globalthreatintelreport vi 26042015

66
7/21/2019 GlobalThreatIntelReport Vi 26042015 http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 1/66 CrowdStrike Báo cáo hiểu biết về các mối đe dọa toàn cầu 20! Dịch sang tiếng Việt : Lê Trung Nghĩa, [email protected] Dịch xong: !"#$"#%& '(n g)c tiếng *nhhtt+:""go.cro-strie.com"rs"cro-strie"images"/lo0alThreat1ntel2e+ort.+-f CrowdStrike "#oba# $hreat %nte# &e'ort 20! C&()*S$&%+, www-crowd.trike-com

Upload: jennifer-hansen

Post on 05-Mar-2016

220 views

Category:

Documents


0 download

DESCRIPTION

Threat Report

TRANSCRIPT

Page 1: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 1/66

CrowdStrike

Báo cáo hiểu biết về các mối đe dọa

toàn cầu 20!

Dịch sang tiếng Việt: Lê Trung Nghĩa, [email protected]ịch xong: !"#$"#%&

'(n g)c tiếng *nh: htt+:""go.cro-strie.com"rs"cro-strie"images"/lo0alThreat1ntel2e+ort.+-f 

CrowdStrike

"#oba# $hreat %nte# &e'ort 20!

C&()*S$&%+, www-crowd.trike-com

Page 2: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 2/66

Page 3: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 3/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

Giới thiệu

Q hi4u 0iết trang 0ị m8i 7i6u chng tUi l9m.

i su 59o c3c t3c nhn c3c m)i 7e -8a, c3c trung gian c3c cuFc t>n cUng,59 c3c xu thế hi4u 0iết c3c m)i 7e -8a #%$.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang A"!!

Page 4: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 4/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

Giới thiệu: 

Crowdstrike, Q hi4u 0iết trang 0ị m8i 7i6u chng tUi l9mj. I hUng +h(i l9 hku hiệu c;at`+ 7o9n, 59 n cng hUng +h(i l9 ch; 76 tiế+ thị. I l9 sQ hi4u r c sQ chuIên nghiệ+ chuIêntm nh>t t`+ trung 59o 5iệc gi(i \uIết c3c 5>n 76 c t3c 7Fng thQc sQ chiến lBbc, chJnh trị, 59 t9ichJnh lên c3c h3ch h9ng c;a chng tUi. _hi chng tUi cn nhSc c3c 5>n 76 c3c h3ch h9ng c;achng tUi 7)i mt, chng tUi 0iết rpng sQ hi4u 0iết cho +hq+ h8 7Ba ra c3c \uIết 7ịnh ch; ch)t cth4 ng G sQ h3c 0iệt gia th(m h8a 59 thSng lbi.

Trong nhng ng9I 7u xI -Qng <ro-strie, chng tUi 7K 5 ra mFt c3ch nng n6 c3c h3i niệmcha 7Qng trong 5ng l+ YYD* c;a 7Ei t3 ohn 'oI- YYD* l9 5iết tSt c;a vuan s3t, ịnhhBng, vuIết 7ịnh, 9nh 7Fng P Y0ser5e, Yrient, Deci-e, *ctM. N 7K 7Bbc 3+ -ng \ua c3c n?mti t>t c( c3c c3ch thc c3c twnh hu)ng ra \uIết 7ịnh. <)t li c;a mU hwnh YYD* l9 chy mFt \uItrwnh ra \uIết 7ịnh 7Bbc chia th9nh c3c +ha, 59 hi g+ 7)i th;, thQc th4 s 7i \ua czng \uI trwnh.'>t 4 thQc th4 n9o 7i \ua \uI trwnh n9I nhanh nh>t c h( n?ng s thSng.

LG -o l9 sQ hi4u 0iết trang 0ị m8i 7i6u chng tUi l9m npm chy chng tUi twm c3ch cung c>+ choc3c h3ch h9ng c;a chng tUi h( n?ng 7i ti mFt \uIết 7ịnh 0Bc cu)i czng c;a 5ng l+ YYD*MtrBc hi 7)i th; l9m, 5w thế 7(m 0(o cho ết \u( 7u ra c lbi. Trong c3c gii hi4u 0iết, 7i6u n9IthBHng 7Bbc tham chiếu ti nhB l9 Bu thế \uIết 7ịnh, 59 hi l9m 5iệc 5i c3c 7)i th; 7ang c) gSnggI t[n thB{ng cho an to9n -oanh nghiệ+ c;a 0En, thw 0En mu)n 7i6u 7.

u)t n?m #%$, hoEt 7Fng 7Bbc <ro-strie gi3m s3t trong lĩnh 5Qc hUng gian mEng 7K +h(nchiếu c3c sQ iện tr(i hS+ trong thế gii thQc. i6u n9I 7K 7Bbc nh>n mEnh 59o cu)i n?m #%$ 5icuFc t>n cUng 0I giH 7K n[i tiếng, 7Bbc \uI cho c3c t3c nhn 'Sc Tri6u Tiên, nhng ngBHi 7K t`+trung 0inh lQc 74 hai chiến +hn m6m 7Fc hEi c tJnh +h3 h;I trong mFt cuFc t>n cUng r r9ngch)ng lEi mFt thQc th4 tB nhn. T3c nhn trong trBHng hb+ n9I, 7i6u m9 <ro-strie 7K theo -i t]n?m ##!, c mFt lịch s| trong 5iệc s| -ng mK c tJnh +h3 h;I ch)ng lEi c3c mc tiêu c;a n. T3cnhn n9I mFt ln na 7K hi tEo c3c cuFc t>n cUng trong th3ng % ch)ng lEi 7)i th; thBHng lệ c;an, 9n vu)c.

