Xã hội ngày càng phát triển, kiến thức cũng ngày càng rộng mở. Mỗi ngày, chúng ta biết thêm rất nhiều điều, có thể từ sách vở, tài liệu, đài báo... nhưng quả thực là không thể đủ được. Thế giới sẽ luôn khiến bạn ngạc nhiên, giống như cái cách mà những sự thật dưới đây làm được vậy.

1. Số người chết vì chụp selfie còn nhiều hơn vì cá mập cắn

CMC cảnh báo chiến dịch APT đang tấn công vào các cơ quan hành chính Nhà nước Việt Nam.

Công ty CMC Cyber Security đã có những phân tích sâu về những file mã độc được sử dụng trong chiến dịch tấn công này. Qua quá trình tìm hiểu và phân tích các dấu hiệu, mẫu mã độc phục vụ cho cuộc tấn công này, các chuyên gia phân tích mã độc của CMC Cyber Security nhận định nhóm tấn công có khả năng bắt nguồn từ Trung Quốc. Cụ thể, chuyên gia xác định được các văn bản độc hại tấn công vào Việt Nam trong chiến dịch này bắt nguồn từ nhóm Mustang Panda, một nhóm tin tặc được đánh giá rất cao bởi những chiến dịch rất bài bản, có kỹ thuật và chiến thuật đặc biệt.

Các mẫu nhận được sau khi phân tích có thể chia làm hai loại. Mỗi loại sử dụng một cách thực thi payload khác nhau nhưng vẫn có một số đặc điểm chung sau: Các sample được gửi tới nạn nhân được nén trong file zip để tránh bị chặn bởi các ứng dụng. Trong file nén có chứa file shortcut .lnk kèm theo đuôi .doc(ví dụ sample.doc.lnk) để đánh lừa người dùng. File lnk đính kèm theo file hta có thể thực thi được script. Script mở file document đính kèm cho người dùng và ngầm thực thi payload.

Với loại thứ nhất, mẫu là một file shortcut có phần mở rộng đuôi là .lnk, thường được đặt tên kèm theo đuôi .doc để đánh lừa người dùng do đuôi .lnk sẽ được Windows ẩn đi. Điểm đáng ngờ là ở phần target của file shortcut. Tuy nhiên, target của mẫu chứa một đoạn command khởi chạy tiến trình Mshta.exe để thực thi file hta nhúng kèm. Khi người dùng mở file lnk, máy sẽ thực thi command trong target của file lnk và thực thi file mshta.exe để mở chính nó.

Tương tự như loại một, loại hai cũng là một file lnk được nhúng vào trước file hta. Ở giai đoạn thực thi vbscript, đoạn script trong malware sẽ giải mã và lưu vào thư mục %temp% 2 file binary, 1 file là payload và 1 file document để hiển thị cho người dùng.

Dữ liệu người đã bị hacker tấn công

CMC cảnh báo chiến dịch APT đang tấn công vào các cơ quan hành chính Nhà nước Việt Nam.

Công ty CMC Cyber Security đã có những phân tích sâu về những file mã độc được sử dụng trong chiến dịch tấn công này. Qua quá trình tìm hiểu và phân tích các dấu hiệu, mẫu mã độc phục vụ cho cuộc tấn công này, các chuyên gia phân tích mã độc của CMC Cyber Security nhận định nhóm tấn công có khả năng bắt nguồn từ Trung Quốc. Cụ thể, chuyên gia xác định được các văn bản độc hại tấn công vào Việt Nam trong chiến dịch này bắt nguồn từ nhóm Mustang Panda, một nhóm tin tặc được đánh giá rất cao bởi những chiến dịch rất bài bản, có kỹ thuật và chiến thuật đặc biệt.

Các mẫu nhận được sau khi phân tích có thể chia làm hai loại. Mỗi loại sử dụng một cách thực thi payload khác nhau nhưng vẫn có một số đặc điểm chung sau: Các sample được gửi tới nạn nhân được nén trong file zip để tránh bị chặn bởi các ứng dụng. Trong file nén có chứa file shortcut .lnk kèm theo đuôi .doc(ví dụ sample.doc.lnk) để đánh lừa người dùng. File lnk đính kèm theo file hta có thể thực thi được script. Script mở file document đính kèm cho người dùng và ngầm thực thi payload.

