mạng nổi bật sau:

Xu hướng thương mại hóa các cuộc tấn công chuỗi cung ứng phần mềm khiến nhiều "tên tuổi" lớn trở thành mục tiêu của tin tặc

Vụ tấn công tại Công ty quản lý hệ thống mạng Kaseya ở Mỹ - ảnh hưởng đến 1.500 doanh nghiệp tại ít nhất 17 quốc gia là một trong những minh chứng rõ ràng của trào lưu kiếm tiền từ các cuộc tấn công chuỗi cung ứng. Các mối đe dọa chuỗi cung ứng được dự báo sẽ tăng lên trong năm tới với việc thương mại hóa chiến thuật, kỹ thuật và quy trình tấn công tiếp tục được phổ biến rộng rãi.

Theo đó, tin tặc sẽ tìm kiếm các liên kết yếu trong chuỗi cung ứng phần mềm và nhắm mục tiêu vào các phần mềm phổ biến. Tại Việt Nam, các chuỗi cung ứng lớn trong lĩnh vực tài chính, ngân hàng và vận tải ngày càng trở thành đối tượng mục tiêu của các cuộc tấn công mạng.

Băng nhóm ransomware tiếp tục là mối hiểm họa với các chiêu thức tống tiền liên hoàn

Ransomware (tấn công mã độc tống tiền) sẽ tiếp tục là một trong những mối nguy hại lớn nhất năm 2022, đẩy các nạn nhân vào nguy cơ bị tấn công nhiều hơn. Phương thức này tương tự các cuộc công kích dồn dập trên mạng xã hội.

4 xu hướng an ninh mạng nổi bật trong năm 2022 - Hình 1

Mã độc tống tiền dự đoán vẫn sẽ bùng nổ trong năm 2022

Trong năm 2022, tin tặc ransomware sẽ tăng cường chiêu thức gây áp lực buộc nạn nhân phải trả tiền chuộc. Ngoài các trang web rò rỉ dữ liệu, tin tặc còn sử dụng các phương thức tống tiền đa dạng hơn như liên hệ với khách hàng và đối tác kinh doanh của công ty bị tấn công.

Tại Việt Nam, xu hướng tấn công qua mã độc ransomware đang tăng cao. Theo báo cáo của Google về các cuộc tấn công mã độc tống tiền vào các tổ chức và doanh nghiệp trên toàn cầu, Việt Nam đứng thứ ba trên thế giới về số cuộc tấn công bằng mã độc tống tiền vào năm 2020 và nửa đầu năm 2021, tăng gần 200% trong khoảng thời gian này.

Lỗ hổng bảo mật firmware khiến nguy cơ xâm nhập tăng

Firmware (phần lõi) đang trở thành mảnh đất màu mỡ để tin tặc khai thác lỗ hổng và thực hiện những cuộc tấn công trường kỳ. Tính bảo mật của firmware thường ít được doanh nghiệp chú ý, với mức độ vá lỗi thấp hơn nhiều bộ phận khác.

Trong năm 2021, HP đã nhận thấy tin tặc tăng cường do thám cấu hình firmware để tạo tiền đề khai phá lỗ hổng cho các cuộc xâm nhập sau này. Trước đây những kiểu tấn công này chỉ được sử dụng bởi các tin tặc do thám cấp quốc gia. Nhưng trong 12 tháng tới, các chiến thuật, kỹ thuật và thủ đoạn tấn công firmware sẽ lan rộng hơn, mở ra cánh cửa mới cho hàng loạt nhóm tội phạm mạng lợi dụng lỗ hổng an ninh, tạo ra các mối đe dọa và kế hoạch trục lợi nguy hiểm.

4 xu hướng an ninh mạng nổi bật trong năm 2022 - Hình 2

Cần tăng cường các biện pháp an ninh mạng để chống lại các cuộc tấn công từ tin tặc

Tình trạng quản lý và kiểm soát bảo mật firmware kém sẽ làm trầm trọng thêm vấn đề này. Một số ngành như chăm sóc sức khỏe cần bắt đầu cân nhắc những rủi ro do phương thức tấn công này mang lại bởi đây chính là khu vực tiềm năng của tin tặc.

