Nhóm tấn công lợi dụng máy chủ chính phủ Brazil để dựng hạ tầng lừa đảo
"A Chinese-language threat group is compromising Brazilian government and education servers to build a reverse-proxy network used to host phishing and gambling-themed sites. The content does not mention any CVE, and the primary impact is unauthorized use of trusted infrastructure for malicious traffic and credential theft."
Tác động bảo mật cao do hạ tầng đáng tin cậy bị chiếm dụng, làm tăng hiệu quả của phishing và đánh cắp thông tin đăng nhập.
Ảnh hưởng vận hành ở mức trung bình đến cao, gồm gián đoạn dịch vụ, suy giảm uy tín tổ chức và tăng chi phí ứng phó sự cố.
Một nhóm đe dọa sử dụng tiếng Trung đang xâm nhập các máy chủ chính phủ và cơ sở giáo dục tại Brazil để xây dựng một mạng reverse proxy. Hạ tầng này sau đó được dùng để lưu trữ các trang phishing và các website mang chủ đề cờ bạc.
Theo mô tả ban đầu, chiến dịch không đề cập đến CVE hay lỗ hổng cụ thể, mà tập trung vào việc chiếm dụng các hệ thống đáng tin cậy để che giấu nguồn phát tán lưu lượng độc hại. Cách làm này có thể giúp kẻ tấn công tăng độ tin cậy bề ngoài của trang giả mạo, đồng thời làm khó quá trình phát hiện và chặn lọc.
Các tổ chức vận hành hạ tầng công cần ưu tiên kiểm tra dấu hiệu xâm nhập, rà soát cấu hình reverse proxy, và giám sát bất thường ở DNS, web server logs và tài khoản quản trị. Nên thực hiện xoay vòng thông tin xác thực, tăng cường MFA, và cô lập nhanh các máy chủ có dấu hiệu bị lạm dụng để giảm nguy cơ đánh cắp thông tin đăng nhập và lan rộng sang các hệ thống khác.