<3c sQ iện 7Bbc cUng hai ha cao 7F m9 0an 7u 7K c>m +h3t h9nh mFt cu)n +him 7Bbc cho l9 s}

nhc <Fng ha Dn ch; Nhn -n Tri6u Tiên, 7K gI ra nh`n thc chBa t]ng c 56 sc mEnh m9mFt 7)i th; c th4 s| -ng ch)ng lEi mFt mc tiêu nếu chng c 7Fng lQc +hz hb+ 7ng lc.

<hB{ng cu)i n9I trong n?m #%$ 7K hq+ lEi nhng gw mFt n?m t`+ trung \uI ết 59 7)i 7ịch. V9oth3ng &, 'F TB +h3+ ~, -9n +h)i 5i c3c 7)i t3c h3c nhau, 0ao g•m c( c3c nh9 nghiên cu c;a<ro-strie, 7K +h3 5€ hE tng c;a /ameo5er Oeus, mFt 0otnet mSn 7 t]ng l9 tai h8a 56 an to9ncho nhng ngBHi h9nh ngh6 hS+ to9n cu. Q +h3 5€ n9I cng 7K gI (nh hBng ti +hn m6m7Fc hEi <rI+toLocer hi4m 3c, 7K l9m gi3n 7oEn hoEt 7Fng thz 7ịch cn thiết 56 sQ q+ tun th; lu`t74 thu +hJ 59 thQc hiện h9nh 7Fng +h3+ lG t3c 7Fng lu -9i ti +hn m6m 7Fc hEi n9I.

<ng trong th3ng 7, 'F TB +h3+ ~ 7K 0uFc tFi & s~ \uan c;a vun /i(i +hng Nhn -n, t[

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang $"!!

Page 5: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 5/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

chc \un sQ c;a <Fng ha Nhn -n Trung oa, 56 5iệc 5i +hEm i6u %C, _ho(n %#A# Lu`t nBc~. V9o th3ng !, <ro-strie 7K xu>t 0(n mFt +hn tJch chi tiết ha mFt t3c nhn c liên \uan tiXhng % <c A 'F T[ng tham mBu. '3o c3o n9I 7K trwnh 09I sQ liên \uan trQc tiế+ gia +hn m6m

7Fc hEi nhpm 59o mFt loEt c3c mc tiêu chJnh +h; 59 cUng nghệ +hB{ng TI, 59 mFt mc tiêu tBnhn trong -ịch 5 twnh 03o c;a Trung vu)c.

<3c sQ iện 7Bbc m ra 'i4n Nam Trung oa 'i4n Ung c;a Việt NamM gn \un 7(o o9ng aXaracel 1slan-sM, sQ n[i lên c;a 11, sQ 0>t [n raine, 59 sQ 0iến m>t c;a chiếc m3I 0aI c;aalaIsia, t>t c( 76u c Iếu t) hUng gian mEng. I hUng +h(i l9 sQ trzng h+. <3c nh9 nBc P\u)c gia trên thế gii t>t c( 7ang twm Bu thế \uIết 7ịnh 7Bbc nêu trên, 59 h8 0iết rpng s| -ng c3cm3I tJnh 7Bbc ết n)i 5i nhau cho +hq+ h8 thu th`+ twnh 03o m9 trao cho h8 h( n?ng 7Ba ra c3c\uIết 7ịnh c 7I 7; thUng tin.

<3c h3ch h9ng c;a chng tUi -Qa 59o chng tUi 74 cung c>+ cho h8 sQ hi4u 0iết 74 +h3 ngang c3ccuFc t>n cUng 7 59 7Ba ra c3c \uIết 7ịnh c 7I 7; thUng tin. '3o c3o n9I s 7Ba ra t[ng \uan mFts) hi4u 0iết 7Bbc 7Fi <ro-strie +hn tJch trong n?m \ua.

/i lEi \u3 nhi6u +hn tJch 59o mFt 03o c3o ng G nhi6u \uIết 7ịnh hc 0a cn +h(i 7Bbc 7Ba ra56 nhng gw nên 7Ba 59o. '3o c3o n9I c c>u trc 74 cung c>+ c3c  phát hiện chủ chốt  trBc. i theosau c3c +h3t hiện ch; ch)t l9 59i - liệu 7• h8a -Qa 59o c3c mRu 7K n[i lên nhwn th>I 7Bbc m9 7Fi<ro-strie 7K ho9n th9nh‚ 7i6u n9I c ng G 74 cung c>+ mFt 0c tranh 5i h9ng t3 7)i th; 0ị theo-i n?m naI. Trong +hn hoạt động đáng lưu ý, chng tUi 76 c`+ ti A 7Fng lQc chng tUi th>I: TFi

 +hEm, Thm nh`+ tr3i +hq+ c ch; 7Jch, 59 nhng ngBHi l9m m3I tJnh hoEt 7Fng xK hFi " nhng

ngBHi hoEt 7Fng xK hFi acti5ist " *cti5istM. <hng tUi hai th3c hoEt 7Fng 73ng lBu G xung\uanh c3c hai th3c lyi ng9I s) # 59 c3c hoEt 7Fng sQ iện 7c thz 7Bbc c3c 7)i th; 7 tiến h9nh.

