Nhóm APT Void Banshee khai thác lỗ hổng Microsoft MHTML để phát tán mã độc Atlantida Steale
* Cảnh báo thủ đoạn giả mạo Cục Quản lý xuất nhập cảnh để lừa đảo chiếm đoạt tài sản
Theo Trung tâm Giám sát an toàn không gian mạng quốc gia, lỗ hổng này có mã CVE-2024-38112, được sử dụng trong chuỗi tấn công nhiều giai đoạn với các tệp đường dẫn internet (URL) làm trọng điểm. Microsoft đã đề cập đến lỗ hổng này trong bản vá Patch Tuesday gần đây. Theo Microsoft, đây là một lỗi giả mạo (spoofing) tồn tại trong động cơ trình duyệt MSHTML (hay Trident) được sử dụng trong trình duyệt Internet Explorer. Tuy nhiên, Zero Day Initiative (ZDI) lại cho rằng đây là một lỗ hổng thực thi mã từ xa.
Trong chiến dịch của nhóm APT, các email spear-phishing có chứa đường dẫn đến các tệp ZIP được lưu trên trang web của nhóm tấn công đã được sử dụng. Các tệp ZIP này chứa các tệp URL khai thác lỗ hổng CVE-2024-38112 để điều hướng người dùng đến một trang web lưu trữ tệp HTML Application (HTA) độc hại.
Không có nhiều thông tin về nhóm APT Void Banshee, ngoại trừ việc nhóm này có lịch sử nhằm mục tiêu vào khu vực Bắc Mỹ, Châu Âu và Đông Nam Á để thực hiện các chiến dịch đánh cắp dữ liệu và trục lợi tài chính.
Thông tin về nhóm và việc khai thác lỗ hổng này được công bố sau khi Cloudflare tiết lộ rằng nhiều nhóm tấn công đang nhanh chóng kết hợp các khai thác PoC (proof-of-concept) vào chiến dịch của mình. Trong trường hợp của lỗ hổng CVE-2024-27198, lỗ hổng đã bị khai thác chỉ sau 22 phút kể từ lúc thông tin được công bố.
Ngoài ra, thông tin trong bài viết này cũng tiếp nối sự phát hiện về một chiến dịch tấn công khác sử dụng quảng cáo trên Facebook để phát tán mã độc SYS01stealer thông qua các giao diện Windows giả, nhằm chiếm đoạt tài khoản doanh nghiệp trên Facebook và tiếp tục phát tán mã độc.
Danh sách một số IoC được ghi nhận
Cùng chuyên mục
Tin khác
![Cảnh báo chiến dịch tấn công mạng có chủ đích nhằm tới Việt Nam](https://qltt.vn/stores/news_dataimages/khuyenntm/092024/04/17/0-02-06-de2b6181b5335af0965f98900bc299aaf520a722456c0fb06b73f8878fbc1abe-a6e2776c5e6f4a6a-9c6c565ee820240904173910.6335690.jpg)
Cảnh báo chiến dịch tấn công mạng có chủ đích nhằm tới Việt Nam
![Chuyển đổi số - động lực quan trọng phát triển lực lượng sản xuất, hoàn thiện quan hệ sản xuất đưa đất nước bước vào kỷ nguyên mới](https://qltt.vn/stores/news_dataimages/khuyenntm/092024/04/17/quoc-khanh-29824-2-1724939686702-1724939686836982842039-1725173979584125064907920240904173111.1239470.jpg)
Chuyển đổi số - động lực quan trọng phát triển lực lượng sản xuất, hoàn thiện quan hệ sản xuất đưa đất nước bước vào kỷ nguyên mới
![Sắp diễn ra Hội nghị thúc đẩy liên kết vùng trong phát triển thương mại điện tử các tỉnh vùng Tây Nguyên](https://qltt.vn/stores/news_dataimages/hanhnth3/082024/30/14/1228_Backdrop_Gia_Lai.png?rt=20240830141228)
Sắp diễn ra Hội nghị thúc đẩy liên kết vùng trong phát triển thương mại điện tử các tỉnh vùng Tây Nguyên
![Nhóm tấn công Triều Tiên triển khai trojan MoonPeak trong chiến dịch tấn công mạng mới nhất](https://qltt.vn/stores/news_dataimages/khuyenntm/082024/29/16/apt-0532ab743f20240829162136.2225760.jpeg)
Nhóm tấn công Triều Tiên triển khai trojan MoonPeak trong chiến dịch tấn công mạng mới nhất
![Hội nghị tập huấn hệ thống quản lý cán bộ, công chức, viên chức Bộ Công Thương](https://qltt.vn/stores/news_dataimages/hanhnth3/082024/28/09/image-f349d20240828094139.8976590.png)
Hội nghị tập huấn hệ thống quản lý cán bộ, công chức, viên chức Bộ Công Thương
![Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 8/2024](https://qltt.vn/stores/news_dataimages/khuyenntm/082024/24/20/0807_lY_hYng_bYo_mYt.jpg?rt=20240824200807)
Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 8/2024
![Chữ ký số từ xa: Giải pháp tiện lợi và đổi mới trong phương thức ký số](https://qltt.vn/stores/news_dataimages/hanhnth3/082024/23/09/0515_chu-ky-so-tu-xa.jpg?rt=20240823090515)
Chữ ký số từ xa: Giải pháp tiện lợi và đổi mới trong phương thức ký số
![Tăng cường xử phạt vi phạm trên thương mại điện tử để bảo vệ quyền lợi người tiêu dùng](https://qltt.vn/stores/news_dataimages/khuyenntm/082024/22/16/tong-thuat-bo-truong-nguyen-hong-dien-tra-loi-chat-van-cac-noi-dung-thuoc-linh-vuc-cong-thuong-66c54eab7d40920240822160722.2069200.jpg)