Bối cảnh làm việc kết hợp - "mảnh đất màu mỡ" cho các cuộc tấn công

Việc chuyển đổi sang không gian làm việc kết hợp sẽ tiếp tục tạo ra các vấn đề về bảo mật cho doanh nghiệp. Số lượng các thiết bị không được quản lý bảo mật đã và đang làm tăng nguy cơ tấn công. Các tác nhân đe dọa sẽ nhắm mục tiêu đến nhà riêng và mạng cá nhân của những người đứng đầu tổ chức và doanh nghiệp hoặc thậm chí là các quan chức chính phủ, vì những mạng lưới này dễ bị xâm nhập hơn môi trường làm việc truyền thống.

Tấn công giả mạo (phishing) vẫn sẽ là một mối đe dọa hiện hữu trong thời đại làm việc kết hợp. Ranh giới giữa cá nhân và công việc dần được xóa nhòa, thúc đẩy xu hướng sử dụng kết hợp các thiết bị gia đình cho công việc hoặc thiết bị doanh nghiệp cho mục đích cá nhân.

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Nhân viên ngân hàng lừa lấy mã OTP, chiếm đoạt tiền tỷ của kháchNhân viên ngân hàng lừa lấy mã OTP, chiếm đoạt tiền tỷ của khách
06:51:49 13/03/2025
Mẹ chồng lương hưu 14 triệu/tháng vẫn bỏ bê nhà cửa nhận trông con hàng xóm, tôi liền sôi máu lao sang mắng xối xả khiến tất cả bẽ bàngMẹ chồng lương hưu 14 triệu/tháng vẫn bỏ bê nhà cửa nhận trông con hàng xóm, tôi liền sôi máu lao sang mắng xối xả khiến tất cả bẽ bàng
05:18:41 13/03/2025
Yêu 2 người phụ nữ cùng lúc, ông bố đơn thân đau đầu, không biết chọn aiYêu 2 người phụ nữ cùng lúc, ông bố đơn thân đau đầu, không biết chọn ai
05:12:52 13/03/2025
Sốc: 3 mỹ nhân đã qua đời có liên quan đến Kim Soo HyunSốc: 3 mỹ nhân đã qua đời có liên quan đến Kim Soo Hyun
07:44:22 13/03/2025
Sốc: Chính Kim Soo Hyun là người chặn đứng sự nghiệp của Kim Sae Ron, 1 lời tố cáo làm cõi mạng dậy sóngSốc: Chính Kim Soo Hyun là người chặn đứng sự nghiệp của Kim Sae Ron, 1 lời tố cáo làm cõi mạng dậy sóng
06:17:41 13/03/2025
1 Anh Trai thông báo tạm ngưng hoạt động1 Anh Trai thông báo tạm ngưng hoạt động
07:37:29 13/03/2025
HOT: Seo Ye Ji lên tiếng gấp lúc nửa đêm, gây lo lắng khi dính vào bê bối của Kim Soo HyunHOT: Seo Ye Ji lên tiếng gấp lúc nửa đêm, gây lo lắng khi dính vào bê bối của Kim Soo Hyun
08:25:11 13/03/2025
Cảnh nhạy cảm trong phim "3 xu" bị la ó, tổng tài phản ứng khiến dân mạng "ngại giùm"Cảnh nhạy cảm trong phim "3 xu" bị la ó, tổng tài phản ứng khiến dân mạng "ngại giùm"
06:31:44 13/03/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Hoa đào, hoa mận khoe sắc trên Cao nguyên đá Đồng Văn

Hoa đào, hoa mận khoe sắc trên Cao nguyên đá Đồng Văn

Du lịch

08:45:14 13/03/2025
Cao nguyên đá Đồng Văn - nơi mà địa hình, thời tiết vô cùng khắc nghiệt, nhưng vào dịp mùa Xuân, hoa đào, hoa mận bỗng bừng sắc, biến cả miền đá xám trở nên đẹp lung linh lạ thường.
Sao Việt 13/3: Lệ Quyên bày tỏ về sự chung thủy, Thanh Hương hở bạo đón tuổi mới

Sao Việt 13/3: Lệ Quyên bày tỏ về sự chung thủy, Thanh Hương hở bạo đón tuổi mới

Sao việt

08:32:12 13/03/2025
NSND Trịnh Kim Chi khoe khoảnh khắc ngọt ngào bên ông xã doanh nhân, diễn viên Thanh Hương được nhận xét ngày càng quyến rũ sau khi ly hôn.
Phim Không thời gian - Tập 58: Ông Nậm vui mừng khôn xiết khi biết con trai có người yêu

Phim Không thời gian - Tập 58: Ông Nậm vui mừng khôn xiết khi biết con trai có người yêu

