BMW, Honda, IKEA, Pepsi, Toyota có thể là nạn nhân trong chiến dịch tấn công APT gần đây

BMW, Honda, IKEA, Pepsi, Toyota có thể là nạn nhân trong chiến dịch tấn công APT gần đây

Thứ 4, 05/04/2023 09:50
Một chiến dịch tấn công chuỗi cung ứng nghiêm trọng nhằm vào bản cập nhật của CXDesktopApp - một phần mềm của Công ty 3CX (Mỹ) trên cả Windows và macOS vừa được phát hiện. Nạn nhân của chiến dịch này tại Việt Nam ước tính có đến 300 doanh nghiệp và tổ chức tài chính.

Cụ thể, 3CXDesktopApp là ứng dụng dành cho việc gọi điện và chăm sóc khách hàng của các doanh nghiệp. Ứng dụng này có phiên bản cho các hệ điều hành phổ biến gồm: Windows, macOS và Linux.

3CX đang có hơn 600.000 khách hàng và 12 triệu người dùng mỗi ngày ở 190 quốc gia, bao gồm những thương hiệu lớn như American Express, BMW, Honda, IKEA, Pepsi, Toyota… Tại Việt Nam, thống kê ban đầu cho thấy, khoảng hơn 300 doanh nghiệp, tổ chức có cài đặt 3CXDesktopApp.

ung dung goi dien ma doc
Mã độc được nhúng vào ứng dụng gọi điện và chăm sóc khách hàng của các doanh nghiệp 3CX đã ảnh hưởng tới hơn 300 doanh nghiệp tại Việt Nam và ảnh hưởng tới hàng loạt doanh nghiệp lớn trên toàn cầu như Toyota, BMW, Honda, Pepsi,...

Các chuyên gia cho biết, hacker đã chèn mã độc gián điệp APT vào bản cập nhật, được ký số bởi chính 3CX, rồi gửi đến máy người dùng thông qua quá trình cập nhật tự động hoặc thủ công. Máy tính nạn nhân sẽ bị kiểm soát toàn bộ thông tin và bị chiếm quyền điều khiển. Đây cũng là bàn đạp để hacker thọc sâu vào các hệ thống nội bộ của doanh nghiệp, tổ chức bằng cách leo thang đặc quyền. Các chuyên gia nhận định, hacker đã chuẩn bị cơ sở hạ tầng cho việc tấn công từ tháng 2/2022 và truy cập vào hệ thống của 3CX ít nhất từ tháng 11 đến 12/2022.

Tại Việt Nam, Bkav đã ghi nhận ít nhất 318 đơn vị, tổ chức sử dụng 3CXDesktopApp, trong đó có nhiều doanh nghiệp và tổ chức tài chính lớn.

Với mức độ ảnh hưởng đặc biệt nghiêm trọng của chiến dịch tấn công này, Bkav khuyến cáo các đơn vị đang sử dụng phần mềm 3CXDesktopApp cần lập tức thực hiện những việc sau: Đóng, ngắt toàn bộ kết nối ra Internet của hệ thống nhằm chặn đứng các hành vi xâm nhập, điều khiển của hacker; Cập nhật phiên bản mới nhất của 3CXDesktopApp, đồng thời liên hệ với các đơn vị chuyên môn về an ninh mạng để thực hiện rà soát tổng thể toàn bộ hệ thống của mình, bao gồm: các máy chủ, máy trạm và hệ thống cloud, nhằm bóc tách triệt để phần mềm gián điệp.

Theo ông Nguyễn Văn Cường, Giám đốc An ninh mạng của Bkav, cho biết: “Mã độc tấn công APT ngày càng trở nên tinh vi, thay vì nhắm trực tiếp vào các đơn vị tổ chức, chúng tấn công các đơn vị cung cấp phần mềm, biến các phần mềm đó thành gián điệp cho chúng. Từ đó, đánh cắp, mã hóa dữ liệu và thực hiện hành vi phá hoại khác… Chúng tôi khuyến cáo, đơn vị, tổ chức cần triển khai các giải pháp giám sát an ninh mạng SOC để có thể lập tức phát hiện dấu hiệu bất thường của các cuộc tấn công như thế này, nhằm ứng cứu, xử lý kịp thời”.

