Theo thông tin từ Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), cuộc tấn công này do nhóm APT Cycldek thực hiện, nhắm vào các nước Trung Á, Đông Nam Á, trong đó có Việt Nam. Đây là một trong những nhóm tấn công APT nằm trong danh sách được Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin thường xuyên giám sát. Từ đó, đơn vị có thể phát hiện sớm nguy cơ để thực hiện biện pháp kỹ thuật, ngăn chặn và xử lý các chiến dịch tấn công APT vào các cơ quan, tổ chức tại Việt Nam trên diện rộng.
Nhóm APT Cycldek – hay còn được gọi với tên khác là Goblin Panda, Cycldek, Hellsing, APT27, 1937CN - được phát hiện từ năm 2010. Nhóm hacker này thường tấn công nhắm vào những mục tiêu thuộc lĩnh vực quốc phòng, năng lượng và chính phủ. Kể từ khi hoạt động đến nay, APT Cycldek đã thực hiện nhiều chiến dịch tấn công vào nhiều quốc gia trên thế giới, trong đó có Việt Nam.
Trên cơ sở các thông tin thường xuyên theo dõi, giám sát, NCSC đã ghi nhận chiến dịch tấn công mạng gần đây nhất có liên quan đến nhóm APT Cycldek trong tháng 3/2021. Ngay sau khi thu thập thông tin, đánh giá tình hình, Cục An toàn thông tin đã phối hợp cùng với các doanh nghiệp cung cấp dịch vụ Internet (ISP) để ngăn chặn, xử lý.
Việc xử lý từ phía các doanh nghiệp ISP đã giảm thiểu tác động của chiến dịch tấn công đến hệ thống thông tin của các cơ quan, tổ chức tại Việt Nam. Tuy nhiên, NCSC cũng khuyến nghị các cơ quan, doanh nghiệp cần phải chủ động rà soát hệ thống thông tin nội bộ, nhằm phát hiện ngăn chặn và xử lý tận gốc. Khi phát hiện có dấu hiệu tấn công APT, đơn vị cần bố trí đội ngũ chuyên gia có kinh nghiệm thực hiện điều tra, truy vết, loại bỏ các mã độc đã cài cắm sâu vào hệ thống.
Đầu năm 2021, nhiều hacker đã khai thác các điểm yếu, lỗ hổng mới phát sinh trên hệ thống thông tin của các cơ quan, tổ chức để thực hiện hành vi tấn công mạng. Trong đó, các chiến dịch tấn công mạng có chủ đích (APT) đang được âm thầm triển khai qua nhiều hình thức khác nhau. Các nhóm tấn công APT thường được hậu thuẫn với nguồn lực rất lớn để thực hiện các chiến dịch tấn công vào các mục tiêu chính trị, kinh tế.
APT (Advanced Persistent Threat) là hình thức tấn công mạng có mục tiêu cụ thể do tin tặc sử dụng các công nghệ tiên tiến và kỹ thuật lừa đảo để âm thầm xâm nhập vào hệ thống mục tiêu trong thời gian dài. Thực tế, tấn công APT đã xuất hiện nhiều năm trước, thường để lại hậu quả nặng nề. Cụ thể, hệ thống thông tin của cơ quan nhà nước, hệ thống thông tin quan trọng quốc gia bị xâm nhập, kiểm soát; dữ liệu, tài sản trí tuệ, thông tin nhạy cảm bị đánh cắp; cơ sở hạ tầng quan trọng của các cơ quan, tổ chức bị phá hủy.
