Cập nhật : 6/14/2019 11:09 AM
 
​Sử dụng kỹ thuật ẩn mã, nhóm hacker này đã tấn công nhiều chính phủ trong 6 năm mà không ai biết

Kỹ thuật ẩn mã cho phép hacker che giấu các phần mềm độc hại ngay trong trang web mà gần như không thể phát hiện ra, khiến cho cuộc tấn công có thể kéo dài nhiều năm mà không ai biết.

Trong hoạt động an ninh mạng, kỹ thuật ẩn mã hay Steganography đã được các nhà nghiên cứu bảo mật nhiều lần cảnh báo về sự nguy hiểm của nó. Kỹ thuật ẩn mã là phương thức truyền tải thông điệp một cách bí mật, để không ai biết về sự tồn tại của thông điệp, trừ người gửi và nhận. Trong khi đó, kỹ thuật mật mã chỉ dùng để che giấu dữ liệu trong thông điệp nhưng người ngoài vẫn biết về sự tồn tại của thông điệp đó.

Sự nguy hiểm của kỹ thuật ẩn mã nằm ở chỗ, các hacker có thể khiến hệ thống bị nhiễm độc một thời gian dài mà không hề bị nghi ngờ. Đây cũng là phương thức được nhóm PLATINUM, một nhóm hacker chống chính phủ và các tổ chức liên quan ở khu vực Nam Á và Đông Nam Á, sử dụng. Hoạt động cuối cùng của nhóm này diễn ra vào năm 2017.

14.6.2019 1.jpg

Những tưởng như nhóm này đã ngừng hoạt động, nhưng gần đây, khi các nhà nghiên cứu của Kaspersky phát hiện và điều tra một chiến dịch tấn công mạng rất tinh vi nhằm đánh cắp thông tin từ các tổ chức ngoại giao, Chính phủ và quân đội khu vực Nam Á, họ kết luận rằng kẻ tấn công đứng đằng sau chiến dịch này chính là PLATINUM.

Đối với hoạt động của PLATINUM, các lệnh phần mềm độc hại được nhúng vào mã HTML của trang web. Lợi dụng đặc điểm phím "tab" và "dấu cách" không thay đổi cách mã HTML được thể hiện trên trang web, nhóm hacker đã mã hóa các lệnh theo một trình tự cụ thể với hai phím này. Do đó, các lệnh này gần như không thể bị phát hiện trong dữ liệu đang lưu thông trên mạng.

Để phát hiện phần mềm độc hại, các nhà nghiên cứu đã phải kiểm tra các chương trình có khả năng tải tệp lên thiết bị. Trong quá trình này, các chuyên gia nhận thấy một hoạt động khác thường - như truy cập Dropbox và chỉ hoạt động vào một số thời điểm nhất định. Các nhà nghiên cứu sau đó nhận ra mục đích của việc này là để che giấu hoạt động tấn công của phần mềm độc hại trong giờ hành chính – thời điểm hành vi tấn công không bị nghi ngờ.

14.6.2019.jpg

Ông Alexey Shulmin, nhà nghiên cứu bảo mật tại Kaspersky cho biết: "Trong suốt sự tồn tại của mình, các chiến dịch PLATINUM đã được lên kế hoạch rất kỹ lưỡng. Phần mềm độc hại được sử dụng trong cuộc tấn công này cũng không ngoại lệ - ngoài kỹ thuật ẩn mã, các tính năng khác cho phép chúng hoạt động và qua mặt radar an ninh trong thời gian dài."

"Chẳng hạn, nó có khả năng chuyển lệnh không chỉ từ trung tâm chỉ huy mà còn từ máy bị nhiễm sang máy khác. Bằng cách này, nó có thể tiếp cận những thiết bị có cơ sở hạ tầng tương tự với thiết bị bị tấn công (trong tình trạng ngắt kết nối với internet)."

"Việc phát hiện các tác nhân đe dọa như PLATINUM với kỹ thuật ẩn mã là một dấu hiệu cho thấy các mối đe dọa đang có mức độ tinh vi ngày càng tăng, và các nhà cung cấp giải pháp bảo mật cần hết sức chú ý trong quá trình phát triển sản phẩm bảo mật của mình."

Do vậy, để tránh trở thành nạn nhân của cuộc tấn công, người dùng được khuyến cáo không nên tải xuống và khởi chạy bất kỳ ứng dụng hoặc chương trình nào từ những người gửi không đáng tin cậy. Ngoài ra trên máy tính người dùng nên cài đặt các giải pháp phần mềm bảo mật có thể phát hiện sớm cuộc tấn công.

