Cรกc nhร nghiรชn cแปฉu cแปงa Kaspersky ฤรฃ phรกt hiแปn ra chiแบฟn dแปch Holy Waterย tแบฅn cรดng nhแบฏm vร o ngฦฐแปi dรนng tแบกi chรขu ร ฤฦฐแปฃc tiแบฟn hร nh tแปซ thรกng 5 nฤm 2019.
Hฦกn 10 trang web liรชn quan ฤแบฟn tรดn giรกo, chฦฐฦกng trรฌnh tแปซ thiแปn, quแปน thiแปn nguyแปn vร mแปt sแป lฤฉnh vแปฑc khรกc ฤรฃ bแป xรขm nhแบญp ฤแป kรญch hoแบกt tแบฅn cรดng vร o trรฌnh tแบฃi xuแปng tแปซ แป ฤฤฉa trong thiแบฟt bแป nแบกn nhรขn. Thรดng qua chiแบฟn dแปch Holy Water, tin tแบทc ฤรฃ sแปญ dแปฅng mแปt bแป cรดng cแปฅ sรกng tแบกo, bao gแปm phรกt tรกn qua GitHub vร sแปญ dแปฅng mรฃ nguแปn mแป.
Watering hole lร chiแบฟn lฦฐแปฃc tแบฅn cรดng cรณ chแปง ฤรญch, trong ฤรณ tin tแบทc quan sรกt vร suy ฤoรกn nhแปฏng trang web mร nแบกn nhรขn tiแปm nฤng thฦฐแปng sแปญ dแปฅng, tแปซ ฤรณ dรนng phแบงn mแปm ฤแปc hแบกi ฤแป lรขy nhiแป m mรฃ ฤแปc vร o mรกy tรญnh nแบกn nhรขn. Chแป cแบงn truy cแบญp vร o mแปt trang web bแป xรขm nhแบญp, thiแบฟt bแป cแปงa ngฦฐแปi dรนng ฤรฃ cรณ khแบฃ nฤng lรขy nhiแป m mรฃ ฤแปc. ฤiแปu nร y khiแบฟn phฦฐฦกng thแปฉc tแบฅn cรดng nร y dแป lรขy lan vร do ฤรณ nguy hiแปm hฦกn. Trong chiแบฟn dแปch ฤฦฐแปฃc cรกc nhร nghiรชn cแปฉu cแปงa Kaspersky ฤแบทt tรชn lร Holy Water, cรกc mรฃ khai thรกc liรชn quan ฤแบฟn lแป hแปng trรฌnh duyแปt ฤฦฐแปฃc chรจn vร o nhแปฏng trang web cแปงa cรก nhรขn, cฦก quan cรดng cแปng, tแป chแปฉc tแปซ thiแปn vร nhiแปu tแป chแปฉc khรกc nhau.
Cuแปc tแบฅn cรดng nhiแปu giai ฤoแบกn nร y cรณ cรดng cแปฅ khรดng phแปฉc tแบกp nhฦฐng rแบฅt sรกng tแบกo vแปi nhแปฏng cแบฃi tiแบฟn lแปn kแป tแปซ khi bแบฏt ฤแบงu chiแบฟn dแปch.
Khi truy cแบญp mแปt trong nhแปฏng trang web chแปฉa mรฃ ฤแปc, mแปt tร i nguyรชn bแป xรขm nhแบญp trฦฐแปc ฤรณ sแบฝ tแบฃi mแปt mรฃ JavaScript ฤแปc hแบกi bแป che giแบฅu, tแบญp hแปฃp thรดng tin vแป khรกch truy cแบญp. Sau ฤรณ, mแปt mรกy chแปง bรชn ngoร i sแบฝ xรกc ฤแปnh xem khรกch truy cแบญp cรณ phแบฃi lร mแปฅc tiรชu hay khรดng. Nแบฟu khรกch truy cแบญp ฤฦฐแปฃc xรกc nhแบญn lร mแปฅc tiรชu, giai ฤoแบกn JavaScript thแปฉ hai sแบฝ tแบฃi mแปt plugin, kรญch hoแบกt mแปt cuแปc tแบฅn cรดng tแบฃi xuแปng vร hiแปn thแป cแปญa sแป cแบญp nhแบญt Adobe Flash giแบฃ mแบกo.
