Ứng dụng này đã bị tin tặc Trung Quốc lợi dụng để phát tán phần mềm độc hại
VLC là một trong những phần mềm phát đa phương tiện phổ biến nhất hiện nay, đơn giản vì nó miễn phí, mã nguồn mở và có sẵn trên hầu hết các nền tảng. Bên cạnh đó, phần mềm này còn có thể mở được gần như mọi định dạng video, âm thanh… mà không làm chậm máy tính.
Tuy nhiên, các nhà nghiên cứu bảo mật đã phát hiện nhóm tin tặc Trung Quốc APT10 đã lợi dụng phần mềm VLC để phát tán phần mềm độc hại, theo dõi chính phủ và các tổ chức liên quan.
Ngoài ra, nhóm này còn nhắm mục tiêu vào các lĩnh vực hợp pháp và phi lợi nhuận, cũng như các tổ chức tôn giáo, các công ty trong lĩnh vực viễn thông, pháp lý và dược phẩm tại Mỹ, Canada, Hong Kong, Thổ Nhĩ Kỳ, Israel, Ấn Độ, Montenegro và Ý.
Theo Symantec, APT10 đã sử dụng một phiên bản VLC sạch và nhúng thêm các tệp độc hại vào bên trong chức năng Export. Sau khi xâm nhập thành công vào hệ thống, phần mềm độc hại sử dụng máy chủ từ xa để kiểm soát mọi thứ.
Để tránh bị phát hiện, tin tặc đã sử dụng công cụ Sodamaster để tải thêm các tệp độc hại, nhằm che giấu thông tin liên lạc giữa các hệ thống bị xâm nhập và máy chủ điều khiển.
Các nhà nghiên cứu tin rằng những cuộc tấn công bằng VLC đã bắt đầu từ năm 2021 sau khi tin tặc khai thác lỗ hổng của Microsoft Exchange.
APT10 trước đây thường nhắm mục tiêu vào ngành chăm sóc sức khỏe, tuy nhiên dạo gần đây họ đã chuyển hướng tấn công sang lĩnh vực quốc phòng, hàng không, vận tải biển, công nghệ sinh học và năng lượng.
So với các mục tiêu trước đó, APT10 đã mở rộng sự quan tâm sang các công ty có liên kết với Nhật Bản.
Với nhiều kinh phí và các công cụ kỹ thuật phức tạp, các nhóm tin tặc như APT10 tiếp tục là mối đe dọa nghiêm trọng đối với hệ thống máy tính trên toàn thế giới. Nhóm này được cho là đã hoạt động hơn 15 năm, ít nhất là từ năm 2006.
Ít nhất 2 thành viên của APT10 đã bị buộc tội ở Mỹ vì hack máy tính, giúp Bộ An ninh Quốc gia Trung Quốc (MSS) lấy được tài sản trí tuệ và thông tin kinh doanh bí mật từ các nhà cung cấp dịch vụ, các cơ quan chính phủ Mỹ, và hơn 45 công ty công nghệ.
Cập nhật phần mềm bảo mật, sử dụng mật khẩu mạnh và sao lưu dữ liệu là những cách đơn giản để bảo mật hệ thống./.
Nguồn: Ứng dụng này đã bị tin tặc Trung Quốc lợi dụng để phát tán phần mềm độc hại
Tiểu Minh
PLTPHCM
-
Tranh vé World Cup với Thái Lan và Trung Quốc, HLV đội tuyển Việt Nam nói gì?
-
Trung Quốc phản pháo châu Âu về điện gió
-
Tin Thị trường: Trung Quốc liệu có bỏ trần giá khí đốt tự nhiên
-
Doanh số iPhone ở Trung Quốc giảm 33% vào tháng 2, chuyên gia đoán điều tồi tệ sẽ tiếp diễn với Apple
-
Lợi nhuận của gã khổng lồ CNOOC của Trung Quốc giảm mạnh vào năm 2023
-
Sri Lanka từ chối Trung Quốc, giao dự án điện gió cho Ấn Độ
- Xử lý thông tin xấu độc trên TikTok, phải làm nghiêm từ gốc!
- Meta mất 200 tỉ USD giá trị sau dự báo chi phí cao hơn và doanh thu quý 2/2024 thấp hơn dự kiến
- Bước đột phá trong chế tạo chip lượng tử với nguồn sáng mới
- Công ty mẹ Google hướng tới mốc 2.000 tỉ USD khi các nhà đầu tư lạc quan về chiến lược AI
- Elon Musk: AI thông minh hơn người thông minh nhất có thể được phát triển vào năm 2025
- TikTok sẽ tăng mức phí của các nhà bán hàng tại Việt Nam trong tháng 4?
- 9 biện pháp giúp tổ chức, doanh nghiệp phòng chống tấn công ransomware
- Cảnh giác khi sống giữa “thiên đường” WiFi miễn phí
- Elon Musk nói xác suất AI hủy diệt loài người là 20%, chuyên gia đặt rủi ro ở mức gần 100%
- Các ứng dụng iPhone sẽ thay đổi thế nào nếu Apple thua trong vụ kiện của Bộ Tư pháp Mỹ?
- Tấn công mạng vào PVOil và VNDirect là chiến dịch có tổ chức?
-
Hàng loạt BĐS “vàng” được nêu trong vụ ly hôn của cựu Giám đốc Sở tỉnh Quảng Nam
-
Bến Tre: Xây dựng quy chuẩn kỹ thuật địa phương đối với sản phẩm thạch dừa
-
Cảnh báo khi sử dụng Internet Banking
-
Nắng nóng gay gắt, tiêu thụ điện tăng vọt gần 1 tỷ kWh/ngày
-
5 quán bánh cuốn chả mực Hạ Long ngon nức tiếng
-
Công bố di chúc của Châu Tinh Trì
-
Hé lộ danh tính bạn trai của Trúc Anh "Mắt biếc": Là đạo diễn trẻ "triệu view"
-
Người dân Hà Nội đổ xô đi siêu thị săn sale dịp lễ 30/4 - 1/5
-
Thực hư thông tin nữ du khách nước ngoài bị "chặt chém" 3 quả dứa giá 500.000 đồng