< \u3 nhi6u t3c nhn th 5ị m9 chng tUi 7K +h3t hiện n?m naI, 59 th`m chJ cn tiên tiến h{n c(nhng n?m trBc‚ +hn Biết đối thủ c c3c \uan s3t th 5ị 7)i 5i ch} mFt Jt c3c 7)i th; t] c3c 03oc3o twnh 03o m9 chng tUi xu>t 0(n thUng \ua -ịch 5 7?ng G. <u)i czng, chng tUi cung c>+ mFt

 +hn tJch 56 c3c -Q 7o3n 03o c3o n?m #%A cho n?m ngo3i, 59 mFt -Q 03o nhng gw ƒ 58ng trongn?m ti #%&.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang &"!!

Page 6: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 6/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

Các phát hiện chủ chốt

Trong n?m #%$, 7i6u 7K tr nên r r9ng h{n nhi6u l9 sQ hi4u 0iết 56 c3cm)i 7e -8a c th4 7Ba ra Bu thế c tJnh \uIết 7ịnh 0(o 5ệ mEng c;a 0En.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang !"!!

Page 7: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 7/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

<3c +h3t hiện ch; ch)t:

• Q +h3 5€ c3c +hn m6m 7Fc hEi tFi +hEm t9i chJnh trong n?m #%$ 7K l9m thaI 7[i 0c

tranh c3c m)i 7e -8a 0png 5iệc hEn chế h8 c3c +hn m6m 7Fc hEi thịnh h9nh.• _4 t] ly th;ng c ch; 7Jch nhpm 59o c3c h• s{ cao c>+ trong n?m #%A, +hn m6m 7Fc hEi

c;a XointPofPale P Xo 3I tJnh ti6nM 7K tr nên thịnh h9nh trong 5iệc ngSm 7Jch 5U s) t[chc 03n l. Twm iếm chJnh s3ch 59 \uI trwnh thaI 7[i 74 l9m gi(m nh„ m)i 7e -8a n9Itrong n?m #%&.

• <3c 7)i th; t] Trung vu)c tiế+ tc l9 mSn 7 nh>t trong hUng gian thm nh`+ tr3i +hq+ c

ch; 7Jch, nhBng 5iệc nêu cUng hai mFt s) c3c t3c nhn c liên \uan ti 1ran 59 Nga ch} ra 06 rFng m)i 7e -8a t] c3c nh9 5`n h9nh thm nh`+ tr3i +hq+ c ch; 7Jch.

• <3c sQ iện 5i h• s{ cao c>+ tiế+ tc -Rn -St s) lBbng 73ng 4 c3c chiến -ịch thm nh`+

tr3i +hq+ c ch; 7Jch. Trong n?m #%$, c3c sQ iện chBa 7Bbc 7o3n trBc nhB c3c 5 tai nEnm3I 0aI c;a alaIsia 59 sQ 0>t [n ng9I mFt gia t?ng raine 7K -Rn ti c3c chiến -ịchcn h{n c( c3c sQ iện c ế hoEch nhB …orl- <u+ hoc Fi nghị ThBbng 7}nh Nhm /#.

• oEt 7Fng 7Fc hEi c liên \uan ti 0u c| raine 59 ong _ong nh>n mEnh m)i 7e -8a

-o nh9 nBc 0(o trb c;a c3c 7)i th; 59 c h( n?ng c3c t3c nhn l9 c3c hacti5ist hoc -ntFc ch; nghĩaM 7t ra 7)i 5i c3c \uI trwnh -n ch;.

• <ro-strie 7K nêu 56 mFt s) 7)i th; mi, tinh 5i +hc tE+ t]

Trung vu)c 59 Nga nhB HURRICANE PANDA, GOTHIC

PANDA, FANCY BEAR , 59 BERSER  BEAR .

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang Z"!!

Page 8: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 8/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

Nhà nước của Liên minh

Fi twnh 03o to9n cu c;a <ro-strie 7K \uan s3t th>I hoEt 7Fng 73ng 4t] A^ 7)i th; h3c nhau l9 c3c tFi +hEm, nhng ngBHi l9m m3I tJnh hoEt7Fng xK hFi, 7Bbc nh9 nBc 0(o trb, 59 nhng ngBHi -n tFc ch; nghĩa.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang C"!!

Page 9: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 9/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

Trong n?m #%$, <ro-strie 1ntelligence 7K \uan s3t th>I hoEt 7Fng 73ng 4 t] A^ 7)i th; -o nh9nBc 0(o trb 59 nhng ngBHi -n tFc ch; nghĩa nhpm 59o 5U s) mc tiêu h9ng -8c hS+ thế gii.• thị 0ên -Bi 7Ba ra mFt minh h8a mc cao c;a 5iệc ngSm 7Jch n9I. < Jt 7i6u 7Bbc nh t] c3c- liệu n9I.