Theo ictnews.vn




In trang Quay lại Lên trên
Thông Báo
Thông báo số 524/TB-STTTT ngày 1/7/2019 của Sở TTTT về lịch tiếp công dân quý III năm 2019.tại đây
Quyết định số 583/QĐ-STTTT ngày 08/7/2019 V/v công bố công khai số liệu thực hiện dự toán Ngân sách nhà nước 6 tháng đầu năm 2019 của Sở TTTT. Tải về
Quyết định số 542/QĐ-STTTT ngày 26/6/2019 về việc công bố công khai số liệu thực hiện Quyết toán Ngân sách nhà nước năm 2018 của Sở Thông tin và Truyền thông. Tải về
Công văn số 233 /STTTT-TTBCXB ngày 18/3/2019 Về việc tuyên truyền điển hình tiêu biểu học tập và làm theo tư tưởng, đạo đức, phong cách Hồ Chí Minh; Kỷ niệm 60 năm Ngày Bác Hồ về thăm tỉnh Hải Dương. tại đây
Công văn số 451 /STTTT-TTBCXB ngày 21/5/2019 V/v tuyên truyền Kế hoạch thực hiện Nghị quyết số 35-NQ/TW; Kỷ niệm 115 năm Ngày sinh đồng chí Hoàng Đình Giong. tại đây
Công văn số 399 /STTTT-TTBCXB ngày 09/5/2019 V/v góp ý dự thảo Kế hoạch triển khai thực hiện Đề án hỗ trợ thông tin, tuyên truyền về dân tộc, tôn giáo giai đoạn 2019-2021 trên địa bàn tỉnh.tại đây
Công văn số 390 /STTTT-TTBCXB V/v góp ý dự thảo Kế hoạch triển khai Quyết định số 362/QĐ-TTg ngày 03/4/2019 của Thủ tướng Chính phủ về Phê duyệt Quy hoạch phát triển và quản lý báo chí toàn quốc đến năm 2025.tại đây
Công văn số 316/STTTT-TTBCXB ngày 11/4/2019 Về việc tuyên truyền, đăng ký tác phẩm dự thi Giải thưởng báo chí tuyên truyền về an toàn giao thông năm 2019.Tại đây
Công văn số 307/STTTT-CNTTT ngày 09/4/2019 tham gia ý kiến đối với Quy chế quản lý, vận hành Hệ thống một cửa điện tử và dịch vụ công trực tuyến. Quy chế quản lý, sử dụng chữ ký số chuyên dùng trong CCQNN.Tại đây
Công văn số 306/STTTT-CNTTT ngày 09/4/2019 Về việc tham gia ý kiến dự thảo Báo cáo và Quy chế hoạt động của Ban Chỉ đạo xây dựng Chính quyền điện tử tỉnh Hải Dương.Tại đây
Công văn số 305/STTTT-CNTTT ngày 09/4/2019 Về việc tham gia góp ý dự thảo Kế hoạch thực hiện Nghị quyết số 17/NQ-CP của Chính phủ.Tại đây
Quyết định số 227/QĐ-STTTT ngày 18/3/2019 về việc công bố công khai về kế hoạch vốn đầu tư nhà nước giao và phân bổ vốn đầu tư năm 2019 của Sở Thông tin và Truyền thông.Tại đây
Quyết định số 227/QĐ-STTTT ngày 18/3/2019 về việc công bố công khai về kế hoạch vốn đầu tư nhà nước giao và phân bổ vốn đầu tư năm 2019 của Sở Thông tin và Truyền thông.
Công văn số 219 STTTT-TTBCXB V/v góp ý dự thảo Kế hoạch thực hiện Đề án “Quản lý hoạt động Truyền thanh - truyền hình cấp huyện đến năm 2020” trên địa bàn tỉnh.tại đây
Công văn số 210/STTTT-BCVT ngày 13/3/2019 V/v góp ý Dự thảo sửa đổi, bổ sung, một số nội dung tại Điều 1 của Quyết định số 14/2015/QĐ-UBND ngày 31/7/2015.Tại đây
Quyết định số 95/QĐ-STTTT ngày 15/01/2019 V/v công bố công khai số liệu thực hiện dự toán Ngân sách nhà nước năm 2019 của Sở TTTT. Tại đây
Công văn số 104/STTTT-TTBCXB ngày 01/2/2019 V/v tuyên truyền Lễ hội mùa Xuân Côn Sơn - Kiếp Bạc năm 2019. Tải về tại đây
Công văn số 75/STTTT-HĐTĐKT V/v hướng dẫn thi đua khen thưởng Sở năm 2019. Tải vềtại đây
Công văn số 76/STTTT-VP hướng dẫn thi đua khen thưởng cấp huyện 2019. Tải về tại đây
Thông báo số 26/TB-STTTT ngày 04/01/2019 về lịch tiếp công dân quý I năm 2019. Tải về tại đây
Các biểu mẫu gửi kèm Công văn số 17/STTTT-TTBCXB ngày 07/01/2018 về việc cung cấp số liệu đánh giá chất lượng, hiệu quả hoạt động đối với Đài Phát thanh cấp huyện và Đài Truyền thanh cấp xã. Tải về tại đây
