06:21 11/06/2019

Nhóm hacker sử dụng kỹ thuật ẩn mã để qua mặt radar an ninh quay trở lại

Các nhà nghiên cứu của Kaspersky vừa phát hiện ra một chiến dịch tấn công mạng rất tinh vi nhằm đánh cắp thông tin từ các tổ chức ngoại giao, Chính phủ và quân đội khu vực Nam Á. Kẻ tấn công đứng sau chiến dịch này là PLATINUM - một nhóm hacker những tưởng đã ngừng hoạt động.

Chú thích ảnh

Để che giấu hoạt động này trong một thời gian dài, PLATINUM đã mã hóa thông tin của mình bằng cách sử dụng kỹ thuật ẩn mã (steganography) để che giấu thông tin muốn truyền tải, khiến hệ thống bị nhiễm mã độc trong một thời gian dài mà không hề bị nghi ngờ thông qua việc lợi dụng phím “tab” và “dấu cách” không thay đổi cách mã HTML trên trang web.

Không chỉ vậy, nhóm hacker còn có khả năng chuyển lệnh từ máy bị nhiễm sang máy khác. Do đó, các nhà cung cấp giải pháp bảo mật cần hết sức chú ý trong quá trình phát triển sản phẩm bảo mật của mình.