Việt Nam 59 /Y'L1N X*ND* mFt c3ch tB{ng ng, l9 \u)c gia 0ị ngSm 7Jch nhi6u nh>t 59 7)i th;tJch cQc nh>t. T] mza xun n?m trBc \ua mza h†, /Y'L1N X*ND* 7K tiến h9nh c3c chiến -ịchthm nh`+ tr3i +hq+ c ch; 7Jch liên tc nhpm 59o c3c t[ chc Việt Nam 7Bbc t`+ trung 59o c3cc?ng th‡ng 'i4n Nam Trung oa 'i4n Ung c;a Việt NamM. <3c chiến -ịch 7 trBc hết 7K -Qa59o +hishing xiên cSm s+ear +hishingM 5i c3c t9i liệu 7Fc hEi 7K th( +hn m6m 7Fc hEi hu hết l9Xlug=M czng 5i c3c t9i liệu chim m•i 0png tiếng Việt. NFi -ung c;a c3c chim m•i 7 thBHng ti t]c3c t9i liệu 7Bbc chJnh +h; Việt Nam tEo ra, chng ch} ra rpng 7)i th; c h( n?ng 7K thm nh`+

59o mEng c;a chJnh +h; 59 7K s| -ng c3c t9i liệu ?n cS+ 7Bbc trong c3c hoEt 7Fng c;a n. Tnsu>t c3c hoEt 7Fng c;a /Y'L1N X*ND*, 59 hoEt 7Fng c ch; 7Jch nhpm 59o Việt Nam ni chung,7K -ịu 7i 59o nhng th3ng cu)i c;a n?m #%$, nhBng lBbng hoEt 7Fng 59o mza xun 59 mza h† 7Kl9 7; 74 thc chng lên 7}nh ch} tiêu c3c s) liệu th)ng ê c;a <ro-strie.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang ̂ "!!

Page 10: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 10/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

 

Xlug= cho ti naI l9 0iến th4 +hn m6m 7Fc hEi 7Bbc s| -ng nhi6u nh>t cho hoEt 7Fng c ch;7Jch trong n?m #%$. N n rF mEnh gia c3c 7)i th; thm nh`+ tr3i +hq+ t] Trung vu)c 59 0IgiH -BHng nhB l9 cUng c lQa ch8n cho nhi6u 7)i th;. Xhn m6m 7Fc hEi 7 7K c t] ho(ng % n?m

\ua 59 7K t]ng 7Bbc nhi6u t3c nhn Trung vu)c s| -ng 7Ui lc‚ tuI nhiên, tn su>t s| -ng Xlug=trong n?m #%$ 7K th4 hiện n l9 n[i 0`t thế n9o.

Xlug= 7Bbc c( c3c 4 7ịch tiên tiến h{n Trung vu)c nhB *2Y2* X*ND* 59 c3c 7)i th; mcth>+ h{n 56 sQ tinh 5i +hc tE+ nhB /Y'L1N X*ND* s| -ng. LG -o cho sQ thịnh h9nh c;a n cnchBa r. < h( n?ng l9 c mFt ênh trung tm +h[ 0iến +hn m6m 7Fc hEi cung c>+ cho nhi6u 7)ith; Trung vu)c 59 7i6u n9I gi(i thJch 5w sao \u3 nhi6u nhm 0I giH 7ang s| -ng n. <ng ch( n?ng l9 c3c nhm hUng s| -ng n trong \u3 h gn 7I h{n 7K c h( n?ng c 7Bbc n \uac3c ho +hn m6m 7Fc hEi ngm hoc cUng hai.

<3c s) liệu th)ng ê 0ên -Bi cng +h(n 3nh -(i rFng ln c3c hoEt 7Fng 7Fc hEi h3c trong hUnggian mEng c liên \uan ti 5U s) c3c sQ iện h3c. =ung 7Ft raine 7K gI ra sQ thm nh`+ tr3i +hq+ c ch; 7Jch 59 c3c hoEt 7Fng h3c t] c( c3c 7)i th; Nga 59 Trung vu)c. <3c 7)i th; 5im)i \uan hệ 5i 1ran cng t]ng r>t tJch cQc trong n?m #%$ hi nhpm 59o c3c thQc th4 chJnh +h;

 +hB{ng TI cng nhB c3c t[ chc tB nhn, 7c 0iệt trong lĩnh 5Qc \u)c +hng. <3c cuFc 0u c|cng 0ị ngSm 7Jch nng n6 trong n?m #%$ c( raine 59 ong _ong, n{i m9 cuFc <3ch mEng ˆm0rella 2e5olutionM 7K thu 7Bbc nhi6u sQ ch G t] c3c t3c nhn Trung vu)c. <hng 59 s) lBbngc3c ch; 76 h3c 7Bbc 76 c`+ ti chi tiết h{n trong c3c +hn 0ên -Bi.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang %#"!!

Page 11: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 11/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang %%"!!

Page 12: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 12/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

Hoạt động đáng lưu ý

Xhn m6m 7Fc hEi tFi +hEm t9i chJnh 7K l9m thaI 7[i 0c tranh c3c m)i 7e-8a, +hn m6m 7Fc hEi c;a m3I tJnh ti6n P Xo +ointPofPsaleM 7K ng9Ic9ng tr nên thịnh h9nh, 59 c3c 7)i th; t] Trung vu)c tiế+ tc n rF tronghUng gian thm nh`+ tr3i +hq+ c ch; 7Jch.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang %"!!

Page 13: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 13/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

ội phạm 

!u th" tội phạm t#ong n$m %&'( 

#%$ l9 mFt n?m cQc ƒ tJch cQc 56 tFi +hEm hUng gian mEng. <3c tro‰an t9i chJnh7K +h3t tri4n c( 56 7F +hc tE+ 59 sQ thm nh`+. mEng 0otnet ngn h9ng chJnh P/ameo5er Oeus /YOM 59 hIloc P 7K 3+ 7(o n|a 7u c;a n?m. Q +h3t tri4n c;achng 7K t`+ trung 59o h( n?ng +hn +h)i c3c scri+t tiêm e0 +hc tE+ 7Bbc s|-ng 74 5Bbt \ua x3c thQc Iếu t) 59 an to9n c;a ngn h9ng trQc tuIến.