Với loại thứ nhất, mẫu là một file shortcut có phần mở rộng đuôi là .lnk, thường được đặt tên kèm theo đuôi .doc để đánh lừa người dùng do đuôi .lnk sẽ được Windows ẩn đi. Điểm đáng ngờ là ở phần target của file shortcut. Tuy nhiên, target của mẫu chứa một đoạn command khởi chạy tiến trình Mshta.exe để thực thi file hta nhúng kèm. Khi người dùng mở file lnk, máy sẽ thực thi command trong target của file lnk và thực thi file mshta.exe để mở chính nó.

Tương tự như loại một, loại hai cũng là một file lnk được nhúng vào trước file hta. Ở giai đoạn thực thi vbscript, đoạn script trong malware sẽ giải mã và lưu vào thư mục %temp% 2 file binary, 1 file là payload và 1 file document để hiển thị cho người dùng.

Dữ liệu người đã bị hacker tấn công

Xe đắt tiền buôn lậu vào Việt Nam từ Campuchia (ảnh minh họa)

Chiều ngày 23.4, nguồn tin Công an huyện Tân Biên, tỉnh Tây Ninh, Cơ quan CSĐT phối hợp Phòng CSĐT tội phạm về trật tự quản lý kinh tế và chức vụ (PC46) Công an TPHCM khám phá đường dây buôn lậu ôtô Lexus và làm giả giấy tờ của cơ quan tổ chức.

Theo điều tra ban đầu, lực lượng cảnh sát phối hợp bắt quả tang 3 đối tượng buôn lậu xe ôtô và làm giả giấy tờ cơ quan tổ chức Nhà nước gồm: Nguyễn Đắc Tuyền (SN 1977, ngụ P.Hạ Đình, Q.Thanh Xuân, TP.Hà Nội), Phùng Tuấn Anh (SN 1989, ngụ Thạch Đà, Mê Linh, TP.Hà Nội) và Phùng Viết Đông (SN 1980, ngụ P.Song Kiến, TP.Cao Bằng).

3 đối tượng này đang vận chuyển xe ôtô nhập lậu từ Campuchia về Việt Nam, theo đường bộ từ biên giới về TPHCM thì bị bắt. Tang vật công an thu giữ gồm xe ôtô hiệu Lexus, 5 chổ ngồi, 4 điện thoại di động, 7 thẻ tín dụng các loại, 1 máy in màu, 1 laptop, 2 biển số xe, 1 giấy đăng ký xe photo có công chứng, 8.800USD, 21.750.000 đồng và nhiều loại giấy đăng kiểm xe ôtô giả khác có liên quan. Hiện vụ án đang tiếp tục mở rộng điều tra truy xét.

(Theo Lao động)

Không những buôn lậu xe ôtô loạt đắt tiền, đường dây này còn làm giả các loại giấy tờ để tuồn những chiếc xe hơi lậu vào Việt Nam.

Xe đắt tiền buôn lậu vào Việt Nam từ Campuchia (ảnh minh họa)

Chiều ngày 23.4, nguồn tin Công an huyện Tân Biên, tỉnh Tây Ninh, Cơ quan CSĐT phối hợp Phòng CSĐT tội phạm về trật tự quản lý kinh tế và chức vụ (PC46) Công an TPHCM khám phá đường dây buôn lậu ôtô Lexus và làm giả giấy tờ của cơ quan tổ chức.

Theo điều tra ban đầu, lực lượng cảnh sát phối hợp bắt quả tang 3 đối tượng buôn lậu xe ôtô và làm giả giấy tờ cơ quan tổ chức Nhà nước gồm: Nguyễn Đắc Tuyền (SN 1977, ngụ P.Hạ Đình, Q.Thanh Xuân, TP.Hà Nội), Phùng Tuấn Anh (SN 1989, ngụ Thạch Đà, Mê Linh, TP.Hà Nội) và Phùng Viết Đông (SN 1980, ngụ P.Song Kiến, TP.Cao Bằng).

3 đối tượng này đang vận chuyển xe ôtô nhập lậu từ Campuchia về Việt Nam, theo đường bộ từ biên giới về TPHCM thì bị bắt. Tang vật công an thu giữ gồm xe ôtô hiệu Lexus, 5 chổ ngồi, 4 điện thoại di động, 7 thẻ tín dụng các loại, 1 máy in màu, 1 laptop, 2 biển số xe, 1 giấy đăng ký xe photo có công chứng, 8.800USD, 21.750.000 đồng và nhiều loại giấy đăng kiểm xe ôtô giả khác có liên quan. Hiện vụ án đang tiếp tục mở rộng điều tra truy xét.

(Theo Lao động)