تحذير من هجوم إلكتروني يستهدف هيئات الضرائب والمؤسسات التعليمية

اكتشف المركز الوطني لمراقبة الأمن السيبراني هجمات غير قانونية من قبل مجموعات القراصنة تستهدف عددًا من المنظمات في فيتنام.

أصدر المركز الوطني لمراقبة الأمن السيبراني (NCSC) التابع لإدارة أمن المعلومات بوزارة المعلومات والاتصالات للتو تحذيرًا بشأن مجموعة من القراصنة الذين ينفذون هجمات إلكترونية على وكالات ومنظمات في جنوب شرق آسيا، باستخدام الطعوم التي تدور حول قطاعي التعليم والضرائب.

غالبًا ما تنفذ مجموعة القراصنة المعروفة باسم Mustang Panda هجمات التهديد المستمر المتقدم (APT). وتستخدم حملة الهجوم الجديدة لمجموعة القراصنة "موستانج باندا" "إغراءات" تدور حول قطاعي التعليم والضرائب.

من خلال تطبيق طرق متعددة واستغلال أداة البرمجيات "forfiles.exe" لتنفيذ الملفات الضارة المخزنة على خادم C&C (خادم القيادة والتحكم - البرنامج الرئيسي المسؤول عن التحكم ومراقبة أنشطة البرامج الضارة). والجدير بالذكر أن أهداف مجموعة موستانج باندا هي المنظمات الحكومية، والمنظمات غير الربحية، والمنظمات التعليمية...

وقال خبراء أمنيون إن حملتين هجوميتين لمجموعة موستانج باندا تم تسجيلهما في أبريل ومايو استهدفتا منظمات وشركات في فيتنام باستخدام ملفات نصية بمحتوى يتعلق بالسلطات الضريبية والمؤسسات التعليمية.

طلبت إدارة أمن المعلومات بوزارة الاتصالات وتكنولوجيا المعلومات من الوحدة المسؤولة عن تكنولوجيا المعلومات وأمن المعلومات التحقق ومراجعة أنظمة المعلومات الخاضعة لإدارتها والتي قد تتأثر بحملة الهجوم التي نفذتها مجموعة موستانج باندا.

وفقا لقناة VTV

المصدر: https://doanhnghiepvn.vn/chuyen-doi-so/canh-bao-tan-cong-mang-nham-vao-cac-co-quan-thue-va-to-chuc-giao-duc/20240625093506338