close Đăng nhập

Cảnh báo mối đe dọa mới từ nhóm hacker Mysterious Elephant ở châu Á - Thái Bình Dương

VietTimes – Kaspersky cho biết đã phát hiện mối đe dọa mới từ nhóm hacker Elephant, hoạt động ở khu vực châu Á – Thái Bình Dương, với tên gọi Mysterious Elephant.

Ảnh minh hoạ.
Ảnh minh hoạ.

Thông tin được đưa ra tại báo cáo mới nhất của Kaspersky về xu hướng tấn công có chủ đích (APT - Advanced Persistent Threat) trong quý 2/2023. Các nhà nghiên cứu đã phân tích sự phát triển của các chiến dịch hacking hiện hành và mới xuất hiện, bao gồm việc cập nhật công cụ hack, tạo ra các biến thể phần mềm độc hại và áp dụng các kỹ thuật hack mới.

Về mối đe doạ từ nhóm Mysterious Elephant, trong chiến dịch mới nhất, nhóm này đã sử dụng các cửa hậu mới, có khả năng thực thi các tệp và lệnh trên máy tính của nạn nhân, đồng thời nhận các tệp hoặc lệnh từ một máy chủ độc hại để thực thi trên hệ thống bị nhiễm.

Mặc dù các nhà nghiên cứu của Kaspersky đã quan sát thấy sự trùng lặp với hành vi của nhóm Confucius và SideWinder, nhưng Mysterious Elephant dùng bộ TTP đặc biệt và duy nhất, khiến chúng khác biệt với các nhóm khác và nguy hiểm hơn.

Lazarus phát triển biến thể phần mềm độc hại mới

Các tác nhân đe dọa không ngừng cải tiến kỹ thuật của chúng, với việc nhóm Lazarus nâng cấp khung MATA và giới thiệu một biến thể mới của họ phần mềm độc hại MATA tinh vi, MATAv5. BlueNoroff, một phân nhóm của Lazarus tập trung vào tấn công lĩnh vực tài chính, hiện sử dụng các phương pháp phân phối và ngôn ngữ lập trình mới, bao gồm cả việc sử dụng trình đọc PDF, triển khai phần mềm độc hại trên macOS và ngôn ngữ lập trình Rust.

Ngoài ra, nhóm ScarCruft APT đã phát triển các phương thức lây nhiễm mới, trốn tránh cơ chế bảo mật Mark-of-the-Web (MOTW). Các chiến thuật không ngừng phát triển của các nhóm hacker này đặt ra những thách thức mới cho các chuyên gia an ninh mạng.

Theo chuyên gia bảo mật Kaspersky, các chiến dịch APT vẫn phân tán về mặt địa lý. Hacker tấn công không chỉ ở nhiều khu vực khác nhau của châu Á mà còn cả các khu vực như châu Âu, châu Mỹ Latinh, Trung Đông. Hoạt động gián điệp mạng, với bối cảnh địa chính trị, tiếp tục là yếu tố chi phối những hoạt động này.

Để tránh trở thành nạn nhân của một cuộc tấn công có chủ đích, các nhà nghiên cứu của Kaspersky khuyến nghị cập nhật kịp thời hệ điều hành và phần mềm bên thứ ba khác để đảm bảo tính bảo mật cho hệ thống; Duy trì lịch cập nhật thường xuyên là điều cần thiết để luôn được bảo vệ khỏi các lỗ hổng tiềm ẩn và rủi ro bảo mật./.

Chuyển đổi số

Ông Nguyễn Xuân Hoàng cho rằng vấn đề không còn chỉ là năng lực của AI, mà còn là cách tổ chức phòng thủ, giới hạn quyền và phối hợp hành động nhanh chóng. Ảnh: Khánh Linh.

AI Agent mở hướng phòng thủ mới trước hacker tận dụng AI

AI giúp hacker rút ngắn thời gian tìm và khai thác lỗ hổng, tạo áp lực buộc doanh nghiệp tăng tốc phòng thủ. Tại hội thảo CYSEEX 2026, AI Agent được đề cập như một hướng tự động hóa phát hiện, phân tích và ứng phó với các mối đe dọa, nhưng cần đi kèm cơ chế kiểm soát chặt chẽ.

Vietnam Post cho biết đã có lượng khách hàng lớn, sẵn sàng cho dịch vụ viễn thông.

Việt Nam có thêm mạng di động Pottel đầu số 075

Ngày 15/10, Tổng công ty Bưu điện Việt Nam (Vietnam Post) trúng đấu giá quyền sử dụng mã mạng di động 75, tương ứng với đầu số thuê bao 075, tạo cơ sở để doanh nghiệp phát triển dịch vụ di động dưới thương hiệu Pottel.

Các bộ, ngành, địa phương phải hoàn thành khung kiến trúc số trước 29/1/2027

Các bộ, ngành, địa phương phải hoàn thành khung kiến trúc số trước 29/1/2027

Tại Ngày hội hưởng ứng Ngày Chuyển đổi số quốc gia 2026, ông Trần Duy Ninh, Cục trưởng Cục Chuyển đổi số quốc gia (Bộ Khoa học và Công nghệ), trình bày chuyên đề về Khung kiến trúc tổng thể quốc gia số, tập trung vào cách tiếp cận, những lưu ý trong quá trình triển khai và công tác quản trị, vận hành sau khi khung kiến trúc được ban hành.