Một phát hiện thú vị gần đây cho biết những kẻ tấn công mạng (hacker) đang sử dụng các công cụ tấn công mạng phổ biến để tấn công lẫn nhau.
Chiến dịch tấn công lẫn nhau của các hacker
Theo một báo cáo gần gây của nhà nghiên cứu bảo Amit Serper tại Cybereason thì những kẻ tấn công mạng dường như đang sử dụng phần mềm độc hại để tác động lên các công cụ xâm nhập mạng phổ biến.
New: Hackers are “baiting” other hackers by posting repackaged tools with malware on hacking forums. https://t.co/fznL3YgzPh— Zack Whittaker (@zackwhittaker) March 10, 2020
Chiến dịch này được cho là tồn tại được 1 năm cho dù mới được phát hiện gần đây. Nó có vẻ như đang nhắm vào nhiều công cụ tấn công mạng hiện có. Nhiều trong số đó là những công cụ chiết tách dữ liệu từ nhiều cơ sở dữ liệu khác nhau bằng cách lạm dụng bộ tạo mã khóa sản phẩm, bẻ khóa và các cách tương tự. Những công cụ như vậy được làm cho bị nhiễm các mã độc trojan có khả năng truy cập từ xa mạnh mẽ. Ngay khi được mở ra, những kẻ tấn công sẽ có được đường tiếp cận đầy đủ với các thiết bị của những hacker mục tiêu. Serper cho là những kẻ tấn công đang cố gắng lây nhiễm cho càng nhiều người càng tốt. Cách thức của chúng là đăng các công cụ đã được bẻ khóa trên nhiều diễn đàn về tấn công mạng khác nhau.
Không chỉ là các hacker đang tấn công lẫn nhau
Serper cho là có một vài điều khác đang diễn ra, không chỉ là các hacker đang nhắm vào nhau. Các công cụ độc hại không chỉ mở ra một cửa sau đối với máy tính do haker sở hữu mà còn với tất cả hệ thống mà hacker mục tiêu đã xâm nhập được. Những hacker tấn công lẫn nhau vẫn chưa được biết danh tính. Nhưng Serper khẳng định chúng đang cho lưu hành và bẻ khóa những công cụ có mã độc trojan như niRat. Để từ đó, chúng có thể xâm nhập các tệp, mật khẩu, microphones, webcam, thậm chí là toàn bộ máy tính.
Theo BeInCrypto
