FBI cảnh báo nhóm tin tặc liên quan Trung Quốc dùng cổng truy cập email bị đánh cắp
"The FBI and partner agencies said China-linked hackers associated with Integrity Technology Group have been breaking into networks since at least January 2021 and using a portal to provide third parties access to stolen email content. The activity involved scanning for exposed services, exploiting known vulnerabilities including CVE-2015-3306, CVE-2015-5477, CVE-2016-3081, CVE-2019-11510, CVE-2021-22205, CVE-2021-3199, and CVE-2023-22894, and copying mailboxes from Microsoft 365 and Exchange; mitigations include patching the affected products and fixing the exploited flaws."
Nguy cơ xâm nhập email và rò rỉ dữ liệu nhạy cảm ở mức cao; hoạt động đã kéo dài từ 2021 và có dấu hiệu khai thác lỗ hổng đã biết trên nhiều nền tảng.
Có thể gây gián đoạn vận hành, mất niềm tin và phát sinh chi phí ứng phó sự cố; các tổ chức dùng Microsoft 365/Exchange và hệ thống công khai cần ưu tiên kiểm tra.
FBI cùng các cơ quan đối tác cho biết một nhóm tin tặc liên quan đến Integrity Technology Group đã xâm nhập mạng từ ít nhất tháng 1/2021 và sử dụng một web portal để cung cấp cho bên thứ ba quyền truy cập vào email bị đánh cắp. Hoạt động này nhắm vào nhiều tổ chức tại Đông Nam Á, đồng thời cũng ảnh hưởng đến các đơn vị ở Mỹ, châu Phi và Bắc Mỹ.
Theo khuyến cáo chung, nhóm tấn công đã quét các dịch vụ lộ diện bằng công cụ như Nmap, masscan, WPScan và MicroScan, sau đó khai thác các lỗ hổng đã biết, gồm CVE-2015-3306, CVE-2015-5477, CVE-2016-3081, CVE-2019-11510, CVE-2021-22205, CVE-2021-3199 và CVE-2023-22894. Họ cũng sao chép hộp thư từ Microsoft 365 và Exchange.
Khuyến nghị kỹ thuật: ưu tiên vá bản cập nhật bảo mật cho các sản phẩm bị ảnh hưởng, rà soát dịch vụ công khai trên các cổng 21, 22, 53, 80, 443, 1080, kiểm tra dấu hiệu quét tự động và thay đổi mật khẩu/khóa truy cập nếu nghi ngờ lộ lọt. Các tổ chức dùng Microsoft 365, Exchange, GitLab, Pulse Connect Secure, ProFTPD, BIND, Apache Struts, ONLYOFFICE và Strapi nên đối chiếu phiên bản đang chạy với bản vá tương ứng.