Tin môi trường và bạn đọc » Cầu nối

Thứ sáu, 08/05/2026, 02:35:00 AM (GMT+7)

Thông tin liên quan về vụ "Bộ Tài nguyên Môi trường trở thành đích ngắm của hacker"

(11:41:02 AM 26/06/2014)

(Tin Môi Trường) - Hãng bảo mật ESET vừa công bố về một mã độc đặc biệt được tạo ra để nhắm tới các hệ thống được nhân viên bộ Tài nguyên môi trường Việt Nam (Bộ TNMT) sử dụng.

>> Cây cổ thụ đầu tiên của xã Bình Định, tỉnh Hưng Yên được công nhận Cây Di sản Việt Nam >> Tăng cường phối hợp trong phòng ngừa, ứng phó sự cố môi trường của Khối V >> “Bài ca Môi trường” trở thành ca khúc truyền thống của VACNE >> Rất ấn tượng với sự tham gia tự nguyện của cộng đồng trong chăm sóc sức khỏe Cây Di sản Việt Nam >> Giữa tâm bão Trung Bộ, những người giữ “mạch sống” của từng bản tin

Ảnh minh hoạ: IE

Chiến dịch bắt đầu từ những email đính kèm file Microsoft Word nhiễm mã độc. Nếu được mở, file này sẽ thả file thực thi có tên gọi “payload.exe” vào máy tính của người dùng, trước khi “payload.exe” tiếp tục tải về những file thực thi khác.

ESET cho hay Bộ TNMT Việt Nam sử dụng một giải pháp webmail để trao đổi thông tin. Điều này có nghĩa là người dùng phải tải các file đính kèm về máy mà không xem trước được trên trình duyệt web, khiến máy tính bị lây nhiễm mã độc.

Mã độc này liên lạc với 2 server, một đặt ở Mỹ (31.170.167.168) và server còn lại ở Hàn Quốc (www.google.zzux.com) để nhận các file và lệnh mới. Cổng 443 được sử dụng trong cả 2 trường hợp này, có nghĩa là tất cả các thông tin trao đổi đều được mã hóa.

Các thành thành phần do mã độc sinh ra và thả vào hệ thống được lưu trữ trong một thư mục tạm thời, và theo ESET chúng khá mới vì mốc thời gian trên PE header là 24/4/2014.

Bằng chứng cho thấy cuộc tấn công này là có chủ đích bởi mã độc này kiểm tra sự hiện diện của phần mềm Bkav, phần mềm phòng chống virus của Việt Nam.

Nếu phát hiện có Bkav cài đặt trên máy, Trojan này sẽ cố gắng gỡ bỏ "BkavFirewallEngine.dll" khỏi bộ nhớ bằng cách sử dụng chức năng FreeLibrary, nhằm vượt qua được vòng bảo vệ của phần mềm antivirus này.

Tuy nhiên, nhà sản xuất phần mềm Bkav cho biết, mã độc bị loại bỏ trước khi kịp làm việc này nhờ công nghệ Anti Leak được tích hợp sẵn trong phần mềm Bkav.

ESET cho biết tại thời điểm này không thể chia sẻ thêm bất kỳ thông tin nào về các thủ phạm đằng sau chiến dịch này.

T.H - Nguồn: Softpedia

[Quay lại]

Từ khóa liên quan: Thông tin, liên quan , về vụ , Bộ Tài nguyên Môi trường, trở thành , đích ngắm , của, hacker

Gửi ý kiến bạn đọc về: Thông tin liên quan về vụ "Bộ Tài nguyên Môi trường trở thành đích ngắm của hacker"

*	*
*
Nội dung*

Chọn file

(File: .Zip - 2M)

(Tin Môi Trường hoan nghênh các ý kiến đóng góp của bạn đọc cho bài viết. Các thảo luận sẽ được xem xét trước khi đăng tải. Tin Môi Trường giữ quyền từ chối những lời lẽ xúc phạm cá nhân, tổ chức; lời lẽ trái thuần phong mỹ tục, vi phạm pháp luật. Bạn đọc thảo luận bằng tiếng Việt có dấu. Ý kiến không nhất thiết thể hiện quan điểm của Tin Môi Trường. Cám ơn sự đóng góp và hợp tác của các bạn)

Bạn cũng có thể quan tâm:

Bài viết mới:

Xem theo:

Đọc nhiều nhất

Phản hồi nhiều

Thấy và viết

Đại hội XIV đã thể hiện rõ bước tiến về tư duy chiến lược đối với vấn đề môi trường

(Tin Môi Trường) - Đại hội đại biểu toàn quốc lần thứ XIV của Đảng đã thành công tốt đẹp, mở ra giai đoạn phát triển mới của đất nước với yêu cầu nâng cao chất lượng tăng trưởng, đổi mới mô hình phát triển và bảo đảm tính bền vững lâu dài. Trong hệ thống các quyết sách chiến lược được thông qua tại Đại hội, bảo vệ môi trường tiếp tục được khẳng định là một nội dung có ý nghĩa nền tảng, đồng thời trở thành động lực quan trọng thúc đẩy phát triển kinh tế – xã hội trong kỷ nguyên mới.

Tin buồn

TIN BUỒN: PGS. TS. Nguyễn Đình Hòe - Phó Chủ tịch VACNE đã từ trần

(Tin Môi Trường) - PGS. TS. Nguyễn Đình Hòe - Phó Chủ tịch Hội Bảo vệ Thiên nhiên và Môi trường Việt Nam (VACNE) đã từ trần hồi 06h07 ngày 19/01/2026 (tức ngày 01/12 năm Ất Tỵ) hưởng thọ 78 tuổi.