Về cuộc tấn công dựa trên lỗ hổng Zero-day nghiêm trọng của Exchange Server

Microsoft công bố các chiến dịch tấn công máy chủ của khách hàng dùng Exchange Server. Trung tâm giám sát an ninh mạng GTSC trước đó cũng ghi nhận những hành vi bất thường trên hệ thống Exchange Server của nhiều tổ chức, doanh nghiệp tại Việt Nam.

Ngày 2/3/2021, Microsoft công bố chính thức các chiến dịch tấn công vào máy chủ của khách hàng sử dụng Exchange Server thông qua các lỗ hổng bảo mật chưa từng được công bố (lỗ hổng zero-day) mà sau đó được đặt tên là CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 và CVE-2021-27065, ảnh hưởng tới các phiên bản MS Exchange Server 2013, 2016 và 2019. Ngay tiếp đó, Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) đánh giá đợt tấn công này là rất nghiêm trọng vì sau khi chiếm quyền điều khiển hệ thống email Exchange, tin tặc có thể xâm nhập sâu vào hệ thống máy chủ bên trong để khai thác, gây nguy hại, thậm chí đánh cắp dữ liệu. Trên Twitter, Jake Sullivan, cố vấn An ninh Quốc gia của Nhà Trắng, và Chris Krebs, cựu Giám đốc CISA đều phát biểu, đánh giá các lỗ hổng của Microsoft lần này là "nghiêm trọng", có thể gây tác hại lớn và lâu dài.

Về cuộc tấn công dựa trên lỗ hổng Zero-day nghiêm trọng của Exchange Server

Trung tâm giám sát an ninh mạng (SOC) GTSC ghi nhận, trước khi Microsoft công bố thông tin về lỗ hổng nêu trên, tại Việt nam đã xuất hiện những hành vi bất thường trên hệ thống Exchange Server của hàng loạt tổ chức, doanh nghiệp . Đội ngũ chuyên gia phòng thủ không gian mạng của GTSC đã tập trung điều tra, làm rõ luồng tấn công, phân tích cụ thể các hành vi bất thường, từ đó sớm nhận định đây là cuộc tấn công có chủ đích (APT) nhưng với cách thức và kỹ thuật hoàn toàn mới, không giống với bất kỳ cuộc tấn công nào đã được công bố trên thế giới trước đó mà dựa vào khai thác lỗ hổng zero-day. Nhờ kinh nghiệm dày dặn trong việc đối mặt với hàng loạt cuộc tấn công APT của các nhóm tin tặc khét tiếng, chuyên gia của GTSC đã nhanh chóng hỗ trợ nhiều tổ chức, doanh nghiệp cô lập, loại trừ, sau đó giải mã cuộc tấn công trước khi các thông tin chính thức được công bố tại Mỹ.  

Về cuộc tấn công dựa trên lỗ hổng Zero-day nghiêm trọng của Exchange Server

Nhận thấy mức độ nguy hiểm cao, nguy cơ ảnh hưởng rất nghiêm trọng tới hệ thống CNTT nhiều tổ chức, cơ quan tại Việt Nam, GTSC đã lập tức công bố chi tiết những thông tin về dấu hiệu nhận diện, kỹ thuật tấn công để các tổ chức, cơ quan đang sử dụng hệ thống Exchange Server tự kiểm tra, đồng thời cập nhật thông tin cho các hệ thống giám sát và phòng thủ chiều sâu.

Cho đến nay, sau hơn một tuần được công bố, Trung tâm SOC của GTSC tiếp tục ghi nhận tin tặc vẫn tìm cách khai thác các lỗ hổng bảo mật nêu trên để tấn công vào các hệ thống CNTT của khách hàng GTSC. Từ đó chúng tôi tin rằng  chắc chắn nhiều đơn vị, tổ chức khác đã, đang và sẽ nằm trong tầm ngắm của các tổ chức tấn công mà chưa biết.

Về cuộc tấn công dựa trên lỗ hổng Zero-day nghiêm trọng của Exchange Server

GTSC đánh giá việc tin tặc sử dụng lỗ hổng zero-day trong các chiến dịch nhằm vào các đơn vị trọng yếu tại Việt Nam là không hiếm. Lỗ hổng zero-day thường khó bị phát hiện bởi các giải pháp bảo mật truyền thống không được trang bị dấu hiệu nhận diện tấn công. Tuy nhiên mục tiêu cuối cùng của các cuộc tấn công là vào sâu, chiếm quyền điều khiển nên sẽ có những hành vi bất thường xảy ra trên hệ thống mà nếu được giám sát liên tục bởi các các chuyên gia giàu kinh nghiệm thì có thể được phát hiện, cô lập từ rất sớm. Việc làm sao thoát khỏi “mắt thần” của đội ngũ giám sát chất lượng là một thách thức rất lớn đối với các nhóm tấn công.

 

Để hỗ trợ cộng đồng trong vụ việc nghiêm trọng này, GTSC sẽ hỗ trợ miễn phí đánh giá hệ thống Exchange Server để xác định đã bị xâm nhập hay chưa, đến mức nào, có bị gài mã độc hay không; đồng thời hướng dẫn khắc phục nếu việc xâm nhập đã diễn ra.

