Tin tặc Trung Quốc dùng Dropbox, Wordpress để phát tán phần mềm độc hại

Ông Rich Barger, giám đốc tình báo của Cyber Squared nhận định: các băng đảng nổi tiếng trong giới bảo mật như băng đảng DNSCalc, đã và đang sử dụng dịch vụ chia sẻ file Dropbox trong khoảng 12 tháng qua như một cơ chế phát tánphần mềm độc hại. Vì chiến thuật này không phải là mới, nên nó vẫn trong phạm vi thăm dò của các công ty.

Băng đảng này là một trong 20 nhóm người Trung Quốc được công ty bảo mật Mandiant xác định dính lứu đến những cuộc tấn công nhằm đánh cắp thông tin. Trong trường hợp này, DNSCalc theo sau thu thập thông tin tình báo về các cá nhân hoặc chính phủ có liên hệ với khối các nước ASEAN.

Những tin tặc không hề lợi dụng bất cứ lỗ hổng nào trong Dropbox hoặc WordPress, mà mở tài khoản tài khoản và sử dụng như bình thường. Hành động của băng đảng này bắt đầu bằng việc upload lên Dropbox một file đuôi .ZIP mang vỏ ngoài là của U.S.-ASEAN Business Council. Sau đó những tin nhắn sẽ được gửi đến những cá nhân và tổ chức có thể có hứng thú với bản dự thảo này.

Khi người nhận đã giải nén file .ZIP, họ sẽ thấy tiếp một file tên là: '2013 US-ASEAN Business Council Statement of Priorities in the US-ASEAN Commercial Relationship Policy Paper.scr.', và nhấn vào đó sẽ hiện ra một bản PDF, đồng thời phần mềm độc hại sẽ được kích hoạt, hoạt động tại nền máy chủ.

Một khi cánh cửa này mở ra, các phần mềm độc hại sẽ tiếp cận đến một blog của WordPress do tin tặc lập ra. Blog này chứa địa chỉ IP, số cổng lệnh và một server điều khiển để phần mềm có thể kết nối và download thêm những phần mềm độc hại khác.

Dropbox là một công cụ hữu hiệu nhất cho những cuộc tấn công như thế này vì nhân viên của các công ty, tập đoàn lớn đều dùng dịch vụ này.

Đối với những công ty có hình thức giao tiếp nội bộ riêng, thì phần mềm độc hại vào theo con đường Dropbox sẽ không bị phát hiện bởi bất cứ hệ thống chống xâm nhập nào của công ty. Ngoài ra, kết nối đến blog của WordPress cũng không bị theo dõi vì dùng blog cũng là một kiểu kết nối Internet.

Trong cuộc tấn công vào The New York Times, tin tặc xâm nhập hệ thống của một tờ báo vào tháng 9, 2012 và hoạt động suốt 4 tháng sau đó cho đến khi bị phát hiện.

Nhìn chung, không có bất cứ công nghệ riêng lẻ nào có thể ngăn chặn cuộc tấn công như thế này. Việc cần làm nhất lúc này là việc chia sẻ thông tin khi các công ty bị đưa ra làm mục tiêu, như vậy các công ty khác sẽ có thể tìm được cách tự vệ cho riêng mình.

Snow Q

Dropbox bị phản đối dữ dội khi Condoleezza Rice tham gia vào hội đồng quản trị

Bà Rice, người từng là Bộ trưởng Ngoại giao cựu Tổng thống George W Bush 2005-2009 và Cố vấn An ninh Quốc gia Mỹ 2001 - 2005, được bổ nhiệm vào Hội đồng quản trị Dropbox để giúp mở rộng phát triển ra toàn cầu.

Dropbox hỗ trợ Touch ID cho iOS 8

Hôm nay, Dropbox đã cập nhật phiên bản mới nhất ứng dụng di động cho iOS, phiên bản mới sẽ hỗ trợ tính năng khóa bằng vân tay Touch ID, giúp bạn khóa các truy cập trái phép một cách an toàn hơn, nâng cao khả năng bảo mật cho ứng dụng Dropbox.

Thêm Dropbox và Google Drive vào lựa chọn lưu trữ tập tin của MS Office 2016

Nếu để ý, bạn có thể thấy MS Office 2016 có một hạn chế nhỏ trong các lựa chọn lưu dữ liệu, đó là việc bạn không thể thêm các thư mục cục bộ làm vị trí lưu dữ liệu trong bảng lựa chọn “Save as”. Thêm vào đó, MS Office 2016 chỉ ghi nhớ các vị trí

Lưu trữ ảnh mặc định trên Dropbox từ Windows Phone

Phiên bản mới nhất của ứng dụng Dropbox trên Windows Phone đã cho phép chọn Dropbox làm dịch vụ tự động sao lưu ảnh cho thiết bị.

