Lỗ hổng zero-day của Windows được sử dụng để tấn công NATO

16:49 | 18/10/2014 | LỖ HỔNG ATTT

Hãng bảo mật iSight cho biết nhóm hacker Nga với tên gọi Sandworm đã tấn công vào các mục tiêu của NATO, Liên minh châu Âu, Ukraine thông qua qua lỗ hổng zero-day của Windows trước đây.

Lỗ hổng zero-day của Windows được sử dụng để tấn công NATO

Một lỗi trong hệ điều hành Windows của Microsoft đã bị khai thác để tấn công hệ thống máy tính của NATO, Liên minh châu Âu, Ukraine và các công ty viễn thông, năng lượng khác. Công ty bảo mật iSight hợp tác với Microsoft, cho biết lỗ hổng zero-day(CVE-2014-4114) tác động lên tất cả các phiên bản hỗ trợ của Microsoft Windows và Windows Server 2008 và 2012. Microsoft đã có một bản vá cho cho lỗ hổng này, được cập nhật vào ngày 14/10/2014 với tên là MS14-060.

Việc khai thác lỗ hổng này được sử dụng như một phần của chiến dịch gián điệp trong khoảng thời gian 5 năm gần đây. Nhóm Sandworm đã bị iSigh theo dõi từ cuối năm 2013 cho đến nay, mặc dù các cuộc tấn công dạng này dường như đã được diễn ra từ năm 2009. Những công cụ lừa đảo với các tệp tin độc hại được đính kèm là một trong những phương pháp ưa chuộng nhằm xâm nhập hệ thống máy tính, và phần mềm phạm pháp BlackEnergy hay lỗ hổng zero-day của Microsoft cũng bị khai thác thường xuyên.

Lỗ hổng zero-day nguy hiểm này tồn tại trong gói quản lý OLE của Microsoft Windows và Windows Server, cho phép hacker thực thi mã tùy ý từ xa và đã bị khai thác kể từ tháng 8/2013, chủ yếu thông qua các tập tài liệu PowerPoint. ISight cho biết, nhóm tin tặc này trước đây đã phát động các chiến dịch nhằm vào mục tiêu là bộ phận tình báo Mỹ và EU, cơ sở quân sự, các tổ chức tin tức và nhà thầu quốc phòng, cũng như các nhóm chiến binh thánh chiến hay quân nổi dậy ở Chechnya. Tuy nhiên, trọng tâm đã được chuyển hướng sang các xung đột Ukraina với Nga, các ngành công nghiệp năng lượng và các vấn đề liên quan đến chính trị, với việc thu thập thông tin thông qua email lừa đảo.

Các chuyên gia an ninh mạng không đánh giá được những dữ liệu đã bị lấy cắp trong suốt cuộc xâm nhập của Sandworm, tuy nhiên, việc sử dụng các lỗ hổng zero-day này không ngoại trừ một cấp độ nào. iSight đã cảnh báo về lỗ hổng bảo mật và bắt đầu làm việc với Microsoft để vá các lỗ hổng zero-day.

‹ › ×

Tin liên quan

LOCKED SHIELDS 2023: Tăng cường phòng thủ mạng và khả năng phục hồi cho các quốc gia NATO

15:00 | 31/08/2023

Từ ngày 18 đến ngày 21/4/2023 tại Estonia, Trung tâm Hợp tác phòng thủ không gian mạng của NATO (CCDCE) đã tổ chức cuộc tập trận Locked Shields thường niên hàng năm, với sự tham gia của hơn 3.000 thành viên đến từ 38 quốc gia. Là cuộc tập trận phòng thủ mạng với quy mô lớn nhất thế giới, Locked Shields được tổ chức để kiểm tra và cải thiện khả năng sẵn sàng của các quốc gia thành viên và đối tác chống lại các cuộc tấn công mạng trên quy mô lớn.

Tin cùng chuyên mục

Tin tặc khai thác lỗ hổng OpenMetadata để khai thác tiền điện tử trên Kubernetes

14:00 | 25/04/2024

Nhóm tình báo mối đe dọa Threat Intelligence của Microsoft cho biết, các tác nhân đe dọa đang tích cực khai thác các lỗ hổng nghiêm trọng trong OpenMetadata để có quyền truy cập trái phép vào khối lượng workload trong Kubernetes và lạm dụng chúng cho hoạt động khai thác tiền điện tử.

Bắt giữ 37 nghi phạm trong đường dây dịch vụ lừa đảo trực tuyến

14:00 | 24/04/2024

Europol đưa ra thông báo, nền tảng cung cấp dịch vụ lừa đảo (PhaaS) LabHost vừa bị triệt phá trong chiến dịch kéo dài 1 năm của các nhà hành pháp toàn cầu, 37 nghi phạm bị bắt giữ.

Giải mã mạng botnet NoaBot nhắm mục tiêu khai thác tiền điện tử

15:00 | 26/01/2024

Các nhà nghiên cứu bảo mật của công ty an ninh mạng Akamai (Mỹ) phát hiện ra một mạng botnet mới dựa trên Mirai có tên là NoaBot, hiện đang được các tác nhân đe dọa sử dụng như một phần của chiến dịch khai thác tiền điện tử đã hoạt động kể từ đầu năm 2023. Bài viết này sẽ phân tích về đặc điểm của NoaBot và công cụ khai thác tiền điện tử được sử dụng trong chiến dịch tấn công mạng botnet này.

Lỗ hổng Terrapin mới cho phép tin tặc hạ cấp bảo mật giao thức SSH

08:00 | 11/01/2024

Các nhà nghiên cứu bảo mật từ Đại học Ruhr Bochum (Đức) phát hiện ra một lỗ hổng trong giao thức mạng mật mã Secure Shell (SSH) có thể cho phép kẻ tấn công hạ cấp bảo mật của kết nối bằng cách phá vỡ tính toàn vẹn của kênh an toàn.