Thông tin liên hệ:

Email: Soc@gteltsc.vn

Điện thoại: 02485.888.000

 Chi tiết về dấu hiệu nhận diện có thể tham khảo chi tiết tại:

https://gteltsc.vn/blog/cap-nhat-nhe-ve-lo-hong-bao-mat-0day-microsoft-exchange-dang-duoc-su-dung-de-tan-cong-cac-to-chuc-tai-viet-nam-9685.html

Công ty cổ phần Thương mại và dịch vụ Công nghệ GTSC Việt Nam (GTSC) được thành lập năm 2008. Với định hướng trở thành doanh nghiệp về công nghệ, GTSC cung cấp các sản phẩm, dịch vụ và giải pháp trọn gói về An toàn thông tin, CNTT và viễn thông.
Từ năm 2018 bộ phận an ninh mạng, an toàn thông tin được thành lập với sự tư vấn về công nghệ, nghiệp vụ và đào tạo chuyên gia từ hãng bảo mật nổi tiếng RSA. GTSC đã đầu tư xây dựng trung tâm vận hành an ninh mạng (SOC) cung cấp dịch vụ giám sát, phát hiện và ứng phó sự cố bảo mật, sự cố bị tấn công mạng cho nhiều khách hàng là các tổ chức, chính phủ và doanh nghiệp tại Việt nam.

 Anh Thư

Chủ đề : tin tặcmicrosoft
 
List comment
 
H&M bị lên án vì được cho là đăng ảnh có “đường lưỡi bò'
icon

Một số người dùng, hội nhóm trên mạng xã hội cho rằng H&M (tại Trung Quốc) vừa thay đổi hình bản đồ có chứa “đường lưỡi bò” phi pháp.

 
Tỉnh Cao Bằng thí điểm chuyển đổi số 2 xã Phúc Sen, Đàm Thủy
icon

Phúc Sen (huyện Quảng Hòa) và Đàm Thủy (huyện Trùng Khánh) là 2 xã được UBND tỉnh Cao Bằng chọn để thí điểm chuyển đổi số cấp xã. Việc triển khai các nội dung chuyển đổi số sẽ được thực hiện từ tháng 4 đến tháng 12/2021.

 
Tác giả NFT đắt nhất thế giới phải đóng thuế “khủng”
icon

Không chỉ phải trả thuế thu nhập, cả người bán và người mua đều bị đánh thuế trên số tiền điện tử được sử dụng trong giao dịch này.  

 
Lời tiên đoán về Bitcoin đã thành sự thật
icon

Lời tiên đoán từ năm 2014 của cặp sinh đôi Winklevoss đã trở thành hiện thực khi vốn hóa Bitcoin vượt mốc 1.000 tỷ USD, cao hơn Facebook.

 
Cáp Anker Powerline III và bộ sạc Anker PowerPort: Cặp đôi hoàn hảo không thể thiếu cho smartphone
icon

Combo sạc nhanh - tiện lợi - bền bỉ đang ngày càng được dân công nghệ sang chảnh ưa chuộng, và chắc chắn là không thể không nhắc đến cặp đôi các sản phẩm cáp Anker Powerline III và bộ sạc nhanh PowerPort của Anker.

 
 
Những lần đổi logo hài hước của các hãng công nghệ
icon

Không chỉ có Xiaomi mới bị chê cười vì pha đổi logo ‘đi vào lòng đất’, các ông lớn công nghệ cũng từng có những pha 'biến hình' dở khóc dở cười.

Thụy Sĩ thử nghiệm robot khử trùng trên các máy bay chở khách
icon

Cho đến nay, UVeya đã chế tạo được 3 robot và 1 trong số đó đang được thử nghiệm trên máy bay của hãng hàng không Helvetic tại sân bay Zurich.

Nga yêu cầu tất cả smartphone, smartTV phải cài đặt sẵn phần mềm 'nội'
icon

Một quy định mới được thông qua tại Nga yêu cầu các thiết bị thông minh đều phải cài đặt sẵn phần mềm, như một động thái chống lại sự độc quyền từ các công ty công nghệ Mỹ.

Cuộc thi MOSWC-Viettel 2021 và những bí quyết rinh giải thưởng cao
icon

Bên cạnh ý nghĩa thiết thực, giải thưởng hấp dẫn cũng đã tạo nên sức hút của cuộc thi Vô địch Tin học văn phòng thế giới (MOSWC – Viettel). Sân chơi Tin học quốc tế này mỗi năm thu hút hàng chục ngàn học sinh, sinh viên Việt Nam.

Người dân cả nước được thanh toán online thuế, lệ phí trước bạ nhà đất từ tháng 6
icon

Sau thời gian thí điểm tại 4 tỉnh, việc cung cấp trực tuyến dịch vụ thanh toán nghĩa vụ tài chính trong thực hiện thủ tục về đất đai cho hộ gia đình, cá nhân trên Cổng Dịch vụ công Quốc gia được mở rộng toàn quốc trong tháng 6/2021.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123