Mạng của Bộ Ngoại giao Phần Lan bị tấn công bởi phần mềm độc hại tinh vi

01 Tháng mười một 2013Mohit Kumar

tin tặc

Đài truyền hình thương mại Phần Lan MTV3 đưa tin rằng các mạng lưới của Bộ Ngoại giao Phần Lan đã trở thành mục tiêu trong một chiến dịch gián điệp mạng kéo dài 4 năm.

Ngoại trưởng Phần Lan nói: “Tôi có thể xác nhận đã có một vụ hack nghiêm trọng và quy mô lớn TRONG mạng dữ liệu của bộ

Một cuộc tấn công gián điệp quy mô lớn nhắm mục tiêu thông tin liên lạc giữa Phần Lan và Liên minh Châu Âu bằng cách sử dụng phần mềm độc hại, tương tự và phức tạp hơn Tháng Mười Đỏ. Vi phạm đã được phát hiện trong thời gian đầu năm nay.

MTV3 cũng đề cập rằng vi phạm đã không được phát hiện bởi người Phần Lan chính họ, nhưng từ một nguồn tin nước ngoài được báo cáo cho CERT.FI. Hơn nữa, các nhà chức trách Phần Lan đã giữ kín thông tin để tiếp tục điều tra pháp y.

Có dấu hiệu cho thấy thông tin có phân loại bảo mật cấp thấp nhất đã bị xâm phạm, anh ấy nói.

Vào tháng 1 năm 2013, chúng tôi đã báo cáo về Tháng mười đỏ Hoạt động gián điệp mạng nhắm vào mạng máy tính của các cơ quan dịch vụ ngoại giao quốc tế khác nhau. Theo các chuyên gia bảo mật của Kaspersky Lab, chiến dịch gián điệp mạng này được bắt đầu từ năm 2007 và vẫn đang hoạt động.

Có thể Tháng Mười Đỏ chỉ là một chiến dịch của cùng một diễn viên và có thể có những chiến dịch khác chưa được khám phá.

Theo các chuyên gia, các khai thác của Red October dường như có nguồn gốc từ Trung Quốc, trong khi các mô-đun phần mềm độc hại có thể có nguồn gốc từ Nga. Vì vậy, nếu cuộc tấn công bằng phần mềm độc hại của Phần Lan này ở đâu đó có liên quan đến Tháng Mười Đỏ, thì Nga và Trung Quốc bị nghi ngờ chịu trách nhiệm về việc rình mò.

Tháng mười đỏ phần mềm độc hại đã được gửi qua một email lừa đảo trực tuyến và đã dụ dỗ các mục tiêu của nó cho phép nó khai thác một số lỗ hổng bảo mật tương đối nhỏ trong các chương trình như Excel và Word của Microsoft, cũng như các tệp PDF và khai thác Java bị nhiễm độc.

Ngoài Phần Lan, các quốc gia khác có thể là nạn nhân của cuộc tấn công tương tự. Cơ quan Tình báo An ninh Phần Lan đang điều tra vụ việc.

Tìm thấy bài viết này thú vị? Theo dõi chúng tôi tại Twitter và LinkedIn để đọc thêm nội dung độc quyền mà chúng tôi đăng.

Leave a Reply