Công văn số 1146/STTTT-VP ngày 13/11/2018 về việc hướng dẫn tổng kết công tác thi đua khen thưởng năm 2018. Tải về tại đây
Công văn số 1083/STTTT-TTBCXB ngày 31/10/2018 về việc tuyên truyền phát động cuộc thi sáng tác biểu trưng (Logo) tỉnh Hải Dương. Tải về tại đây
Bộ tiêu chí đánh giá, xếp hạng mức độ Chính quyền điện tử cấp huyện và cấp xã. Tải về tại đây
Công văn số 752 ngày 26/7/2018 của Sở TTTT về việc xét tặng kỷ niệm chương vì sự nghiệp TTTT. Tải về tại đây
Lịch tiếp công dân Quý III, IV năm 2018. Tải về tại đây
Công văn số 608/STTTT-CNTT Về việc tham gia góp ý dự thảo Quyết định ban hành mã định danh cho các cơ quan nhà nước tỉnh Hải Dương. Tải về tại đây
Thông báo Lịch tiếp công dân Quý II của Giám đốc Sở Thông tin và Truyền thông. Tải về tại đây
Công văn số 113/STTTT-TTBCXB tuyên truyền phòng, chống lạm dụng rượu, bia, đồ uống có cồn và KH phát động phong trào thi đua đảm bảo TTATGT. Tải về tại đây
Kế hoạch phối hợp tổ chức Lễ hội truyền thống và Ngày hội sách xuân Mậu Tuất - 2018 tại di tích Văn miếu Mao Điền; Đề cương tuyên truyền Tải về tại đây
Dự thảo Kiến trúc Chính Quyền điện tử tỉnh Hải Dương. Tải về Tải về
Công văn số 167/STTTT-TTCBXB ngày 01/3/2018 về việc tuyên truyền, phổ biến giáo dục pháp luật và triển khai thi hành Bộ luật hình sự năm 2015 Tải về tại đây
Kế hoạch 305/KH-BTC ngày 2/2/2018 của BTC lễ hội mùa xuân Côn Sơn - Kiếp Bạc về tổ chức Lễ hội mùa Xuân Côn Sơn - Kiếp Bạc năm 2018 và Công bố Quyết định của Thủ tướng Chính phủ công nhận Bia Côn Sơn Tư phúc tự bi là Bảo vật quốc gia tại đây
Triển khai Công văn số 255/UBND-VP của UBND tỉnh về việc thực hiện Chỉ thị số 04/CT-TTg ngày 19/01/2018 của Thủ tướng Chính Phủ Tải về Tại đây
Công văn 47/STTTT-TTBCXB ngày 16/1/2018 V/v cung cấp số liệu thống kê về lĩnh vực thông tin cơ sở Tải về Tại đây
Công văn 30 /STTTT-TTBCXB ngày 11/01/2018 về việc Thông báo phát động giải thưởng toàn quốc về thông tin đối ngoại năm 2017 Tải về tại đây
Công văn số 1206/STTTT-CNTT ngày 20/12/2017 v/v khảo sát số liệu phục vụ xây dựng khung kiến trúc CQĐT tỉnh Hài Dương. Tải về công văn và biểu mẫu Tại đây
Hướng dẫn số 1088/HD-HĐTĐKT ngày 27/11/2017 về việc tổng kết công tác thi đua, khen thưởng. Tải về tại đây
Công văn 1066/STTTT-VP ngày 20/11/2017 V/v hướng dẫn kê khai tài sản, thu nhập năm 2017. Tải về tại đây
Công văn số 840 /STTTT-TTBCXB V/v đôn đốc cập nhật danh sách Người phát ngôn và cung cấp thông tin cho báo chí (lần 1) Tải về tại đây
Công văn 1267/HĐXT ngày 15/9/2017 về việc đăng tải thông tin xét tặng danh hiệu "Nghệ nhân nhân dân" "Nghệ nhân ưu tú" tỉnh Hải Dương lần thứ hai - năm 2017 Tải về tại đây
Công văn số 791 /STTTT-BCVT V/v hướng dẫn triển khai Thông tư số 12, 14 của Bộ TTTT về quy trình và danh mục thiết bị viễn thông phải điểm định Tải về
Số lượt truy cập
1453226
Trang chủ | Skip navigation links
Giới thiệu
Tin tức - Sự kiện
Quản lý nhà nước
Kiến thức - Thủ thuật
Số liệu báo cáo
KN 15 nam ngay TL So
Cổng thông tin điện tử Sở Thông tin và Truyền thông Hải Dương
Cơ quan chủ quản: UBND tỉnh Hải Dương
Giấy phép số 32/GP-TTĐT do Cục PT,TH & TTĐT cấp ngày 29/7/2014
Chịu trách nhiệm nội dung: Ông Nguyễn Cao Thắng - Giám đốc Sở
Trưởng Ban Biên tập: : Ông Vũ Văn Vở - Phó Giám đốc Sở
Địa chỉ: 199 Nguyễn Lương Bằng - TP Hải Dương
Điện thoại: 0220 3 897 357 - Fax: - Email: Email:thongtintruyenthong@haiduong.gov.vn
Ghi rõ nguồn “Sở TT&TT Hải Dương” khi phát hành lại thông tin từ website này.