Cụ thể, vào năm 2014, Hellsing, một nhóm gián điệp mạng không mấy danh tiếng chuyên tấn công vào chính phủ và các tổ chức ngoại giao ở châu Á, trở thành một mục tiêu tấn công theo phương pháp “Spear-phising - tấn công giả mạo” từ một nguồn khác. Ngay sau đó, Hellsing lập tức quyết định đáp trả. Kaspersky Lab tin rằng việc này sẽ khởi đầu một trào lưu mới giữa các nhóm tội phạm mạng: chiến tranh APT (Những mối nguy hiểm cao thường trực – Advanced Persistent Threat).

Thủ phạm tấn công Hellsing được xác định là Naikon, một nhóm gián điệp mạng khác cũng đang nhắm vào các tổ chức trong khu vực Châu Á Thái Bình Dương. Khi nghiên cứu hoạt động của Naikon, các chuyên gia của Kaspersky phát hiện ra rằng một trong những mục tiêu của Naikon đã cố gắng tấn công ngược bằng email có chứa phần mềm độc hại vào hệ thống của Naikon.

Trên thực tế, Naikon đã gửi một email có kèm mã độc đến Hellsing trước, tuy nhiên Hellsing đã truy vấn tính xác thực của email và không đọc email đó. Hellsing đáp trả bằng cách gửi lại một email có kèm mã độc khác. Phương pháp phản tấn công chỉ ra rằng Hellsing muốn nhận dạng Naikon và thu thập thông tin tình báo, Kaspersky kết luận.

Các bài nghiên cứu chuyên sâu hơn về Hellsing đã phát hiện được dấu vết của các email tấn công giả mạo chứa kèm file độc, được thiết kế để lan truyền phần mềm gián điệp trong các tổ chức khác nhau. Nếu một nạn nhân mở file đính kèm có chứa mã độc, hệ thống của họ sẽ bị nhiễm độc backdoor (Đây là khái niệm để chỉ một loại Trojan, sau khi được cài đặt vào máy nạn nhân sẽ tự mở ra một cổng dịch vụ cho phép hacker có thể kết nối từ xa tới máy nạn nhân, từ đó nó sẽ nhận và thực hiện lệnh mà kẻ tấn công đưa ra.).

Theo khảo sát của Kaspersky Lab, gần 20 tổ chức đã bị Hellsing nhắm vào. Hãng bảo mật này đã phát hiện và ngăn chặn malware của Hellsing tại Malaysia, Philippines, Ấn Độ, Indonesia và Mỹ, đa số tổ chức bị tấn công tập trung ở Malaysia và Philippines. Hellsing cũng rất kén chọn thể loại tổ chức sẽ tấn công, chủ yếu là chính phủ và cơ quan ngoại giao.

“Việc Hellsing nhắm vào Naikon như là một hành động trả thù khá thú vị. Trong quá khứ, các nhóm APT vô tình va chạm với nhau khi trộm danh sách địa chỉ liên lạc từ nạn nhân và sau đó gửi email hàng loạt đến những địa chỉ đó. Tuy nhiên, việc lên trước kế hoạch rõ ràng về mục tiêu tấn công có vẻ là cách tấn công lẫn nhau của các nhóm APT” ông Costin Raiu, Giám đốc nghiên cứu toàn cầu và bộ phận phân tích tại Kaspersky Lab phân tích.

T.C

Con đường trên mây được xây dựng ở độ cao 1180m, và có hiệu ứng đặc biệt khiến nhiều người phải đứng tim, khóc ròng hay ngã khuỵu mỗi khi đi qua.

VietNamNet TV

Lời khai rùng rợn của kẻ giấu loạt xác chết ở Nhật

Người đàn ông bị bắt hôm 31/10 sau khi 9 thi thể được tìm thấy bên trong căn hộ của y ở ngoại ô Tokyo (Nhật Bản) cho biết y đã giết các nạn nhân ngay trong lần gặp đầu tiên.

Người dân tại Damascus, Syria. Ảnh: THX/TTXVN.

Thủ tướng Israel Benjamin Netanyahu ngày 8/12 tuyên bố Nghị quyết năm 1974 do Liên hợp quốc giám sát về vùng đệm phi quân sự giữa Israel và Syria đã không còn hiệu lực sau khi chính quyền của Tổng thống Syria Bashar al-Assad sụp đổ.

Phát biểu trên được ông Netanyahu đưa ra trong chuyến thăm tới núi Bental nằm trong vùng do Israel kiểm soát trên Cao nguyên Golan, nơi có thể quan sát khu vực biên giới với Syria. Đi cùng ông có Bộ trưởng Quốc phòng Israel Katz.

Theo Thủ tướng Netanyahu, sự sụp đổ của chính quyền Tổng thống Assad đã châm ngòi cho phản ứng dây chuyền trên khắp Trung Đông. Ông lưu ý rằng diễn biến này là cơ hội mới và rất quan trọng đối với Israel trong lúc cảnh báo về những rủi ro từ tình hình hiện nay.

Nhà lãnh đạo Israel cho biết đã ra lệnh cho các lực lượng Israel tiến vào vùng đệm giữa hai nước và đóng tại các vị trí ngăn chặn các lực lượng khác chiếm giữ cả khu vực này. Ông nhấn mạnh sẽ không để bất cứ lực lượng thù địch xây dựng căn cứ gần biên giới nước này.

Ông Netanyahu khẳng định Israel sẽ theo dõi chặt chẽ các diễn biến tại Syria và làm tất cả những biện pháp cần thiết để bảo vệ biên giới và an ninh cua rnwowcs này. Ông cũng bày tỏ hi vọng về một chính sách láng giềng tốt đẹp với Syria.

Trong khi đó, Bộ trưởng Quốc phòng Katz cho biết đã chỉ đạo Lực lượng phòng vệ Israel, theo quyết định đã được nội các thông qua, giành quyền kiểm soát vùng đệm và các vị trí quan trọng để bảo vệ tất cả các cộng đồng Israel trên Cao nguyên Golan.

Kể từ khi bùng phát giao tranh giữa Israel và lực lượng Hezbollah hồi tháng 10 năm ngoái, Israel đã leo thang các cuộc không kích tại Syria, viện dẫn nhằm vào các mục tiêu Hezbollah tại nước này.