Cùng với việc cảnh báo về chiến dịch tấn công APT quy mô lớn vào các tổ chức, doanh nghiệp trọng yếu tại Việt Nam, Công ty NCS cũng phát hành công cụ miễn phí kiểm tra.
Ảnh minh họa.Chuyên gia Vũ Ngọc Sơn, Giám đốc Công nghệ của Công ty Công nghệ an ninh mạng Việt Nam NCS, ngày 30/9 cho biết công ty vừa phát hiện một chiến dịch tấn công có chủ đích APT quy mô lớn vào các công ty, tổ chức, trọng yếu tại Việt Nam.
Chiến dịch tấn công này khai thác vào lỗ hổng zero-day của Microsoft Exchange, một trong những phần mềm mail server phổ biến nhất trong các cơ quan, tổ chức tại Việt Nam.
Nhận định lỗ hổng mới rất nghiêm trọng, ảnh hưởng tới nhiều đơn vị trọng yếu tại Việt Nam, các chuyên gia NCS đã ngay lập tức nghiên cứu và phát hiện ra mã khai thác exploit, sau đó thông tin tới tổ chức ZDI làm việc với Microsoft, để hãng có thể cập nhật nhanh chóng bản vá.
Trong thời gian chờ đợi Microsoft phát hành bản vá lỗi chính thức, các quản trị hệ thống sử dụng máy chủ Microsoft Exchange được khuyến cáo cần nhanh chóng rà soát toàn bộ hệ thống để phát hiện các dấu hiệu bất thường.
Ông Vũ Ngọc Sơn cho biết thêm hiện NCS đã phát hành công cụ miễn phí NCS E0 Scanner để hỗ trợ các quản trị hệ thống kiểm tra xem máy chủ Microsoft Exchange đã bị tấn công thông qua lỗ hổng này hay chưa.
Để kiểm tra, nhân viên quản trị hệ thống tải công cụ kiểm tra NCS E0 Scanner tại địa chỉ github.com/ncsgroupvn/NCSE0Scanner, chạy trên máy chủ và bấm nút quét, công cụ sẽ thông báo cho người kiểm tra chi tiết các nhật ký ghi thông tin hệ thống nếu phát hiện ra máy chủ đã bị tấn công.
Ngoài ra, NCS cũng đã công bố mã nguồn của công cụ để hỗ trợ các quản trị có thể tự chỉnh sửa và xây dựng lại theo nhu cầu. Thông tin chi tiết về lỗ hổng zero-day của Microsoft Exchange do NCS nghiên cứu có thể xem trên các trang gteltsc.vn, bleepingcomputer.com hay success.trendmicro.com.
APT là hình thức tấn công mạng có mục tiêu cụ thể do tin tặc sử dụng các công nghệ tiên tiến và kỹ thuật lừa đảo để đột nhập mạng mục tiêu và dai dẳng tập trung vào mục tiêu đó trong thời gian dài, cho đến khi cuộc tấn công diễn ra thành công (hoặc bị chặn đứng).
Hậu quả của các cuộc tấn công APT là vô cùng nặng nề, có thể kể đến như tài sản trí tuệ bị đánh cắp (bí mật thương mại hoặc bằng sáng chế…); thông tin nhạy cảm bị xâm nhập (dữ liệu cá nhân, hồ sơ nhân viên…); cơ sở hạ tầng quan trọng của tổ chức bị phá hủy hay toàn bộ tên miền của tổ chức bị chiếm đoạt./.
VNEWS | 02-10-2022, 20:05
22-11-2024, 19:50
22-11-2024, 22:05
22-11-2024, 18:04
22-11-2024, 18:38
22-05-2024, 13:08
21-11-2024, 18:40
ĐĂNG KÝ NHẬN TIN
Nhận các thông báo từ Truyền hình Thông tấn
Tiến độ triển khai thực hiện các công trình trọng điểm của tỉnh Lâm Đồng còn chậm so với kế hoạch đề ra. Một trong những nguyên nhân chính của tình trạng này là thiếu vật liệu san lấp mặt bằng do cơ chế điều hành của cơ quan quản lý nhà nước.;
22-11-2024, 17:12
Ngày 21/11, Tổng thống Mỹ Joe Biden đã phản đối lệnh bắt giữ của Tòa án Hình sự Quốc tế (ICC) đối với các nhà lãnh đạo hàng đầu của Israel, cho rằng đây là hành động “thái quá”.;
22-11-2024, 17:00
Ngày 22/11, Tòa án nhân dân thành phố Hà Nội đã mở phiên tòa xét xử sơ thẩm và tuyên phạt bị cáo Nguyễn Văn Đoan (sinh năm 1986, trú tại xã Thành Lợi, huyện Vụ Bản, tỉnh Nam Định) 19 năm tù về tội “Giết người” theo quy định tại Điều 123, khoản 1, Bộ luật Hình sự.;
22-11-2024, 16:51
Giá vàng thế giới chạm mức cao nhất hơn 1 tuần qua, khiến giá vàng trong nước sáng 22/11 vẫn tiếp đà tăng.;
22-11-2024, 10:36
Ngày 22/11, Công an huyện Sóc Sơn (Hà Nội) cho biết đang điều tra, làm rõ nguyên nhân vụ thanh niên cướp ô tô, đánh chết người xảy ra trên địa bàn. ;
22-11-2024, 10:01
Mặc dù công an thành phố Hà Nội đã và đang quyết liệt triển khai đồng bộ các biện pháp để phòng ngừa, ngăn chặn tình trạng thanh thiếu niên vi phạm pháp luật, gây rối trật tự công cộng vào ban đêm, tuy nhiên, vì tính cách ngông cuồng, thiếu sự quản lý từ gia đình, một số đối tượng vẫn có hành vi vi phạm. ;
22-11-2024, 09:57
