Tắt Quảng Cáo [X] Đăng Nhập để ẩn Tất Cả Quảng Cáo T.I.N T.Ặ.C TRUNG QUỐC SỬ DỤNG PHẦN MỀM VLC ĐỂ TIẾN HÀNH T.Ấ.N C.Ô.N.G MẠNG Những hoạt động này đã được phát hiện liên quan tới nhóm hacker có tên Cicada, còn được biết đến với một danh sách dài những cái tên khác, chẳng hạn như menuPass, Stone Panda, APT10, Potassium và Red Apollo. Cicada đã xuất hiện trên mạng internet từ khá lâu, ít nhất là từ năm 2006. Phần mềm độc hại thường được triển khai để mở ra cánh cửa trên máy tính của nạn nhân, cho phép tin tặc lấy được tất cả các loại thông tin. Nó có thể lấy đi gần như mọi thứ về thông tin hệ thống, dò tìm các chương trình đang chạy và tải xuống các tệp tin theo lệnh, chỉ mở rộng khả năng bị lạm dụng. Các cuộc tấn công lén lút như vậy không phải là hiếm, nhưng cách mà Cicada tiến hành cho thấy nó đã diễn ra trên quy mô rất lớn. Mặc dù phần mềm VLC đã bị khai thác để triển khai phần mềm độc hại, tuy nhiên Bleeping Computer nói rằng bản thân phần mềm này là "sạch sẽ". Có vẻ như một phiên bản VLC an toàn đã được kết hợp với một tệp DLL độc hại, nằm ở vị trí làm chức năng xuất của trình phát đa phương tiện. Đây được gọi DLL SideLoading, một kỹ thuật tấn công trong đó một file DLL giả mạo có thể được nạp vào bộ nhớ của ứng dụng dẫn đến thực thi các mã lệnh ngoài ý muốn. Để có được quyền truy cập vào các mạng đã bị xâm phạm, một máy chủ Microsoft Exchange đã được khai thác. Ngoài ra, một máy chủ WinVNC cũng đã được triển khai như một phương tiện để thiết lập điều khiển từ xa đối với các hệ thống bị ảnh hưởng bởi phần mềm độc hại. Những kẻ tấn công cũng thực hiện backdoor Sodamaster trên các mạng bị xâm nhập. Đây là một công cụ hoạt động lén lút thực hiện trong bộ nhớ hệ thống mà không yêu cầu bất kỳ tệp nào. Nó có khả năng tránh bị phát hiện và có thể trì hoãn việc thực thi khi khởi động. Các nhà nghiên cứu của Symantec đã phát hiện ra rằng những cuộc tấn công an ninh mạng này có thể đã bắt đầu từ giữa năm 2021 và tiếp tục diễn ra vào tháng 2 năm 2022. Tuy nhiên, hoàn toàn có khả năng mối đe dọa này vẫn tiếp tục cho đến ngày nay. Nguồn: Genk
Don't miss your chance to get the full set of change info PC tools, Antidetect+ Collectibles, AntiOS , FontFingerprint and many other useful tools for free when joining the largest MMO Group on Telegram and Facebook. Vui lòng đăng kí hoặc đăng nhập để thấy liên kết tại BigMMO and Facebook group: Vui lòng đăng kí hoặc đăng nhập để thấy liên kết tại BigMMO |//////////////////////////// Get FREE Here ✔️✔️✔️ Vui lòng đăng kí hoặc đăng nhập để thấy liên kết tại BigMMO