Dropbox cho Android cập nhật phiên bản mới với giao diện đẹp hơn

Dropbox một trong những dịch vụ lưu trữ đám mây phổ biến nhất trên internet đã cập nhật phiên bản mới cho người dùng Android.

Quản lý các dịch vụ đám mây trên Android bằng cách nào?

Các dịch vụ lưu trữ đám mây đã trở nên phổ biến như Dropbox, Google Drive, SkyDrive và Box… Tất cả những dịch vụ này đều có các ứng dụng riêng để giúp bạn đồng bộ dữ liệu. Nhưng nếu bạn dùng nhiều dịch vụ đám mây và muốn truy cập tất cả các ứng

Đi từ 2000 cho đến 200 000 000 người dùng, Dropbox phải làm gì?

Từ khi Dropbox ra đời năm 2008, dịch vụ lưu trữ này đã phát triển chóng mặt, từ chỉ vài ngàn người dùng lên đến hàng trăm ngàn và sau đó là hàng triệu.Đây là thành công cho một startup, nhưng càng phát triển thì những vấn đề kĩ thuật lại lần lượt

BlackBerry 10 đã có ứng dụng Microsoft OneDrive cho riêng mình

Microsoft vừa cho phát hành ứng dụng Connect to Microsoft OneDrive dành cho nền tảng BlackBerry

THỦ THUẬT HAY

Thủ thuật

Cách tạo tài khoản Dropbox nhanh nhất

Theo xu hướng hiện đại, nhu cầu và mức độ sử dụng cũng như dung lượng dữ liệu cần lưu trữ của người dùng ngày càng lớn. Một dịch vụ lưu trữ như Dropbox ra đời và có khả năng đáp ứng mọi yêu cầu của họ.

Hệ điều hành

Hướng dẫn sửa lỗi "Verifying Update" trong quá trình cập nhật iOS 10.3

Sau một thời gian kể từ khi được chính thức phát hành, một số người dùng vẫn chưa thể nâng cấp lên bản cập nhật iOS 10.3 vì bị kẹt ngang bước 'Verifying Update'. Nếu bị mắc phải lỗi này thì hãy khắc phục như sau.

Thủ thuật

Kích hoạt chế độ quay video [email protected] cho Galaxy Note 8/S8/S8+ với vi xử lý Exynos

Cụ thể hơn, ngay từ thế hệ vi xử lý Exynos 8895 ra mắt năm 2017, khả năng quay video [email protected] đã được hỗ trợ trong khi phiên bản cùng đẳng cấp là Snapdragon 835 vẫn chưa thể đáp ứng khả năng này. Vấn đề đặt ra

Thủ thuật

Trải nghiệm One UI Night Theme cho smartphone Samsung với Android 8 Oreo

Một trong những điểm đáng chú ý nhất trên One UI chính là giao diện nền tối. Dù One UI mới chỉ phát hành phiên bản beta cho Galaxy S9/S9+ ở một số khu vực (chưa có tại Việt Nam), tuy nhiên nếu muốn thì bạn vẫn có thể

Thủ thuật

Cách copy nhạc vào iPhone không cần iTunes

Nhiều người sử dụng sản phẩm di động của Apple cảm thấy khá bực mình vì phải phụ thuộc vào iTunes để quản lý nhạc trong iPhone, mặc dù iTunes là một cách hay để quản lý thư viện nhạc của bạn. Vì vậy, bài viết sau sẽ

ĐÁNH GIÁ NHANH

Máy tính / Đánh giá

Đánh giá HP 15-bs559TU: Nâng cấp nhẹ về thiết kế, hiệu năng khá tốt tầm 15", giá 12 triệu

Không giống như những chiếc HP 15 thông thường, dòng sản phẩm laptop phổ thông thế hệ mới của HP đem đến cho người dùng một cái nhìn mạnh mẽ nam tính hơn rất nhiều.

Máy tính / Đánh giá

Đánh giá Asus ROG Strix Scar II: Thiết kế đẹp, cấu hình mạnh, tản nhiệt tốt và hơn thế nữa

Với thiết kế hợp lý, tập trung, Máy tính xách tay chơi game ROG Strix Scar III G531GW-DB76 kết hợp bộ xử lý Intel Core thế hệ thứ 9 mới nhất và đồ họa GeForce RTX thành trải nghiệm chơi game Core mạnh mẽ, với sức mạnh

Điện thoại / Đánh giá

So sánh vivo V20 SE và vivo Y20s: Lựa chọn nào tốt hơn

Khác với vivo Y20s - phiên bản nâng cấp của Y20, vivo V20 SE là phiên bản rút gọn của dòng V20. Tuy nhiên, cả hai chiếc máy này đều sở hữu những điểm mạnh riêng, liệu chiếc máy nào sẽ tốt hơn ở thời điểm hiện tại.

Nổi bật :

TIN LIÊN QUAN