TỘI PHẠM MẠNG

Microsoft vừa công bố triệt phá thành công Fox Tempest, một tổ chức cung cấp dịch vụ ký mã độc thuê (MSaaS) chuyên nghiệp. Fox Tempest đã lợi dụng hệ thống Artifact Signing để giúp các nhóm ransomware vượt qua các lớp kiểm soát bảo mật trên hàng nghìn máy tính toàn cầu.

Chiến Dịch OpFauxSign và Thủ Đoạn Ký Mã Độc

Fox Tempest đã vận hành một hệ thống tinh vi cho phép tội phạm mạng ngụy trang mã độc thành các phần mềm hợp pháp. Thông qua việc chiếm đoạt danh tính và sử dụng hệ thống Artifact Signing của Microsoft, chúng tạo ra các chứng chỉ kỹ thuật số có hiệu lực ngắn hạn (72 giờ) để ký vào các tệp tin độc hại.

Ứng dụng bị giả mạoMicrosoft Teams, AnyDesk, PuTTY và Cisco Webex là những cái tên thường xuyên bị lợi dụng để lừa người dùng tải xuống.

Giá dịch vụ MSaaSTội phạm mạng sẵn sàng chi trả từ 5.000 USD đến 9.000 USD để sử dụng hạ tầng ký mã độc của Fox Tempest.

Đối tượng RansomwareCung cấp hạ tầng cho các biến thể nguy hiểm như Rhysida, INC, Qilin, BlackByte và Akira.

Quy mô hạ tầngSử dụng hàng trăm máy ảo (VM) trên nền tảng Cloudzy để tự động hóa quy trình nhận tệp và trả về mã độc đã ký.

Cách thức phát tán qua quảng cáo độc hại

Các nhóm như Vanilla Tempest đã mua quảng cáo trên công cụ tìm kiếm để điều hướng người dùng đến các trang web tải phần mềm giả. Do mã độc đã được ký bằng chứng chỉ "tin cậy", các hệ điều hành và phần mềm diệt virus thường bỏ qua hoặc không đưa ra cảnh báo nguy hiểm, tạo điều kiện cho các loader như Oyster xâm nhập và triển khai ransomware.

Hành động khẩn cấp cho doanh nghiệp

Thực hiện rà soát các ứng dụng có chứng chỉ ký trong vòng 72 giờ không rõ nguồn gốc.
Cấu hình chính sách AppLocker hoặc Windows Defender Application Control (WDAC) chặt chẽ.
Cảnh báo nhân viên về các quảng cáo tải phần mềm giả mạo trên công cụ tìm kiếm.
Sử dụng các giải pháp EDR hiện đại để phân tích hành vi thay vì chỉ dựa vào chứng chỉ số.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Microsoft Triệt Phá Fox Tempest: Dịch Vụ Ký Mã Độc Đứng Sau Hàng Loạt Vụ Ransomware