5 +h3 5€ ln, th9nh cUng 7K 7Bbc thQc hiện gia n?m 5i sQ trb gi+ c;a <ro-strie 59o th3ng! 73nh s`+ /YO xem +hn tiế+ sauM, 59 0otnet hIloc 7K 0ị 73nh s`+ 59o th3ng Z. Ui lc, 7i6un9I 74 tr)ng 5Sng trong hUng gian n9I, nhBng c3c 7)i th; t]ng r>t nhanh 74 lbi -ng. Vi nhi6u-ịch 5 npm r(i r3c c;a /YO 59 hIloc 5Rn cn hoEt 7Fng, l9 hUng th4 tr3nh hŠi c3c 0otneth3c c th4 tiế+ 0Bc.

<ro-strie 0I giH 7ang \uan s3t 7)i th; h3c trong hUng gian n9I: DIre‹a 59 Dri-ex, cn7Bbc 0iết ti nhB l9 'ugat. DIre‹a nSm mFt tiế+ c`n 7{n gi(n h{n 56 gi( mEo ngn h9ng, h9nh7Fng 74 can thiệ+ 59o c3c 7?ng nh`+ 59 thQc hiện c3c h9nh 7Fng 7Fc hEi 0png 5iệc c c3c - liệuTTX XYT t] 0ên -Bi c3c +hiên l9m 5iệc ngn h9ng \ua L. Dri-ex s| -ng chiến thu`t Tro‰anngn h9ng inh 7i4n -Qa 59o c3c 5 tiêm e0 +hc tE+ 0png a5acri+t nhpm 59o c3c c{ \uan nmu)n ?n cS+ t] 7. <( m)i 7e -8a -Qa 59o czng hệ sinh th3i tFi +hEm nhB c3c ti6n 0)i c;a chng.

+atre, mFt trwnh t(i hi 7Fng trBc 7 7Bbc s| -ng cho 5iệc +hn +h)i /YO, 0I giH 7ang 7Bbcs| -ng 74 +hn +h)i DIre‹a, 59 c3c trwnh t(i n[i tiếng nhB *n-rome-a, moe Loa-er, 59 XonILoa-er tiế+ tc s 7Bbc +h3t tri4n 74 +hn +h)i c3c t(i tr8ng 0an 7u. <3c 0otnet <utail 59Xush-o, trBc 7 c nhiệm 5 +hn +h)i c3c trwnh t(i cho /YO, 4 t] 7 7K 7Bbc giao tr3ch nhiệmmi, 59, czng 5i c3c 0otnet 73nh s+am h3c, 0I giH 7ang +hn +h)i mFt s) chim m•i 0png 73nh

 +hishing m9 r)t cuFc -Rn ti sQ lI nhiŒm c3c t(i tr8ng thBHng trQc. Dri-ex, 5J -, Ba thJch c3c t9iliệu …or- 5i c3c macro r)i rSm. <3c macro 7, nếu 7Bbc +hq+ chEI, s tiế+ c`n 59 t(i 56 c3c trwnht(i giai 7oEn 7u m9 sau 7 s c9i 7t t(i tr8ng Dri-ex lên m3I c;a nEn nhn.

'[ sung thêm 59o 5iệc thaI 7[i 0c tranh Tro‰an ngn h9ng, c3c +hn m6m t)ng ti6n ransomareMcng 7K tr(i \ua sQ -ịch chuI4n chJnh \ua n?m #%$ P 7c 0iệt tr th9nh 7Bbc t[ chc chuIênnghiệ+ h{n. Q th9nh cUng c;a <rI+toLocer 7K l9m cho n tr th9nh +hiên 0(n +hn m6m t)ngti6n 7u tiên l9m cho n tr th9nh tin tc h9ng 7u. Q th9nh cUng c;a n l9, mFt +hn, -o sQ +hn

 +h)i rFng rKi c;a n, h9nh x| nhB mFt -ng -oanh thu thaI thế cho c3c nh9 5`n h9nh /YO. _hi/YO 7K 0ị triệt +h3, thw <rI+toLocer cng 7K 0ị 73nh s`+, nhBng 0I giH chy c;a n nhi6u h8

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang %A"!!

Page 14: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 14/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

 +hn m6m t)ng ti6n tB{ng tQ h3c 7ang c) gSng nhn 0(n sQ th9nh cUng c;a n, nhB <rI+to…all 59TorrentLocer.

<n 7i6u gw 7Bbc ƒ 58ng cho 0c tranh tFi +hEm hUng gian mEng c;a n?m #%& <ro-strie -Q7o3n sQ tiế+ tc +h3t tri4n c3c Tro‰an ngn h9ng nhB DIre‹a 59 Dri-ex. NgaI trong th3ng %% 5]a\ua, Dri-ex 7K 0[ sung thêm chc n?ng i4m P i4m P XX Xeer P to P XeerM 59o ho 5 hJ c;a ntrong mFt ny lQc 74 tr nên m6m -o h{n, 59 h( n?ng thaI 7[i trong n?ng lQc c;a n s 5Rn tiế+tc. {n na, c h( n?ng c3c m)i 7e -8a mi s 7i theo mU hwnh inh -oanh c s| -ng c3c chimm•i +hishing 7Bbc c3c s+am0ot +hn +h)i 0png 5iệc s| -ng mFt -(i c3c trwnh t(i giai 7oEn 7u 74gi cho c3c t(i tr8ng 0an 7u c;a chng npm trong sQ i4m so3t. <3c +hn m6m t)ng ti6n s tiế+ tctr th9nh m)i 7e -8a ln h{n hi c3c 0(n nh3i tiế+ tc c) gSng 74 +h3t tri4n lKnh 7Eo thị trBHngtiế+ sau.

