APT29 nhắm mục tiêu hàng ngàn người dùng di động qua các website
"APT29, a Russian state-sponsored threat group, is compromising websites to identify and target mobile users. The group fingerprints visitors and harvests information from selected individuals. This activity represents a watering hole attack focused on reconnaissance and potential data exfiltration."
APT29 sử dụng watering hole attack để thu thập thông tin người dùng di động, gây ra rủi ro rò rỉ dữ liệu và mất quyền riêng tư.
Các doanh nghiệp có thể bị mất dữ liệu nhạy cảm hoặc thiệt hại uy tín nếu trở thành mục tiêu của APT29. Việc đầu tư vào bảo mật website là cần thiết.
APT29, một nhóm tấn công do nhà nước Nga tài trợ, đang xâm nhập các website để xác định và nhắm mục tiêu người dùng di động. Nhóm này fingerprint khách truy cập, sau đó thu thập thông tin từ những đối tượng được chọn lọc. Hoạt động này là một dạng watering hole attack (tấn công giếng nước) tập trung vào trinh sát và có khả năng rò rỉ dữ liệu.
Sau khi xâm nhập website, APT29 sẽ fingerprint nạn nhân, tức là thu thập thông tin về thiết bị và trình duyệt. Sau đó, họ chọn lọc và thu thập thông tin từ những người dùng cụ thể. Mục tiêu chính là do thám và có thể đánh cắp dữ liệu từ các mục tiêu.
Đây là một chiến dịch tấn công chuỗi cung ứng tinh vi, nhắm vào người dùng di động thông qua các website mà họ thường xuyên truy cập. Các doanh nghiệp Việt Nam, đặc biệt là những tổ chức có liên quan đến chính phủ hoặc các ngành công nghiệp quan trọng, cần đặc biệt lưu ý đến mối đe dọa này. Việc giám sát lưu lượng truy cập website và phát hiện các hoạt động bất thường là rất quan trọng.
Câu hỏi thường gặp
APT29 là gì?
APT29 là một nhóm tấn công mạng do nhà nước Nga tài trợ, nổi tiếng với các chiến dịch do thám và gây rối trên toàn cầu.
Watering hole attack là gì?
Đây là một kỹ thuật tấn công trong đó kẻ tấn công xâm nhập các website mà nạn nhân thường xuyên truy cập để thu thập thông tin hoặc cài đặt phần mềm độc hại.
Fingerprinting là gì?
Fingerprinting là quá trình thu thập thông tin về thiết bị và trình duyệt của người dùng để xác định và theo dõi họ.
Góc nhìn của Orange Cloud
Theo chúng tôi, chiến dịch này cho thấy APT29 đang tăng cường các hoạt động do thám nhắm vào người dùng di động. Điều đáng chú ý là kỹ thuật watering hole attack này có thể khó phát hiện, vì nó lợi dụng các website quen thuộc của nạn nhân. Các doanh nghiệp Việt Nam nên xem xét tăng cường bảo mật website và giáo dục nhân viên về các mối đe dọa trực tuyến.