Trong bối cảnh an ninh mạng toàn cầu ngày càng trở nên phức tạp, một nhóm hacker có tên Mustang Panda đã nổi lên như một mối đe dọa lớn đối với các chính phủ và tổ chức tại khu vực Châu Á - Thái Bình Dương (APAC). Theo báo cáo mới nhất từ các chuyên gia an ninh mạng, nhóm này đã triển khai các phần mềm độc hại tiên tiến nhằm thực hiện các cuộc tấn công mạng có chủ đích, với mục tiêu thu thập thông tin tình báo và dữ liệu nhạy cảm.

Mustang Panda là ai?

Mustang Panda là một nhóm hacker được biết đến từ năm 2021, với các hoạt động tấn công mạng nhắm vào các chính phủ và tổ chức quốc tế. Nhóm này được cho là có liên quan đến các chiến dịch gián điệp mạng, đặc biệt là trong khu vực APAC. Các cuộc tấn công của Mustang Panda thường được thực hiện thông qua các chiến dịch spear-phishing (tấn công lừa đảo qua email), nhằm lừa người dùng tải xuống các phần mềm độc hại hoặc cung cấp thông tin nhạy cảm.

Phần mềm độc hại tiên tiến

Một trong những điểm đáng chú ý của Mustang Panda là việc sử dụng các phần mềm độc hại tiên tiến để xâm nhập và kiểm soát hệ thống của nạn nhân. Các công cụ chính mà nhóm này sử dụng bao gồm:

• PUBLOAD: Một phần mềm độc hại có khả năng thu thập các tệp tin quan trọng như tài liệu Word (.doc), Excel (.xls), và PDF từ hệ thống bị xâm nhập. Sau đó, các tệp tin này được gửi về máy chủ của kẻ tấn công để phân tích và sử dụng cho các mục đích gián điệp.

• PlugX: Một công cụ điều khiển từ xa (RAT) cho phép hacker kiểm soát hoàn toàn hệ thống của nạn nhân. PlugX đã được sử dụng rộng rãi trong các cuộc tấn công mạng trước đây và tiếp tục là một công cụ quan trọng trong kho vũ khí của Mustang Panda.

• FDMTP và PTSOCKET: Đây là hai công cụ mới được nhóm này triển khai trong các cuộc tấn công gần đây. FDMTP giúp truyền dữ liệu bị đánh cắp qua mạng, trong khi PTSOCKET được sử dụng để duy trì kết nối với hệ thống bị xâm nhập mà không bị phát hiện.

Mục tiêu tấn công

Các cuộc tấn công của Mustang Panda chủ yếu nhắm vào các chính phủ và tổ chức tại khu vực Châu Á - Thái Bình Dương, bao gồm các quốc gia như Myanmar, Philippines, Việt Nam, Singapore, Campuchia, và Đài Loan. Nhóm này đặc biệt quan tâm đến việc thu thập thông tin tình báo từ các cơ quan chính phủ, tổ chức quốc tế và các công ty lớn trong khu vực.

Một chiến dịch spear-phishing lớn đã được phát hiện vào tháng 6 năm 2024, nhắm vào nhiều quốc gia trong khu vực. Các email lừa đảo thường chứa các tệp đính kèm hoặc liên kết độc hại, khi người dùng mở ra sẽ kích hoạt việc tải xuống phần mềm độc hại như PUBLOAD hoặc PlugX.

Tại sao Mustang Panda nguy hiểm?

Mustang Panda không chỉ là một nhóm hacker thông thường. Nhóm này có khả năng triển khai các cuộc tấn công phức tạp và có tổ chức, với mục tiêu rõ ràng là thu thập thông tin tình báo và dữ liệu nhạy cảm. Việc sử dụng các công cụ tiên tiến như PUBLOAD và PlugX cho phép nhóm này xâm nhập sâu vào hệ thống của nạn nhân, thu thập dữ liệu và duy trì sự hiện diện trong thời gian dài mà không bị phát hiện.

Ngoài ra, Mustang Panda liên tục cải tiến các công cụ và chiến thuật tấn công của mình, khiến việc phát hiện và ngăn chặn trở nên khó khăn hơn. Các phần mềm độc hại như FDMTP và PTSOCKET là minh chứng cho sự sáng tạo và khả năng thích ứng của nhóm này trong việc đối phó với các biện pháp bảo mật hiện đại.

Giải pháp đối phó

Trước mối đe dọa ngày càng gia tăng từ các nhóm hacker như Mustang Panda, các chính phủ và tổ chức trong khu vực APAC cần phải tăng cường các biện pháp bảo mật mạng. Dưới đây là một số giải pháp quan trọng:

1. Tăng cường giám sát mạng: Các tổ chức cần triển khai các hệ thống giám sát mạng tiên tiến để phát hiện các hoạt động bất thường và ngăn chặn các cuộc tấn công trước khi chúng gây ra thiệt hại nghiêm trọng.

2. Đào tạo nhân viên: Nhân viên cần được đào tạo về các phương pháp phòng chống spear-phishing và các cuộc tấn công mạng khác. Điều này bao gồm việc nhận diện các email lừa đảo và không mở các tệp đính kèm hoặc liên kết đáng ngờ.

3. Cập nhật phần mềm: Luôn cập nhật các bản vá bảo mật cho hệ thống và phần mềm để giảm thiểu nguy cơ bị tấn công. Các lỗ hổng bảo mật thường là mục tiêu chính của các hacker, do đó việc cập nhật thường xuyên là rất quan trọng.

4. Sử dụng các công cụ bảo mật tiên tiến: Các tổ chức nên sử dụng các công cụ bảo mật tiên tiến như tường lửa, hệ thống phát hiện xâm nhập (IDS), hệ thống bảo vệ đầu cuối (EDR),…

Kết luận

Mustang Panda là một mối đe dọa nghiêm trọng đối với an ninh mạng của các chính phủ và tổ chức tại khu vực Châu Á - Thái Bình Dương. Nhóm này không ngừng cải tiến các công cụ và chiến thuật tấn công của mình, khiến việc phát hiện và ngăn chặn trở nên khó khăn hơn bao giờ hết. Để đối phó với mối đe dọa này, các tổ chức cần phải tăng cường các biện pháp bảo mật, đào tạo nhân viên và sử dụng các công cụ bảo mật tiên tiến.

Việc đối phó với các nhóm hacker như Mustang Panda không chỉ đòi hỏi sự đầu tư vào công nghệ mà còn cần sự hợp tác chặt chẽ giữa các quốc gia và tổ chức trong khu vực. Chỉ có như vậy, chúng ta mới có thể bảo vệ được dữ liệu và hệ thống của mình trước các cuộc tấn công mạng ngày càng tinh vi.

Tham khảo

1. Mustang Panda Deploys Advanced Malware to Spy on Asia-Pacific Governments: https://thehackernews.com/2024/09/mustang-panda-deploys-advanced-malware.html

2. Chinese hackers use new data theft malware in govt attacks: https://www.bleepingcomputer.com/news/security/chinese-hackers-use-new-data-theft-malware-in-govt-attacks/