Kèo vàng bóng đá nữ Bayern Munich vs nữ Lyon, 03h00 ngày 19/3: Khách hoan ca

CMC cảnh báo chiến dịch APT đang tấn công vào các cơ quan hành chính Nhà nước Việt Nam.

Công ty CMC Cyber Security đã có những phân tích sâu về những file mã độc được sử dụng trong chiến dịch tấn công này. Qua quá trình tìm hiểu và phân tích các dấu hiệu, mẫu mã độc phục vụ cho cuộc tấn công này, các chuyên gia phân tích mã độc của CMC Cyber Security nhận định nhóm tấn công có khả năng bắt nguồn từ Trung Quốc. Cụ thể, chuyên gia xác định được các văn bản độc hại tấn công vào Việt Nam trong chiến dịch này bắt nguồn từ nhóm Mustang Panda, một nhóm tin tặc được đánh giá rất cao bởi những chiến dịch rất bài bản, có kỹ thuật và chiến thuật đặc biệt.

Các mẫu nhận được sau khi phân tích có thể chia làm hai loại. Mỗi loại sử dụng một cách thực thi payload khác nhau nhưng vẫn có một số đặc điểm chung sau: Các sample được gửi tới nạn nhân được nén trong file zip để tránh bị chặn bởi các ứng dụng. Trong file nén có chứa file shortcut .lnk kèm theo đuôi .doc(ví dụ sample.doc.lnk) để đánh lừa người dùng. File lnk đính kèm theo file hta có thể thực thi được script. Script mở file document đính kèm cho người dùng và ngầm thực thi payload.

Với loại thứ nhất, mẫu là một file shortcut có phần mở rộng đuôi là .lnk, thường được đặt tên kèm theo đuôi .doc để đánh lừa người dùng do đuôi .lnk sẽ được Windows ẩn đi. Điểm đáng ngờ là ở phần target của file shortcut. Tuy nhiên, target của mẫu chứa một đoạn command khởi chạy tiến trình Mshta.exe để thực thi file hta nhúng kèm. Khi người dùng mở file lnk, máy sẽ thực thi command trong target của file lnk và thực thi file mshta.exe để mở chính nó.

Tương tự như loại một, loại hai cũng là một file lnk được nhúng vào trước file hta. Ở giai đoạn thực thi vbscript, đoạn script trong malware sẽ giải mã và lưu vào thư mục %temp% 2 file binary, 1 file là payload và 1 file document để hiển thị cho người dùng.

Dữ liệu người đã bị hacker tấn công

Với chương trình “Laptop hiện đại”, khách hàng vừa mua được những mẫu laptop với thiết kế sang trọng, mỏng gọn, thời trang vừa được nhận các ưu đãi siêu hấp dẫn như:

Trả góp 0%. Tặng phiếu mua hàng giảm giá lên đến 1 triệu đồng khi mua online hoặc tặng chuột không dây (Tùy theo mẫu). Nhận ngay balo cực chất. Đặc biệt, khách hàng được mua “Combo sinh viên” bao gồm Office 365 personal + Phần mềm Lạc Việt với giá chỉ còn 690.000đồng. Giảm thêm 20% khi mua gói combo bảo vệ Laptop gồm dán Laptop + Phần mềm diệt Virus Eset 18 tháng. Và nhận ngay hàng ngàn balo cực chất.

Hãy cùng FPT Shop điểm qua một số sản phẩm nổi bật của chương trình “Laptop hiện đại” như:

Laptop HP Pavilion X360 thanh mảnh, độc đáo, tiện dụng màn hình IPS 11.6" HD/14" HD hỗ trợ cảm ứng đa chạm giúp hình ảnh chân thật, nhìn rõ hơn; Máy trang bị bộ vi xử lý Intel thế hệ thứ 8 cho các trải nghiệm về làm việc & giải trí trở nên mượt mà hơn, bàn phím Backlit giúp thao tác thoải mái cả ngày, đặc biệt bản lề xoay 360 độ với độ bền cao.