G)*+,-+. /+01 23 45NH 167 

/ameo5er Oeus /YOM t]ng l9 mFt 0otnet XX +hc tE+ 59 t]ng l9 mFt trong nhng m)i 7e -8ahUng gian mEng thịnh h9nh nh>t trong hu nhB $ n?m \ua. N 7K 7Bbc r nh3nh t] Tro‰an Oeusn[i tiếng, mK ngu•n c;a n 7K 0ị r r} 59o mza xun n?m #%% P ch} Jt th3ng trBc hi xu>t hiện

 +hiên 0(n /YO 7u tiên. /YO t]ng 7Bbc s| -ng rFng rKi 74 gi( mEo ngn h9ng 59 +hn +h)i c3c +hn m6m 7Fc hEi h3c, nhB Tro‰an +hn m6m t)ng ti6n <rI+toLocer, 59 7Bbc tin tBng 7K gI rah{n %## triệu D thiệt hEi t9i chJnh.

'otnet /YO t] lu 7Bbc tin tBng h3ng cQ 7Bbc 5i 0>t ƒ c) gSng 73nh s`+ n9o 5w hE tng xế+

th9nh -KI 59 +hc tE+ c;a n: c3c m3I tJnh 0ị lI nhiŒm t] mFt mEng XX +hn t3n, 5i 59i 7i4mh9nh x| nhB c3c nt ;I \uI6n trung gian gia c3c 0ot 59 l+ tiế+ sauM. L+ trên h{n n9I, mFtln na, g•m c3c ;I \uI6n che 7`I gi>u giếm 5ị trJ c;a +hn +h trb 0ac en-M thQc sQ. | -ngcUng nghệ XX loEi tr] 7Bbc c3c 7i4m giao nhau tĩnh 59 cho +hq+ c3c nh9 5`n h9nh 0otnet cUng 0)c3c th9nh +hn 7Bbc t`+ trung mi 0>t ƒ hi n9o, 7i6u l9m cho 0>t ƒ ny lQc n9o ch)ng lEi chngcng tr nên 5U nghĩa. Trên 7}nh c;a 7i6u n9I, mFt c{ chế \uaI ngBbc 56 twnh trEng c sinh ra mFtt`+ hb+ t>t 7ịnh, thaI 7[i theo tun c;a %.### tên mi6n m9 c3c ch; 0otnet c th4 7?ng G 74 +hc 5cho -anh s3ch c3c 7i4m tB{i mi. <3c 0ot m9 hUng thiết l`+ 7Bbc liên hệ 5i mEng XX c th4 tB5>n Thu`t to3n inh i6n P D/* Domain /eneration *lgorithmM 74 nh`n mFt t`+ hb+ mi c3c

7i4m. <u)i czng, t>t c( c3c giao tiế+ trong 0otnet 7Bbc mK ha.

V9o th3ng #!"#%$, 0otnet 7 7K 0ị +h3 5€ trong mFt ny lQc +h)i hb+ 7Bbc g8i l9 Y+eration To5ar <hiến -ịch To5arM m9 t]ng l9 cQc 7i4m c;a c3c th3ng 7i6u tra ~ thu`t 59 tranh cKi +h3+ lG. 'otnet7 7K 0ị +h3 0png 5iệc 73nh s`+ hE tng c;a n 59 czng lc ng?n c(n sQ truI c`+ c;a c3c ch; 0otnet.Trong hi ny lQc n9I 7K +h(i tJnh ti 59 ha t>t c( c3c ênh giao tiế+ h3c, thw 0an 7u n 7K 7Bbct`+ trung 59o mEng XX, 5w n t]ng l9 th9nh +hn +hc tE+ nh>t. 'png 5iệc nhn gi)ng 7c 0iệt c3cthUng 7iệ+ l]a 7(o trong 0otnet, hE tng c;a n 7K 0ị l9m cho tho3i ha 59 c3c 0ot 7K 0ị t3i 7ịnhtuIến ti c3c h) st sinholesM.

Fi Twnh 03o c;a <ro-strie 7K cung c>+ tri thc ~ thu`t 74 cho +hq+ sQ q+ tun th; Lệnh _i6m

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang %$"!!

Page 15: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 15/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

chế TEm thHi P T2Y Tem+orarI 2estraining Yr-erM, 7i6u 7K +h3 5€ th9nh cUng hUng ch} 0otnetn[i tiếng /ameo5er Oeus, m9 cn c( <rI+toLocer. '[ sung 59o sQ +h3 5€ ~ thu`t, 'F TB +h3+~ 7K 7ệ trwnh 0(n c3o trEng ch)ng lEi mFt c3 nhn g8i l9 W5geniI ihailo5ich 'ogache5, ngBHi

7Bbc cho l9 7ng 7png sau 0otnet /YO, cng nhB 59i 7•ng ch; mBu hUng 7Bbc nêu tên h3c.

