Cảnh báo nhóm APT “Mustang Panda” thực hiện chiến dịch tấn công mạng

Cục An toàn thông tin (Bộ Thông tin và Truyền thông) vừa phát hiện và ghi nhận các thông tin liên quan đến chiến dịch tấn công mạng nhằm vào Việt Nam được thực hiện bởi nhóm tấn công APT “Mustang Panda”.

Thủ đoạn của chúng là sử dụng các mồi nhử xoay quanh lĩnh vực giáo dục và thuế, áp dụng nhiều góc tiếp cận, lợi dụng các công cụ như “forfiles.exe” để thực thi file độc hại được lưu ở máy chủ C&C. Ngoài ra, nhóm này còn sử dụng PowerShell, VBScript và các file batch trong chiến dịch tấn công. Mục tiêu chúng hướng tới là các tổ chức chính phủ, tổ chức phi lợi nhuận, giáo dục…

Để bảo đảm an toàn cho hệ thống thông tin của tỉnh, Sở Thông tin và Truyền thông khuyến cáo, các cơ quan, đơn vị, địa phương tuyệt đối không tải xuống hoặc mở các file từ những email không rõ nguồn gốc hoặc từ tin nhắn của những người gửi không thể xác thực chính xác trên các kênh tương tác, mạng xã hội…

Không sử dụng các phiên bản phần mềm, hệ điều hành không có bản quyền chính hãng để phòng tránh các nguy cơ mất an toàn thông tin có thể xảy ra.

Nếu phát hiện sự cố và không có khả năng xử lý, cần thông báo ngay cho cán bộ thường trực đội ứng cứu sự cố an toàn thông tin mạng tỉnh.