These are all contents from amtech.vn - Giải đáp thắc mắc về công nghệ tagged tấn công.
Băng đảng tội phạm công nghệ DNScalc Trung Quốc đã bổ sung vào danh sách gồm hai công cụ Dropbox, Wordpress để phát tán phần mềm độc. Nhóm này nhắm vào các mục tiêu cá nhân và tổ chức chính phủ liên quan đến ASEAN Băng đảng này đã thâm nhập vào các dịch vụ và lợi dụng trong vòng 12 tháng, theo giám đốc tình báo Rich Barger đến từ Cyber Squared. Các nhóm còn lại của Trung Quốc đã bị bảo mật Mandiant vạch mặt đã tham gia vào các cuộc tấn công mạng nhằm vào các mục tiêu cụ thể để đánh cắp thông tin. [IMG] Chúng tìm các lỗ hổng bảo mật nào của Dropbox,với thông tin giả mạo về "Hội đồng kinh doanh Mỹ" DNSCalc -ASEAN". Các tin nhắn sẽ được gửi các cá nhân và tổ chức quan tâm chính sách của hiệp hội này. Khi nạn nhân mở giải nén file .zip kia, sẽ có một file khác có tên đầy đủ là "2013 US-ASEAN Business Council Statement of Priorities in the US-ASEAN Commercial Relationship Policy Paper.scr". Bấm mở file này sẽ khởi động một file *.pdf khác, trong khi đó phần mềm độc hại sẽ ngầm mở backdoor đến máy chủ của tội phạm. Phần mềm đôc hại sẽ kết nối tới blog WordPress tạo bởi các hacker. Blog này chứa địa chỉ IP và số cổng của server mà phần mềm độc hại sẽ tiếp tục kết nối tới nhằm tải thêm các chương trình cần thiết. Dropbox là một nền tảng lí tưởng cho các cuộc tấn công bởi nhân viên của rất nhiều công ty sử dụng dịch vụ lưu trữ đám mây này. "Mọi người tin tưởng vào Dropbox", Barger cho biết. Nguồn ttcn
