Các nhà nghiên cứu tại Kaspersky nhận thấy, nhóm hacker Lazarus kiểm soát nạn nhân bằng phần mềm độc hại "SIGNBT" và sử dụng những kỹ thuật lẩn trốn tinh vi để tránh bị phát hiện. Đặc biệt, công cụ LPEClient cũng được sử dụng trong chiến dịch này.
Trước đây, những kẻ tấn công mạng cũng dùng công cụ này để nhắm mục tiêu vào kỹ sư hạt nhân, nhà thầu quốc phòng và thị trường tiền điện tử.
Ngoài việc đóng vai trò là điểm lây nhiễm đầu tiên, phần mềm độc hại còn thu thập thông tin nhằm lập hồ sơ nạn nhân và phân phối tải trọng.
12 ứng dụng độc hại bạn nên xóa ngay lập tức
(PLO)- Hãng bảo mật Dr. Web vừa phát hiện 12 ứng dụng độc hại, được thiết kế để hiển thị quảng cáo trên điện thoại của người dùng.
Bên cạnh đó, các chuyên gia Kaspersky còn phát hiện sự tương đồng ở vai trò của LPEClient trong chiến dịch này với cuộc tấn công chuỗi cung ứng 3CX do nhóm Lazarus thực hiện.
Các cuộc điều tra sâu hơn tiết lộ phần mềm độc hại của nhóm Lazarus nhiều lần nhắm mục tiêu đến nhà cung cấp phần mềm. Tần suất các cuộc tấn công diễn ra liên tục cho thấy động cơ phá vỡ chuỗi cung ứng phần mềm và quyết tâm đánh cắp mã nguồn quan trọng của nhóm tin tặc này.
“Các cuộc tấn công liên tục của nhóm hacker Lazarus là minh chứng cho việc thay đổi chiến thuật và nỗ lực tấn công của tội phạm mạng. Chúng hoạt động trên quy mô toàn cầu, nhắm mục tiêu vào nhiều ngành công nghiệp với nhiều phương thức hoạt động tinh vi.” - Ông Seongsu Park, Trưởng bộ phận Nghiên cứu Bảo mật tại Kaspersky cho biết.
Cách để tránh trở thành nạn nhân của hacker
- Thường xuyên cập nhật hệ điều hành, ứng dụng và phần mềm chống virus để luôn được bảo vệ khỏi các lỗ hổng tiềm ẩn và rủi ro bảo mật.
- Hãy thận trọng với các email, tin nhắn hoặc cuộc gọi yêu cầu cung cấp thông tin nhạy cảm. Xác minh danh tính người yêu cầu thông tin trước khi chia sẻ dữ liệu cá nhân nào hoặc nhấp vào các liên kết đáng ngờ.
Giải pháp hạn chế cuộc gọi giả mạo của Bộ TT&TT và nhà mạng
(PLO)- Bắt đầu từ ngày 27-10-2023, tất cả các cuộc gọi từ Bộ TTTT và nhà mạng sẽ hiển thị bằng tên định danh nhằm hạn chế cuộc gọi giả mạo.