7H8N *9* 4C H;< C=) *5> ?NH <9N @7o1A -B C5C H*NH67 .5< 7HD7 CE L<FN 0)N/i( mEo th tJn -ng, theo truI6n th)ng, 7K t]ng l9 +h[ 0iến trong mUi trBHng tFi +hEm hUng gianmEng. Trong c3c trBHng hb+ n{i m9 c3c - liệu th tJn -ng 0ị ?n cS+ \ua c3c ly h[ng c;a e0site,- liệu 0ị tiết lF thBHng g•m c3c s) th, ng9I th3ng hết hEn, tên ch; th, 59 mK an to9n c;a th. TuInhiên, 5i c3c - liệu n9I mFt mwnh, l9 hUng luUn c h( n?ng t3i tEo chJnh x3c nhng gw c th4

7Bbc th>I trong -(i 0?ng t] c;a mFt th. Trong thị trBHng tFi +hEm, - liệu theo -i th 5w thếthBHng c gi3 trị cao h{n so 5i thUng tin 7Bbc nhSc ti trên 5w n c th4 7Bbc s| -ng theo nhi6uc3ch thc, 0ao g•m c( 5iệc l9m c3c th tJn -ng gi( mEo.

u)t n?m #%$, <ro-strie 1ntelligence 7K 7i6u tra 59i ly h[ng ln c;a c3c cUng tI ~ trong hu5Qc 03n l. <3c ly h[ng 7 c liên \uan ti 5iệc ngSm 7Jch c3c m3I 7u cu)i c;a m3I tJnh ti6nXoM 74 tBc 7oEt thUng tin th tJn -ng. 'png 5iệc gI lI nhiŒm c3c m3I 7u cu)i 0png +hnm6m 7Fc hEi 7Bbc thiết ế 7c 0iệt 74 ?n cS+ thUng tin th tJn -ng hi c3c th 7Bbc c3c h3chh9ng \u„t, nhng t>n cUng 7K c h( n?ng thu th`+ c3c - liệu 7)i 5i h9ng tr?m ng9n th tJn-ng. <hEI +hn +h trb 0acen-M c;a mFt m3I 7u cu)i, +hn m6m 7Fc hEi 7 c th4 liên tc

\uqt 0F nh cho c3c mRu th)ng nh>t 7Bbc th>I trong -(i 0?ng t] c;a mFt chiếc th 59 trJch ra c3c- liệu h+ ti m3I ch; -o mFt 7)i th; i4m so3t.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang %&"!!

Page 16: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 16/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

u hết c3c h8 +hn m6m 7Fc hEi c;a Xo s c) gSng i4m tra - liệu h+ 5i mRu twm iếm 0png5iệc s| -ng thu`t to3n Luhn. Thu`t to3n n9I, 0an 7u 7Bbc 1' +h3t tri4n 59o nhng n?m %^&#,cho +hq+ i4m tra s) th 0png 5iệc thQc hiện mFt thao t3c s) h8c 7)i 5i chng. '>t ch>+ 7ang7Bbc +h3t tri4n trong Ž nguIên 7iện to3n ti6n hiện 7Ei, thu`t to3n n9I 5Rn cn 7Bbc s| -ng rFngrKi trong nhi6u hệ th)ng hiện 7Ei 0ao g•m c( c3c s) 1W1 7iện thoEi cm taI, c3c s) th tJn -ng, 59c3c s) chng minh thB \u)c gia.

C5C L HING C=) ).G+V9o ng9I %^"%"#%A, nh9 03n l c tr s ~ l9 Target 7K 7Ba ra mFt tuIên 0) h‡ng 7ịnh mFtly h[ng 59 Bc tJnh t[ng thiệt hEi. Theo tuIên 0) 7, c3c t3c nhn 7K c h( n?ng ?n cS+ c3c - liệu

t] ho(ng $# triệu th tJn -ng 59 ti Z# triệu h• s{ c3 nhn 5i ThUng tin ịnh -anh <3 nhn P X11XersonallI 1-entifia0le 1nformationM. T] 03o c3o 56 ly h[ng n9I, 7Bbc Bc tJnh cUng hai rpng c3ct3c nhn 7K c h( n?ng truI c`+ mEng c;a Target thUng \ua c3c ;I nhiệm 0ị ?n cS+ t] mFt nh9thu V*< c tr s XennsIl5ania m9 7K cung c>+ c3c -ịch 5 cho Target.

V9o th3ng #%"#%$, <ro-strie 1ntelligence 7K +hn tJch 59i tệ+ t] sQ c) n9I. Ft trong c3c tệ+ l9mFt +hn m6m 7Fc hEi c;a Xo c tên l9 _a+toxa cn 7Bbc 0iết nhB l9 mmonM, n 7Bbc s| -ngnhB mFt th9nh +hn trong mFt +hn m6m 7Fc hEi Xo h3c, 'lacXo. '(n sao n9I c;a _a+toxaliên tc 7Bbc \uqt xung \uanh 0F nh c3c m3I 0ị lI nhiŒm 74 twm c3c mRu trUng gi)ng c3c s) thtJn -ng 59 7K lBu G chng 59o mFt tệ+ 7K 7Bbc truI6n ti mFt chia s mEng 0ên ngo9i mFt c3ch

7ịnh ƒ.