Khรกch truy cแบญp sau ฤรณ ฤฦฐแปฃc kแปณ vแปng โโsแบฝ rฦกi vร o bแบซy cแบญp nhแบญt vร tแบฃi xuแปng gรณi cร i ฤแบทt chแปฉa mรฃ ฤแปc ฤแป thiแบฟt lแบญp mแปt cแปญa hแบญu cรณ tรชn โGodlike12โ, cung cแบฅp cho tin tแบทc quyแปn truy cแบญp tแปซ xa vร o thiแบฟt bแป cแปงa nแบกn nhรขn, tแปซ ฤรณ cรณ thแป sแปญa ฤแปi cรกc tแปp, thu thแบญp dแปฏ liแปu bแบฃo mแบญt, hoแบกt ฤแปng ฤฤng nhแบญp trรชn mรกy tรญnh,…. Mแปt cแปญa hแบญu khรกc, mแปt phiรชn bแบฃn sแปญa ฤแปi cแปงa cแปญa hแบญu Python nguแปn mแป cรณ tรชn Stitch, cลฉng ฤฦฐแปฃc sแปญ dแปฅng trong cuแปc tแบฅn cรดng, cรณ chแปฉc nฤng cแปงa backdoor bแบฑng cรกch thiแบฟt lแบญp kแบฟt nแปi trแปฑc tiแบฟp ฤแป trao ฤแปi dแปฏ liแปu ฤฦฐแปฃc mรฃ hรณa AES vแปi mรกy chแปง tแปซ xa.
Cแปญa sแป Adobe Flash giแบฃ mแบกo khi bแบญt lรชn sแบฝ ฤฦฐแปฃc liรชn kแบฟt vแปi mแปt tแปp thแปฑc thi ฤฦฐแปฃc lฦฐu trแปฏ trรชn github.com lรบc nร y bแป ngแปฅy trang bแบฑng tแปp cแบญp nhแบญt Flash. GitHub ฤรฃ vรด hiแปu hรณa kho lฦฐu trแปฏ nร y vร o ngร y 14 thรกng 2 nฤm 2020 sau khi nhแบญn ฤฦฐแปฃc bรกo cรกo tแปซ Kaspersky, do ฤรณ ฤรฃ phรก vแปก ฤฦฐแปฃc chuแปi lรขy nhiแป m cแปงa chiแบฟn dแปch tแบฅn cรดng. Tuy nhiรชn, kho lฦฐu trแปฏ trแปฑc tuyแบฟn kรฉo dร i hฦกn 9 thรกng cho phรฉp cรกc nhร nghiรชn cแปฉu cรณ nghiรชn cแปฉu sรขu hฦกn vแป hoแบกt ฤแปng vร cรดng cแปฅ ฤแปc ฤรกo cแปงa kแบป tแบฅn cรดng Holy Water.
Chiแบฟn dแปch nร y ฤแบทc sแบฏc nhแป bแป cรดng cแปฅ cรณ ngรขn sรกch thแบฅp, tuy chฦฐa phรกt triแปn ฤแบงy ฤแปง nhฦฐng ฤรฃ ฤฦฐแปฃc chแปnh sแปญa nhiแปu lแบงn trong vร i thรกng ฤแป tแบญn dแปฅng cรกc tรญnh nฤng thรบ vแป nhฦฐ Google Drive C2. Kaspersky mรด tแบฃ cuแปc tแบฅn cรดng nhฦฐ ฤฦฐแปฃc thแปฑc hiแปn bแปi cแปงa mแปt nhรณm tin tแบทc nhแป, nhฦฐng nhanh nhแบนn.
