Hơn 1.000 máy tính tại Nga bị tấn công

Sau khi xâm nhập các máy chủ điều khiển có kết nối với một băng đảng sử dụng bộ công cụ malware “Lurid”, công ty đã phát hiện ra danh sách 47 nạn nhân, 1.465 máy tính bị lây nhiễm thuộc 61 quốc gia khác nhau.

Các hệ thống bị lây nhiễm thuộc các nước cộng hòa Liên Xô cũ, trong đó Nga chiếm hơn 1000; số lượng ít hơn ở Kazakhstan, Ukraine, Uzbekistan, Belarus, Kyrgystan và một số nước khác như Việt Nam, Ấn Độ, và Trung Quốc.

Bề rộng của cuộc tấn công trải ra khắp khu vực địa lý này cho thấy rõ ràng đây là một chiến dịch có mục tiêu, trong khi các nạn nhân được xác định bao gồm “các cơ quan đại diện ngoại giao, các bộ thuộc chính phủ, các cơ quan chính phủ liên quan đến vũ trụ, một số công ty và tổ chức nghiên cứu”.

Tuy Trend Micro chưa thể xác định tổ chức hay quốc gia nào đứng đằng sau các vụ tấn công, nhưng hướng của vụ tấn công -- khai thác một lọat các lỗ hổng của các phần mềm thông dụng như Adobe Reader -- có vẻ giống với các cuộc tấn công bị phát hiện và công khai trong thời gian gần đây.

Trend Micro cho biết: “Mặc dù nghiên cứu không tiết lộ chính xác kẻ tấn công muốn nhằm và những dữ liệu nào, chúng tôi xác định được trong một số trường hợp, các kẻ tấn công đã cố gắng đánh cắp một số tài liệu và bảng tính cụ thể”.