Anh Nguyễn

Ghi nhận 508 cuộc tấn công mạng trong đợt nghỉ Tết Nguyên đán Quý Mão 2023

Thứ 2, 30/01/2023 21:06
Thông tin từ Cục An toàn thông tin (Bộ Thông tin và Truyền thông), trong đợt nghỉ Tết Nguyên đán Quý Mão vừa qua (từ 20/1 đến hết ngày 26/1), đơn vị đã ghi nhận và cảnh báo 508 cuộc tấn công mạng, tăng 13% so với cùng kỳ năm trước.

Tấn công mạng nhằm vào nhiều sân bay lớn nhất ở Mỹ

Thứ 3, 11/10/2022 09:54
Hãng tin ABC News dẫn lời một quan chức cấp cao của Mỹ ngày 10/10 cho biết một số sân bay lớn nhất của nước này đã trở thành mục tiêu tấn công mạng.

Nâng cao năng lực ứng phó trước các cuộc tấn công mạng trong thực tế

Thứ 3, 27/09/2022 13:30
"Chúng ta đang sống trong thời kỳ mà tấn công mạng là một trong những thách thức hàng đầu tới mọi cơ quan, tổ chức..."
Cùng tác giả

Honda chi hơn 1 tỷ USD để nâng cấp các nhà máy ở Mỹ

Thứ 6, 18/03/2022 16:00
Chi nhánh sản xuất tại Canada của Honda Motor Co sẽ đầu tư 1,38 tỷ đô la Canada (1,09 tỷ USD) trong vòng 6 năm để nâng cấp các nhà máy của mình ở Ontario khi hãng chuẩn bị sản xuất chiếc SUV hybrid mới cho Bắc Mỹ.
Cùng chuyên mục

Chuyển tiền trên 10 triệu phải xác thực bằng khuôn mặt, vân tay từ 1/7

Thứ 4, 27/03/2024 15:13
Theo Quyết định 2345/QĐ-NHNN về triển khai giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng của Ngân hàng Nhà nước, từ ngày 1/7/2024, chuyển tiền qua tài khoản trực tuyến hoặc nạp tiền vào ví điện tử trên 10 triệu đồng phải được xác thực sinh trắc học qua khuôn mặt và vân tay.

Ben Eagle - kênh YouTube số 1 Việt Nam với hơn 9,4 tỷ lượt xem, gần 20 triệu người đăng ký, thu nhập khủng từ nguồn nào?

Thứ 3, 26/03/2024 17:00
Phát triển dựa trên nền tảng YouTube Short, Ben Eagle đang dần cán mốc 20 triệu người đăng ký chỉ sau 3 năm thành lập. Với hơn 9,4 tỷ lượt xem, số tiền mà YouTube phải trả cho Ben Eagle chắc chắn là một con số khổng lồ.

Cách xem ai vào Facebook của mình nhiều nhất

Thứ 3, 26/03/2024 10:28
Nhiều người rất tò mò làm sao để biết ai hay vào xem Facebook của mình. Dưới đây là các bước kiểm tra đơn giản và dễ thực hiện dành cho những người quan tâm.

Phòng tránh bị tấn công mạng, UBCKNN cảnh báo khẩn tới các công ty chứng khoán sau vụ của VNDirec

Thứ 3, 26/03/2024 10:22
UBCKNN vừa có công văn về việc cảnh báo bảo mật hệ thống giao dịch chứng khoán trực tuyến gửi tới các công ty chứng khoán, các đơn vị có liên quan. Đây là chỉ đạo mới nhất của Ủy ban, liên quan tới việc VNDirec và một số công ty chứng khoán khác bị tấn công mạng gần đây.

VNPT thêm “át chủ bài”, giúp phòng tránh cảnh báo sự cố cháy nổ

Thứ 2, 25/03/2024 18:12
Trước tình hình cháy nổ diễn biến phức tạp tại nhiều địa phương, đặc biệt là các đô thị lớn, VNPT mới đây đã tung ra sản phẩm số mới, giúp phòng tránh cháy nổ an toàn cho người dân, tổ chức, doanh nghiệp...
     
Nổi bật trong ngày

Chuyển tiền trên 10 triệu phải xác thực bằng khuôn mặt, vân tay từ 1/7

Thứ 4, 27/03/2024 15:13
Theo Quyết định 2345/QĐ-NHNN về triển khai giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng của Ngân hàng Nhà nước, từ ngày 1/7/2024, chuyển tiền qua tài khoản trực tuyến hoặc nạp tiền vào ví điện tử trên 10 triệu đồng phải được xác thực sinh trắc học qua khuôn mặt và vân tay.
xe.nguoiduatin.vn