Ivan Kwiatkowski, Nhร nghiรชn cแปฉu bแบฃo mแบญt cแบฅp cao tแบกi Kaspersky cho biแบฟt: โWatering hole lร mแปt chiแบฟn lฦฐแปฃc thรบ vแป mang lแบกi kแบฟt quแบฃ bแบฑng cรกch sแปญ dแปฅng nhแปฏng cuแปc tแบฅn cรดng nhแบฏm mแปฅc tiรชu vร o cรกc nhรณm cแปฅ thแป. Chรบng tรดi chฦฐa trแปฑc tiแบฟp chแปฉng kiแบฟn โโbแบฅt kแปณ cuแปc tแบฅn cรดng nร o cแปงa chรบng vร do ฤรณ khรดng thแป xรกc ฤแปnh mแปฅc tiรชu hoแบกt ฤแปng. Tuy nhiรชn, chiแบฟn dแปch nร y mแปt lแบงn nแปฏa chแปฉng minh tแบกi sao quyแปn riรชng tฦฐ trแปฑc tuyแบฟn cแบงn ฤฦฐแปฃc tรญch cแปฑc bแบฃo vแป. Rแปงi ro vแป quyแปn riรชng tฦฐ ฤแบทc biแปt lแปn khi chรบng tรดi xem xรฉt cรกc nhรณm ngฦฐแปi dรนng khรกc nhau vรฌ luรดn cรณ nhแปฏng tin tแบทc quan tรขm ฤแบฟn nhแปฏng nhรณm nhฦฐ vแบญy.โย
ฤแป trรกnh trแป thร nh nแบกn nhรขn cแปงa cรกc cuแปc tแบฅn cรดng nhแบฏm vร o cรกc tแป chแปฉc hoแบทc cรก nhรขn, Kaspersky khuyแบฟn nghแป:
- Nแบฟu cแบงn sแปญ dแปฅng Adobe Flash Player vร ฤฦฐแปฃc yรชu cแบงu cแบญp nhแบญt, hรฃy kiแปm tra trรชn trang web chรญnh thแปฉc cแปงa sแบฃn phแบฉm xem cรณ cแบงn cแบญp nhแบญt khรดng, vรฌ rแบฅt cรณ thแป, bแบฃn cแบญp nhแบญt ฤang bแป ngแปฅy trang mรฃ ฤแปc.
- Sแปญ dแปฅng VPN ฤแป แบฉn liรชn kแบฟt cแปงa bแบกn vแปi mแปt nhรณm cแปฅ thแป bแบฑng cรกch che giแบฅu ฤแปa chแป IP vร vแป trรญ cแปงa bแบกn.
- Chแปn mแปt giแบฃi phรกp bแบฃo mแบญt uy tรญn nhฦฐ Kaspersky Security Cloud ฤแป bแบฃo vแป thiแบฟt bแป hiแปu quแบฃ trฦฐแปc cรกc mแปi ฤe dแปa ฤรฃ biแบฟt vร chฦฐa biแบฟt.
- Cung cแบฅp cho Trung tรขm ฤiแปu hร nh An ninh (SOC) quyแปn truy cแบญp thรดng tin vแป mแปi ฤe dแปa mแปi nhแบฅt, cลฉng nhฦฐ cแบญp nhแบญt cรกc cรดng cแปฅ, kแปน thuแบญt vร chiแบฟn thuแบญt mแปi ฤฦฐแปฃc sแปญ dแปฅng bแปi cรกc tรกc nhรขn ฤe dแปa vร tแปi phแบกm mแบกng.
- ฤแป phรกt hiแปn, ฤiแปu tra vร khแบฏc phแปฅc kแปp thแปi cรกc sแปฑ cแป, hรฃy triแปn khai cรกc giแบฃi phรกp EDR nhฦฐ Kaspersky Endpoint Detection and Response.
- Ngoร i viแปc รกp dแปฅng bแบฃo vแป ฤiแปm cuแปi thiแบฟt yแบฟu, hรฃy triแปn khai giแบฃi phรกp bแบฃo mแบญt cho doanh nghiแปp nhแบฑm phรกt hiแปn cรกc mแปi ฤe dแปa nรขng cao แป cแบฅp ฤแป mแบกng แป giai ฤoแบกn ฤแบงu, nhฦฐ Kaspersky Anti Targeted Attack Platform.
[blog type=”alt” heading=”Xem thรชm bร i mแปi nhแบฅt” heading_type=”block” /]
