Nhóm hacker Trung Quốc đang nhắm vào các công ty viễn thông để đánh cắp bí mật 5G

Các nhà nghiên cứu an ninh mạng tại McAfee đã trình bày chi tiết về một chiến dịch gián điệp mạng đang diễn ra, nhắm vào các công ty viễn thông trên khắp thế giới.

Một chiến dịch gián điệp mạng đang nhắm mục tiêu vào các công ty viễn thông trên toàn thế giới với các cuộc tấn công, bằng cách sử dụng quy trình tải xuống tệp độc hại nhằm đánh cắp dữ liệu nhạy cảm, bao gồm cả thông tin về công nghệ 5G từ các nạn nhân bị xâm phạm.

Được phát hiện bởi các nhà nghiên cứu an ninh mạng tại McAfee, chiến dịch này đang nhắm mục tiêu vào các nhà cung cấp viễn thông ở Đông Nam Á, Châu Âu và Hoa Kỳ. Được đặt tên là Chiến dịch Diànxùn, các nhà nghiên cứu cho biết các cuộc tấn công này dưới sự hoạt động của một nhóm hacker từ Trung Quốc.

Nhóm này còn được gọi là Mustang Panda và RedDelta có lịch sử về các chiến dịch hack và gián điệp nhắm mục tiêu vào các tổ chức trên khắp thế giới – và giờ đây dường như họ tập trung vào việc tấn công, và sau đó muốn thỏa hiệp với các nhà cung cấp viễn thông sau khi đánh cắp dữ liệu.

Phía McAfee khẳng định, có ít nhất 23 nhà cung cấp dịch vụ viễn thông bị nghi ngờ là nạn nhân của một phần chiến dịch đã hoạt động từ ít nhất tháng 8 năm 2020. Nhưng danh sách chi tiết về các nạn nhân này không được công bố.

Phương thức lây nhiễm ban đầu được xác định là các nạn nhân bị cho hướng tới một tên miền lừa đảo độc hại, dưới sự kiểm soát của những kẻ tấn công được sử dụng để cung cấp phần mềm độc hại cho nạn nhân, sau đó tiến hành lây nhiễm rồi tấn công.

Theo các nhà nghiên cứu, trang web độc hại giả mạo là một trang web chăm sóc của Huawei, được thiết kế để trông không thể phân biệt được với trang chính thống thực tế. Các nhà nghiên cứu nhấn mạnh rằng, bản thân Huawei không tham gia vào chiến dịch gián điệp mạng này.

Khi người dùng truy cập trang web giả mạo, nó cung cấp một ứng dụng Flash độc hại được sử dụng để thả ngầm phần mềm Cobalt Strike vào máy truy cập, cuối cùng thông qua đó những kẻ tấn công có khả năng lây nhiễm trên máy tính, hệ thống, dễ dàng thu thập và đánh cắp thông tin nhạy cảm. Các cuộc tấn công này dường như được thiết kế đặc biệt để nhắm vào những người có kiến thức về 5G và đánh cắp thông tin nhạy cảm hoặc bí mật liên quan đến công nghệ này.

Thomas Roccia, nhà nghiên cứu bảo mật thuộc nhóm tình báo chiến lược nghiên cứu mối đe dọa nâng cao McAfee nói với ZDNet: “Chúng tôi tin rằng chiến dịch này vẫn đang diễn ra. Để đánh bại các chiến dịch đe dọa có mục tiêu như Chiến dịch Dianxun, những người bảo vệ phải xây dựng một kiến trúc bảo mật tích hợp và thích ứng, điều này sẽ khiến các tác nhân đe dọa khó thành công hơn và tăng khả năng phục hồi trong doanh nghiệp.

Hiện nhóm McAfee ATR đang tích cực theo dõi chiến dịch này và sẽ tiếp tục cập nhật trên McAfee Insights và các kênh mạng xã hội liên quan những thông tin mới nhất.

Theo Zdnet