CẢNH BÁO TẤN CÔNG GIÁN ĐIỆP APT

Nhóm hacker MuddyWater (còn được gọi là Seedworm), có liên kết với Iran, vừa bị phát hiện thực hiện một chiến dịch gián điệp mạng phức tạp nhắm vào ít nhất 9 tổ chức tại 9 quốc gia thuộc 4 châu lục trong quý I năm 2026.

Chi tiết chiến dịch và Kỹ thuật tấn công

Các chuyên gia bảo mật từ Symantec và Carbon Black cho biết, nhóm tấn công đã nhắm mục tiêu vào các ngành sản xuất công nghiệp, điện tử, giáo dục, tài chính và dịch vụ chuyên nghiệp. Một trong những nạn nhân tiêu biểu là một nhà sản xuất điện tử lớn tại Hàn Quốc, nơi hacker đã thâm nhập và duy trì hiện diện trong suốt một tuần.

Kỹ thuật DLL Side-loading

MuddyWater lợi dụng các tệp tin thực thi (binaries) hợp lệ được ký số bởi Fortemedia (fmapp.exe) và SentinelOne (sentinelmemoryscanner.exe) để thực thi mã độc ẩn dưới dạng các file DLL lành tính.

Đánh cắp dữ liệu trình duyệt

Sử dụng công cụ mã nguồn mở ChromElevator để vượt qua lớp bảo vệ App-Bound Encryption (ABE) của Google Chrome, từ đó đánh cắp mật khẩu, cookies và thông tin thẻ thanh toán.

Mở rộng quy mô và Mục tiêu toàn cầu

Bên cạnh nhà sản xuất điện tử tại Hàn Quốc, chiến dịch này còn nhắm vào một sân bay quốc tế tại Trung Đông, các nhà máy công nghiệp tại Đông Nam Á và một tổ chức dịch vụ tài chính tại Mỹ Latinh. Các hacker sử dụng Node.js kết hợp với PowerShell để thực hiện các hoạt động trinh sát, chụp màn hình, đánh cắp cơ sở dữ liệu SAM và leo thang đặc quyền.

Hành động khẩn cấp cho doanh nghiệp

Kiểm tra và giám sát các tiến trình thực thi lạ từ file fmapp.exe và sentinelmemoryscanner.exe.
Tăng cường giám sát các script PowerShell thực hiện hành vi trinh sát hệ thống.
Triển khai các giải pháp EDR/XDR để phát hiện kỹ thuật DLL Side-loading và các kết nối C2 bất thường.
Cập nhật chính sách bảo mật cho trình duyệt và quản lý chặt chẽ quyền truy cập đặc quyền.

Nguồn tham khảo: The Hacker News, Symantec Threat Hunter Team

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

MuddyWater triển khai chiến dịch gián điệp quy mô lớn nhắm vào 9 quốc gia qua kỹ thuật DLL Side-loading