Các nhà phân tích tại Kaspersky kết luận rằng nhóm Andariel sẵn sàng nhắm mục tiêu vào bất kỳ công ty nào thay vì tập trung vào một ngành. Vào tháng 6, Cơ quan An ninh mạng và Cấp thiết cơ sở hạ tầng Mỹ (CISA) công bố rằng ngành y tế Mỹ là mục tiêu chính của ransomware Maui, nhắm vào doanh nghiệp và thực thể chính phủ. Tuy nhiên, ngoài nhiều nạn nhân tại Ấn Độ, Việt Nam, và Nga, ít nhất một cuộc tấn công vào công ty tại Nhật Bản.
Nhóm Andariel tấn công như thế nào – Cách thức hoạt động?
Chương trình gián điệp nổi tiếng DTrack là vũ khí chính nhóm Andariel sử dụng. Nó thu thập dữ liệu nạn nhân và truyền đến máy chủ từ xa. DTrack thu thập lịch sử duyệt web và lưu vào tệp riêng biệt, trong các việc khác. Biến thể dùng trong tấn công Andariel có thể lưu dữ liệu thu thập trên máy chủ từ xa trong mạng nạn nhân và gửi qua HTTP đến máy chủ của tin tặc.
Ransomware Maui được dùng khi kẻ tấn công phát hiện dữ liệu quan trọng. Trên máy mục tiêu, nó thường được phát hiện 10 giờ sau khi virus DTrack được kích hoạt. Kẻ vận hành điều khiển ransomware thủ công và chọn dữ liệu nào để mã hóa.
3Proxy dường như là phương pháp khác kẻ tấn công sử dụng. Vì kích thước nhỏ, kẻ tấn công có thể quan tâm dùng proxy server miễn phí, đa nền tảng, đáng tin cậy này. Dùng công cụ này để duy trì truy cập từ xa vào máy bị xâm hại.
Malware từ Andariel lan truyền như thế nào?
Tin tặc dùng các phiên bản chưa vá lỗi của dịch vụ web mã nguồn mở. Trong một trường hợp, kẻ tấn công dùng exploit không xác định để chạy script PowerShell từ máy chủ từ xa sau khi tải malware qua HFS (HTTP file server). Trong trường hợp khác, họ kiểm soát thành công máy chủ WebLogic bằng cách khai thác lỗ hổng CVE-2017-10271, cuối cùng cho phép thực thi script.
Làm thế nào để an toàn?
Không có giải pháp chính xác cho tấn công Andariel, nhưng có thể bảo vệ khỏi công cụ malware chúng dùng bằng diệt virus thời gian thực. Một trong những công cụ diệt virus tốt nhất trong danh mục này là T9 antivirus, nhận chứng chỉ iVB100 hai năm trước và vẫn duy trì. Dưới đây là một vài lợi ích của phần mềm này:
Bảo vệ Malware
Mối đe dọa T9 antivirus phòng thủ bao gồm nhiễm trùng, mối đe dọa zero-day, malware, Trojan, PUP, adware, và hơn nữa.
Bảo vệ tức thì
Bảo vệ thời gian thực xác định và ngăn chặn malware trước khi nó lây nhiễm máy. Lỗ hổng bảo mật, đánh cắp danh tính, và các mối đe dọa khác đều có thể ngăn chặn cách này.
Loại bỏ ứng dụng khởi động
Bằng cách nhanh chóng xác định và loại bỏ mục khởi động không cần thiết, bạn có thể tránh bị lợi dụng bởi chương trình khởi động chạy ngầm đe dọa bảo mật máy và dữ liệu.
Phòng ngừa khai thác lỗ hổng
Bảo vệ chống nhiễm malware do lỗ hổng bảo mật do mô-đun Bảo vệ khai thác lỗ hổng T9 Antivirus đáng tin cậy cung cấp.
Định nghĩa virus cập nhật
Phần mềm diệt virus phải cập nhật thường xuyên để nhận diện và loại bỏ mối đe dọa malware mới khi xuất hiện và tin tặc hoàn thiện kỹ thuật. Bằng cách thường xuyên cài đặt bản cập nhật định nghĩa cơ sở dữ liệu mới nhất, T9 Antivirus bảo vệ bạn khỏi mối đe dọa mới nhất.
Bảo vệ khỏi những nguy hiểm hiện đại và đương đại nhất
Một trong những vấn đề bảo mật lớn trong xã hội kết nối mạng ngày nay là khả năng cuộc tấn công tinh vi. Cách tốt nhất giảm thiểu rủi ro là dùng chương trình tiên tiến như T9 Antivirus và phần mềm bảo vệ malware, cung cấp bảo mật thời gian thực và nhiều lớp phòng thủ. Trước khi dữ liệu bị xâm phạm, công nghệ bảo mật nhận diện mối đe dọa và chống lại thành công.
Lời kết: Tấn công Andariel là gì và cách bảo vệ PC
Với hoạt động mạng, Andariel, được cho là nhóm con của Lazarus APT, đang gây hoạn loạn. Tin tặc độc hại nhắm mục tiêu doanh nghiệp toàn cầu bằng phần mềm gián điệp DTrack và ransomware Maui. Theo thói quen của Lazarus, tổ chức yêu cầu tiền chuộc trong tấn công này để có lợi ích tài chính.
Theo dõi chúng tôi trên mạng xã hội – Facebook, Instagram, và YouTube. Vui lòng liên hệ với chúng tôi nếu có bất kỳ câu hỏi hoặc ý tưởng nào. Chúng tôi rất vui được cung cấp giải pháp cho bạn. Chúng tôi thường xuyên xuất bản lời khuyên, giải pháp và hướng dẫn cho các vấn đề công nghệ phổ biến.