CẢNH BÁO MÃ ĐỘC

Triệt phá mã độc GlassWorm: Đòn giáng mạnh vào hạ tầng tấn công chuỗi cung ứng phần mềm

CrowdStrike, phối hợp với Google và Shadowserver Foundation, đã chính thức vô hiệu hóa toàn bộ các kênh điều khiển (C2) của GlassWorm. Đây là một chiến dịch mã độc tinh vi nhắm trực tiếp vào các nhà phát triển phần mềm thông qua các tiện ích mở rộng VS Code và các gói thư viện độc hại trên npm, Python.

Hạ tầng điều khiển đa tầng và kiên cố

Kể từ đầu năm 2025, GlassWorm đã nhắm vào các lập trình viên - đối tượng có quyền truy cập vào kho mã nguồn, nền tảng đám mây và hệ thống CI/CD. Mã độc này sử dụng chiến thuật đa kênh để duy trì khả năng phục hồi trước các nỗ lực triệt phá của cơ quan an ninh mạng.

Blockchain Solana: Lưu trữ địa chỉ máy chủ C2 trong các giao dịch memo của blockchain để tránh bị phát hiện.

Google Calendar: Sử dụng tiêu đề sự kiện trên lịch Google để làm điểm trung chuyển thông tin điều khiển.

Mạng BitTorrent: Truy xuất cấu hình độc hại thông qua mạng ngang hàng P2P (DHT).

Hạ tầng VPS: Kết nối trực tiếp đến các máy chủ C2 được thuê từ các nhà cung cấp VPS thương mại.

Nguy cơ đánh cắp dữ liệu và đầu độc mã nguồn

GlassWormRAT có khả năng đánh cắp thông tin xác thực trình duyệt, khóa ví điện tử và chiếm đoạt các token truy cập (GitHub, NPM, OpenVSX). Theo thống kê, chiến dịch này đã đầu độc hơn 300 kho lưu trữ GitHub bằng cách sử dụng thông tin xác thực bị đánh cắp từ các lập trình viên bị lây nhiễm. Các nhà nghiên cứu tin rằng nhóm tội phạm này có nguồn gốc từ Nga do mã độc chứa nhiều chú thích tiếng Nga và tự ngừng hoạt động tại các quốc gia khối CIS.

Hành động khẩn cấp cho doanh nghiệp và nhà phát triển

Kiểm tra và rà soát toàn bộ các tiện ích mở rộng VS Code đang cài đặt trên máy trạm.
Thu hồi và cấp mới tất cả các mã Token, API Key liên quan đến GitHub, Cloud và ví điện tử.
Sử dụng các công cụ quét mã độc và kiểm soát an ninh cho môi trường CI/CD.
Bắt buộc triển khai xác thực đa yếu tố (MFA) cho mọi tài khoản có quyền truy cập hệ thống.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS