APT32. Nhóm tin tặc của VC gây nguy hiểm đến toàn cầu

12/11/20

Công ty mạng Facebook tiết lộ bí mật về nhóm tin tặc từ Việt Nam có tên là APT32.


Nhóm tin tặc này hoạt động gián điệp nhắm vào các chính phủ ngoại quốc, các công ty đa quốc gia và các nhà báo ít nhất là từ năm 2014.

Nhóm tin tặc quốc doanh này có hoạt động liên hệ với công ty tin học CyberOne Group (còn có tên là CyberOne Security, CyberOne Technologies, Hành Tinh Company Limited, Planet and Diacauso), theo tường trình của Facebook.
.
Hiện thời Facebook đã lập danh sách ngăn cản các cá nhân hay công ty liên hệ tới nhóm tin tặc này trên mạng xã hội này, trong khi thông báo cho các cá nhân có thể đã bị nhóm APT32 theo dõi và tìm cách xâm nhập tài khoản.

Nhóm tin tặc giả vờ xuất hiện như nhà hoạt động và cơ sở kinh doanh trên nhiều mạng xã hội và dùng các lý lịch giả để tránh bị các nhà nghiên cứu an ninh dò ra. Bản phúc trình Facebook nói nhóm APT32 lập ra một số trang web để mời gọi đôn người xem và sau đó dùng kỹ thuật phishing và gài các phần mềm độc hại malware để theo dõi hay tấn công.
.
Đối tượng tấn công của tin tặc quốc doanh VN là: các nhà hoạt động nhân quyền VN trong và ngoài VN, các chính phủ ngoại quốc bao gồm cả Lào và Cam Bốt, các hội phi chính phủ, các hãng tin, cơ sở kinh doanh nhiều lĩnh vực, các viện nghiên cứu, các công ty xây dựng ngoài biển của TRung Quốc, và mới năm ngoái là xâm nhập mạng thương vụ của Toyota và Lexus để trộm thông tin cá nhân của 3.1 triệu khách hàng của 2 hãng xe này.

Gần nhất là tin tặc APT32 đôt nhập Bộ Quản Trị Khẩn Cấp TQ và chính quyền Vũ Hán để tìm thông tin về khủng hoảng COVID-19.

Việt Báo

"APT32. Nhóm tin tặc của VC gây nguy hiểm đến toàn cầu"

Nếu biết trước vậy thì chỉ còn có cách là năn nỉ tụi nó đừng làm bậy nửa thì là xong chuyện !!!

@wonderful

công nhận bác nhân từ ghê hỉ...để đức cho con cháu !

Vừa rồi BioNTech và Pfizer cũng bị hacker tấn công và đã bị cuỗm đi một mớ thông tin quan trọng rồi... theo tình hình hiện nay, thì hackers quốc tế ở Darkweb đang triển khai tài năng qua các cuộc tranh tài tấn công vào các server farm của nhiều cơ quan chính phủ đa quốc gia tiên tiến khác nhau...theo tôi, APT32/OceanLotus Group có liên quan mật thiết với nhau và chia ra lãnh vực tấn công và chôm chỉa dữ liệu từ hơn chục năm nay...mà với 5G, 6G thì còn nhanh và hữu hiệu hơn rất nhiều...

e.g.
https://malpedia.caad.fkie.fraunhofer.de/actor/apt32
https://www.fireeye.com/blog/threat-...age-apt32.html