Phim việt

08:16:10 13/03/2025
Tập 58 của Không thời gian tiếp tục mang đến nhiều cảm xúc khi Lĩnh tỉnh lại, còn Đại và Tâm chính thức trở thành một cặp.
Game thủ Việt hào hứng khoe tạo hình nhân vật đẹp như mơ, CĐM rủ nhau "xin code"

Game thủ Việt hào hứng khoe tạo hình nhân vật đẹp như mơ, CĐM rủ nhau "xin code"

Cosplay

08:07:00 13/03/2025
Monster Hunter Wilds dù chỉ mới ra mắt nhưng cũng không mất quá nhiều thời gian để tạo nên cơn sốt với làng game trên toàn thế giới.
Xếp hạng các nhân vật "nóng bỏng" nhất trong thế giới game, dẫn đầu là cái tên không ai ngờ đến

Xếp hạng các nhân vật "nóng bỏng" nhất trong thế giới game, dẫn đầu là cái tên không ai ngờ đến

Mọt game

08:02:09 13/03/2025
Đã bao giờ độc giả tự hỏi, trong số hàng triệu tựa game đang được phát hành hiện nay thì nhân vật ảo nào là cái tên nóng bỏng , quyến rũ nhất? Quả thực, trả lời cho câu hỏi này không hề đơn giản.
"Mỹ nhân nói dối" mất sự nghiệp vì scandal bắt nạt rúng động, nay hết thời lên chức giám đốc phòng khám da liễu

"Mỹ nhân nói dối" mất sự nghiệp vì scandal bắt nạt rúng động, nay hết thời lên chức giám đốc phòng khám da liễu

Nhạc quốc tế

07:48:26 13/03/2025
Ở tuổi 32, Mina đã ở giai đoạn hết thời của 1 idol nhưng bù lại, cô nàng có thể tận hưởng cuộc sống bình thường, không phải chịu điều tiếng, áp lực từ dư luận.
Hàng xóm kể lại ngày Kim Sae Ron tự tử: Hay ngồi khóc ở cầu thang, cổ tay xuất hiện dấu vết lạ

Hàng xóm kể lại ngày Kim Sae Ron tự tử: Hay ngồi khóc ở cầu thang, cổ tay xuất hiện dấu vết lạ

Sao châu á

07:31:23 13/03/2025
Người hàng xóm này còn cho biết, Kim Sae Ron thường xuyên ngồi khóc trên cầu thang bộ và dường như đang gặp phải một số vấn đề cá nhân.
Nhân viên cửa hàng CellphoneS ở Bắc Ninh trộm cắp 26 điện thoại iPhone

Nhân viên cửa hàng CellphoneS ở Bắc Ninh trộm cắp 26 điện thoại iPhone

Pháp luật

07:00:20 13/03/2025
Lợi dụng sơ hở trong quá trình quản lý cửa hàng, Nguyễn Khắc Đạt đã lấy trộm cắp 26 chiếc điện thoại iPhone các loại trị giá gần 800 triệu đồng rồi mang bán lại cho các cửa hàng khác.
Cục Hàng không đánh giá gì về máy bay C909 do Trung Quốc sản xuất?

Cục Hàng không đánh giá gì về máy bay C909 do Trung Quốc sản xuất?

Tin nổi bật

06:40:22 13/03/2025
Thông tin hãng hàng không Vietjet đề xuất đưa 2 máy bay COMAC C909 do Công ty Thương mại máy bay Trung Quốc (COMAC) sản xuất vào khai thác tại Việt Nam gây chú ý.
Đổi vị ngày mưa nồm ẩm với món gà hầm ớt hiểm cực bổ dưỡng

Đổi vị ngày mưa nồm ẩm với món gà hầm ớt hiểm cực bổ dưỡng

Ẩm thực

06:27:50 13/03/2025
Gà hầm ớt hiểm là món ngon bổ dưỡng, có hương vị thơm nồng, the the đầu lưỡi, dễ ăn giúp tăng cường thể lực, bồi bổ khí huyết.
Nữ chính phim 18+: Lộ vóc dáng thật, chi tiết nóng bị soi từ phim ra đời thực

Nữ chính phim 18+: Lộ vóc dáng thật, chi tiết nóng bị soi từ phim ra đời thực

Hậu trường phim

06:00:27 13/03/2025
Dương Châu Uyên khiến cõi mạng dậy sóng khi đăng 3 bức ảnh chụp cùng 3 nam chính của bộ phim, đồng thời nhờ khán giả chọn giúp mình xem ai là chàng trai hợp với Kiều nhất.