Theo c&ocirc;ng ty an ninh mạng Proofpoint, một nh&oacute;m tội phạm mạng đ&atilde; x&acirc;m nhập v&agrave;o một nh&agrave; cung cấp nội dung truyền th&ocirc;ng để triển khai phần mềm độc hại tr&ecirc;n c&aacute;c trang web của h&agrave;ng trăm h&atilde;ng tin tức ở Hoa Kỳ.
C&aacute;c t&aacute;c nh&acirc;n đe dọa, theo b&aacute;o c&aacute;o của Proofpoint c&oacute; t&ecirc;n l&agrave; &ldquo;TA569&rdquo;, đ&atilde; x&acirc;m nhập trang tổ chức truyền th&ocirc;ng nhằm ph&aacute;t t&aacute;n SocGholish, một phần mềm độc hại t&ugrave;y chỉnh hoạt động &iacute;t nhất từ ​​năm 2018.
C&ocirc;ng ty truyền th&ocirc;ng bị tấn c&ocirc;ng kh&ocirc;ng được n&ecirc;u t&ecirc;n ở đ&acirc;y, nhưng đ&atilde; nhận được th&ocirc;ng b&aacute;o v&agrave; được cho l&agrave; đang điều tra. Sherrod DeGrippo, ph&oacute; chủ tịch nghi&ecirc;n cứu v&agrave; ph&aacute;t hiện mối đe dọa tại Proofpoint, cho biết tổ chức n&agrave;y cung cấp &ldquo;cả nội dung video v&agrave; quảng c&aacute;o cho c&aacute;c h&atilde;ng tin tức lớn&rdquo;. DeGrippo n&oacute;i th&ecirc;m rằng 250 trang b&aacute;o quốc gia của Hoa Kỳ v&agrave; trang web địa phương bị ảnh hưởng, bao gồm c&aacute;c tổ chức truyền th&ocirc;ng hỗ trợ Boston, Chicago, Cincinnati, Miami, New York, Palm Beach v&agrave; Washington, D.C.
Kh&ocirc;ng r&otilde; l&yacute; do khiến cho c&ocirc;ng ty truyền th&ocirc;ng tr&ecirc;n bị x&acirc;m phạm, nhưng DeGrippo n&oacute;i th&ecirc;m rằng TA569 &ldquo;đ&atilde; từng c&oacute; tiền sử x&acirc;m phạm hệ thống quản trị nội dung v&agrave; t&agrave;i khoản lưu trữ&rdquo;.
Tin tức về t&igrave;nh trạng chiếm quyền điều khiển trang web lần đầu ti&ecirc;n được đăng tr&ecirc;n Twitter v&agrave;o h&ocirc;m thứ Tư.
Phần mềm độc hại SocGholish được đưa v&agrave;o một tệp JavaScript an to&agrave;n được tải bởi trang web của c&aacute;c trang tin tức. Phần mềm n&agrave;y sẽ y&ecirc;u cầu kh&aacute;ch truy cập trang web tải xuống bản cập nhật phần mềm giả mạo. Lời nhắc tr&ocirc;ng giống như một bản cập nhật tr&igrave;nh duyệt cho Chrome, Firefox, Internet Explorer, Edge hoặc Opera.
DeGrippo cho biết: &ldquo;Nếu nạn nh&acirc;n tải xuống v&agrave; chạy &lsquo;bản cập nhật giả mạo &rsquo;n&agrave;y, m&aacute;y sẽ bị nhiễm độc bởi dữ liệu SocGholish. &ldquo;Chuỗi tấn c&ocirc;ng n&agrave;y y&ecirc;u cầu sự tương t&aacute;c từ người d&ugrave;ng cuối ở hai điểm: chấp nhận tải xuống v&agrave; thực thi tải trọng&rdquo;.
Theo Proofpoint, SocGholish đ&oacute;ng vai tr&ograve; như một &ldquo;mối đe dọa truy cập ban đầu&rdquo;, nếu được thiết lập th&agrave;nh c&ocirc;ng th&igrave; giống như tiền th&acirc;n của ransomware. C&ocirc;ng ty cho biết, mục ti&ecirc;u cuối c&ugrave;ng của t&aacute;c nh&acirc;n đe dọa l&agrave; tiền.
Proofpoint &ldquo;đ&aacute;nh gi&aacute; với độ tin cậy cao&rdquo; việc TA569 li&ecirc;n kết với WastedLocker, một biến thể của ransomware ph&aacute;t triển bởi nh&oacute;m Evil Corp được Hoa Kỳ ph&ecirc; chuẩn. C&ocirc;ng ty n&oacute;i th&ecirc;m họ kh&ocirc;ng tin TA569 l&agrave; Evil Corp m&agrave; chỉ l&agrave; hoạt động như một nh&agrave; m&ocirc;i giới c&aacute;c thiết bị đ&atilde; bị x&acirc;m nhập cho nh&oacute;m hack.
Đầu năm nay, c&oacute; th&ocirc;ng tin tiết lộ rằng Evil Corp sử dụng m&ocirc; h&igrave;nh ransomware-as-a-service nhằm chống lại c&aacute;c lệnh trừng phạt của Hoa Kỳ. Băng nh&oacute;m n&agrave;y đ&atilde; bị xử phạt v&agrave;o th&aacute;ng 12 năm 2019 do phần mềm độc hại Dridex m&agrave; băng nh&oacute;m n&agrave;y sử dụng để đ&aacute;nh cắp hơn 100 triệu đ&ocirc; la từ h&agrave;ng trăm ng&acirc;n h&agrave;ng v&agrave; tổ chức t&agrave;i ch&iacute;nh đ&atilde; ph&aacute;t triển rộng r&atilde;i.

Admin

Nhóm tội phạm chiếm đoạt hàng trăm trang web tin tức của Hoa Kỳ nhằm triển khai phần mềm độc hại

Cùng tác giả

Admin

Có liên quan