thám tử, thám tử tư, thám tử tư thành đạt

Âm mưu gián điệp nhắm vào dự án hạt nhân của Mỹ bị bại lộ

Công ty thám tử _  Nghiên cứu ban đầu của các chuyên viên phân tích bảo mật từ Hãng bảo mật Invincea cho thấy mã tấn công khai thác một lỗi dạng 0-day (zero-day) trong trình duyệt web Internet Explorer 8 chạy trên phiên bản hệ điều hành Windows XP. Tuy nhiên, sau khi công bố khám phá trên với cộng đồng an ninh mạng thì mức độ và phạm vi đã tăng lên theo phản hồi từ nhiều phía.

Theo Invincea, nạn nhân của đợt tấn công này gồm một website của Bộ Lao động Hoa Kỳ, chuyển hướng khách truy cập đến hàng loạt địa chỉ chứa các mã khai thác nhiều lỗi hơn. Khi bị tấn công, máy tính dùng Windows sẽ không thể chống cự một số loại mã độc như biến thể trojan "cửa sau" (backdoor) "Poison Ivy". Loại trojan này được cải tiến nên chỉ bị 2 trong số 46 chương trình anti-virus nhận diện trong quá trình thử nghiệm.

Nạn nhân kế tiếp là các nhân viên thuộc Bộ Năng lượng Mỹ bị thâm nhập khi truy cập website đã bị chiếm dụng (hack) và nhúng mã độc.

Các chuyên gia an ninh cho biết cuộc tấn công khá tinh vi với mục đích cuối cùng là thâm nhập vào máy tính nhân viên của các công ty, tổ chức liên quan đến năng lượng, hạt nhân... bằng cách chiếm dụng website mà các nhân viên mục tiêu thường truy cập, nhúng mã độc để lây nhiễm.

Âm mưu gián điệp nhắm vào dự án hạt nhân của Mỹ bị bại lộ, Âm mưu gián điệp nhắm vào dự án hạt nhân của Mỹ bị bại lộ1

Phía Microsoft đã xác nhận đoạn mã độc hại có thể khai thác lỗi trong IE8. Các phiên bản khác gồm IE6, IE7, IE9 và IE10 "miễn dịch" với cách khai thác này. Microsoft khuyến cáo người dùng IE8 nên âng cấp ngay lên các phiên bản mới hơn gồm IE9 và IE10, hoặc theo các thao tác hiệu chỉnh sau:

  • Mở Internet Explorer, chọn Tools - Internet Options, trong thẻ Security lần lượt điều chỉnh sang mức "High" (bảo mật cao) ở phần Internet và Local Intranet. Thao tác này nhằm khóa các đoạn mã ActiveX Controls và Active Scripting.
  • Các website tin cậy, uy tín nên được đưa vào danh sách "Trusted Sites" để Internet Explorer không khóa mã.
  • Cấu hình Internet Explorer xuất hiện bảng thông báo khi một đoạn mã từ website được thực thi, người dùng cần cấp phép. Tinh chỉnh Active Scripting hoặc khóa hẳn Active Scripting trong cả hai phần Internet và Local Intranet.
  • Người dùng có thể tải công cụ Microsoft EMET để tự động thiết lập bảo mật cho các phiên bản Windows XP.

Một số phản hồi gửi đến Invincea cho biết IE8 chạy trên Windows 7 vẫn có nguy cơ bị khai thác tương tự. Công ty bảo mật FireEye đã xác nhận điều này vào ngày 6-5.

Thông tin cập nhật mới nhất với sự phối hợp từ Hãng bảo mật  AlienVault cho thấy có sự liên quan của một nhóm tin tặc bí danh "DeepPanda" ở Trung Quốc, và nhóm này cũng đang thực hiện các hoạt động gián điệp ở những quốc gia khác. Bằng chứng được đưa ra là các máy chủ ra lệnh cho mã độc "Poison Ivy" được DeepPanda chăm sóc.

Cũng theo AlienVault không chỉ website Bộ Lao động Mỹ bị ảnh hưởng, còn có 9 website khác bị hack và điều hướng truy cập đến địa chỉ chứa mã độc gồm website các học viện, các tổ chức phi lợi nhuận và một công ty lớn tại châu Âu đóng vai trò quan trọng trong lĩnh vực không gian, quốc phòng và an ninh.

Thêm một lý do để người dùng nâng cấp ngay lên phiên bản Internet Explorer mới nhất, công cụ chuyên khai thác lỗi bảo mật Metasploit đã được Rapid7 bổ sung mã khai thác. Theo đó, bất kỳ ai mua Metasploit cũng có thể tận dụng lỗ hổng chưa có bản vá này.

Tham tu tu Thành Đạt _ Theo Phong Vân

Các bài viết khác:

Hỗ trợ trực tuyến

TRỤ SỞ CHÍNH TẠI HÀ NỘI:

Skype Ms.Linh thám tử thành đạt

Công ty thám tử tư Thành Đạt - home Trụ sở chính: Số 160 Trần Đại Nghĩa , Hai Bà Trưng , Hà Nội .
Công ty thám tử tư Thành Đạt - phone Tel: (04)3.7835708 - Hotline: 0962.588.699 - 0969.556.665 ( 24/7)
 Công ty thám tử tư Thành Đạt - Email Email: info@thamtuthanhdat.vn

 

CHI NHÁNH TP HCM:

thám tử, thám tử tư, thám tử tư Thành Đạt địa chỉ tại bạch đằngChi nhánh 1 TP HCM : 620 Cộng hòa, phường 13, quận Tân bình, tp HCM
thám tử, thám tử tư, thám tử tư Thành Đạt số điện thoại liên hệHotline0964.498.368 - 0915.604.684

Email: thamtusaigonvip@gmail.com


thám tử, thám tử tư, thám tử tư Thành Đạt địa chỉ tại bạch đằngChi nhánh 2 TP HCM :181 Phan Đăng Lưu , Phường 1 , Quận Phú Nhuận , Tp. Hồ Chí Minh

thám tử, thám tử tư, thám tử tư Thành Đạt số điện thoại liên hệHotline:0967 733 639 
thám tử, thám tử tư, thám tử tư Thành Đạt số điện thoại liên hệHotline: 091.276.2299
Email: thamtu06@gmail.com

 

Liên kết website thám tử bảo vệ:

dich vu tham tu ha noi Thành Đạt

Website tư vấn tâm lý 1900 6222

Công ty bảo vệ hà nội Thành Đạt.

Ý kiến khách hàng

  • Vì có việc cần gấp lại có sự giới thiệu của bạn nên mình cũng đã sử dụng dịch vụ của công ty ....Chi tiết
  • Công ty thám tử của các bạn có nhiều chi nhánh văn phòng trên cả nước và đa dạng về dịch vụ nên ....Chi tiết
  • Dịch vụ thám tử đa dạng, có nhiều dịch vụ đáp ứng nhu cầu khách hàng. Mạng lưới chi nhánh văn phòng khá dày ....Chi tiết
Ảnh chạy trái