Tin tặc Trung Quốc tấn công trang web cựu binh Mỹ thông qua lỗ hổng của IE

Báo cáo mới đây của công ty bảo mật trực tuyến FireEye cho biết một cuộc tấn công của tin tặc được cho là có nguồn gốc từ Trung Quốc đã nhằm vào trang web của các cựu chiến binh Mỹ từng tham chiến ở nước ngoài (VFW.org) để đánh cắp thông tin tình báo quân sự. Điều đáng nói là cuộc tấn công diễn ra vào đúng lúc nước Mỹ đang đau đầu đối phó với cơn bão tuyết có sức tàn phá lịch sử.

Theo FireEye, tin tặc Trung Quốc đã xâm nhập vào trang web VFW.org thông qua một lỗ hổng bảo mật mang tên “a zero-day” hiện vẫn chưa có phiên bản vá lỗi sẵn trong Internet Explorer 10 của Microsoft. Sau đó, chúng cài đặt một liên kết có tác dụng chuyển hướng người dùng đến một trang web chứa những phần mềm độc hại để xâm nhập vào máy tính và đánh cắp thông tin.

Với tên gọi “Hoạt động của người tuyết”, FireEye cho rằng cuộc tấn công của tin tặc đã lợi dụng sự lo lắng của người dân Mỹ đang dồn về “cơn bão tuyết tận thế” để dễ bề đánh sập hệ thống an ninh mạng của VFW.org.

“Chúng tôi tin rằng cuộc tấn công nhắm vào những nhân viên quân sự Mỹ đã được hoạch định tỉ mỉ và diễn ra ngay trong bối cảnh cơn bão tuyết đang làm tê liệt Tòa nhà Quốc hội đúng vào dịp lễ kỷ niệm Ngày Tổng thống Hoa Kỳ”, FireEye nhấn mạnh.

Ngoài ra, FireEye còn cho biết thêm, căn cứ vào cách thức tấn công, chiến dịch “Hoạt động của người tuyết” lần này khá giống với các đợt tấn công trước đây bao gồm “Chiến dịch Ephemeral Hydra” và “Chiến dịch DeputyDog” bằng cách kết hợp giữa lỗ hổng bảo mật của Adobe Flash và virus Trojan (RAT). Cả hai đợt tấn công này đều nhắm vào các cơ quan , các công ty luật và các hãng công nghệ của Mỹ và Nhật Bản.

FireEye cảnh báo những đợt tấn công này có thể còn tiếp tục diễn ra trong thời gian tới. Vì vậy, để ngăn chặn mối nguy cơ tấn công này, các chuyên gia bảo mật khuyến cáo người dùng nên nâng cấp lên Internet Explorer 11 hoặc cài đặt phần mềm Experience Mitigation Toolkit của Microsoft.

Theo Tech Times