V9o th3ng #%"#%$, <ro-strie 7K nh`n -iện 7Bbc mFt site +h3t h9nh +hn m6m 7Fc hEi t]ng 7tchy hosting cho cho mFt 0(n sao mK ngu•n c;a 'lacXo. Trong hi 7 7Bbc tin tBng rpng siten9I hUng c liên ết ti ly h[ng c;a Target, +hn tJch mK ngu•n 7K cung c>+ thêm tri thc trong sQ7{n gi(n ha c;a c3c cUng c 7. o s3nh 5i c3c h8 +hn m6m tFi +hEm h3c, hu hết c3c +hnm6m 7Fc hEi Xo h3 7{n gi(n trong thiết ế 59 chc n?ng. Xhn m6m 7Fc hEi 7Bbc s| -ng 7hUng ch>+ nh`n t3c 5 t] c3c trwnh i4m so3t hoc c3c hệ th)ng 0ên ngo9i‚ hoEt 7Fng -uI nh>t c;an l9 \uqt, ghi lBu G, 59 trJch c3c - liệu 7Bbc twm th>I. '>t ch>+ 0(n ch>t tQ nhiên 7{n gi(n c;ac3c cUng c 7, 7)i th; 7ng 7png sau ly h[ng c;a Target 7K th4 hiện 7Bbc sQ gi( mEo tinh 5i +hctE+ trong 5iệc tiến h9nh mFt hoEt 7Fng th9nh cUng, trBc hết 0png 5iệc t`n -ng 7Bbc 7I 7; c3c ;I\uI6n 0an 7u ?n cS+ 7Bbc 74 theo nghĩa 7en -i chuI4n \ua mEng 0ị ngSm 7Jch 7i 59o trong c3c hệth)ng Xo.

1J NI< LFN C=) C5C 7o1 HBNG HE)V9o n?m #%$, trong hi 59i cUng tI chJnh 7K 5Bbt \ua 7Bbc c3c ly h[ng trong hE tng Xo c;a h8,thw nhi6u nh9 03n l nhŠ h{n 7K 7)i mt 5i m)i 7e -8a I hệt t] c3c nhm Jt c t[ chc h{n. Trongc3c thị trBHng ngm, c3c 0F cUng c +hn m6m 7Fc hEi sn s9ng s| -ng cho Xo 7K tr nên sn

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang %!"!!

Page 17: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 17/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

s9ng h{n nhB c3c h9ng ha.

Xhn m6m 7Fc hEi -Eng nhB 'lacXo 7i hŠi mFt cht 5iệc lên ế hoEch chiến lBbc t] +hJa 7)ith;‚ nhi6u hệ th)ng hUng c -Eng tQ nhiên trQc \uan trŠP59Pnh3I c;a c3c 0otnet h9ng ha. )i 5ic3c nhm 7)i th; Jt c t[ chc h{n hoc Jt c ~ n?ng h{n, thw c3c n?ng lQc t>n cUng c th4 l9 hUngc h( n?ng.

Dexter, m9 <ro-strie 1ntelligence 7K nêu trong n?m #%A, 7K tr th9nh mFt trong c3c 0F cUng c +hn m6m 7Fc hEi Xo n[i tiếng +h[ 0iến nh>t trên thị trBHng. V9o cu)i n?m #%$, mK ngu•n choDexter 7K c sn cUng hai trên 59i -iŒn 79n tFi +hEm. Xhn m6m 7Fc hEi n9I \uqt 0F nh 7)i 5ic( c3c - liệu th tJn -ng Trac % 59 Trac 59 trJch xu>t nhng thUng tin twm th>I 7Ba ngBbc 56c3c m3I ch; i4m so3t \ua c3c Iêu cu TTX.

Dexter ch9o cho mFt 7)i th; mFt +anen i4m so3t sEch s, 7{n gi(n, cho +hq+ \u(n lG c3c m3I ch; 0ị lI nhiŒm 59 xem c3c - liệu gi9nh 7Bbc.

V9o n?m #%$, <ro-strie 7K nghiên cu 59i 0F cUng c h3c tB{ng tQ nhB Dexter, 0ao g•m c(5immer 59 acXo, n cng 7K t`+ trung 59o 5iệc ?n cS+ c3c s) th tJn -ng t] c3c m3I 7ucu)i 0ị lI nhiŒm. Nhi6u trong s) 7 7K thiếu sQ tinh 5i 56 ~ thu`t, nhBng thBHng 7K 7Bbc th>I l9c hiệu \u( trong 5iệc nh`n -iện 59 trJch xu>t 0>t ƒ - liệu 7Bbc twm th>I n9o.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang %Z"!!

Page 18: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 18/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

Nhà nước

Các Ku th" thLm nhMp t#ái phNp cO chủ đPch t#ong n$m %&'(

<3c sQ c) 56 hoEt 7Fng thm nh`+ tr3i +hq+ c ch; 7Jch c liên \uan ti lbi Jch nh9 nBc \u)c gia7K gia t?ng trong 59i n?m \ua. oEt 7Fng c;a c3c nh9 nBc h3c nhau thBHng +h(n 3nh c3c lbi Jch59 chB{ng trwnh nghị sQ \u)c gia c;a h8, hoc c3c m)i \uan tm su sSc nh>t c;a h8. NhB mFt 5J-, c3c t3c nhn nh9 nBc \u)c gia Trung vu)c 7K n[i lên r r9ng 7i6u ch}nh 59 lên ế hoEch choc3c chiến -ịch 74 hy trb cho c3c hoEt 7Fng trong thế gii thQc trong trBHng hb+ -9n hoan (iDB{ng ^C%. Trong sQ tB{ng +h(n trQc tiế+ 5i c3c hoEt 7Fng 7Bbc lên ế hoEch trBc r•i, trong

trBHng hb+ c;a cuFc <3ch mEng ˆ m0rella 2e5olutionM t]ng 3+ 7(o c3c 7BHng +h) ong _ong59o mza h† 59 mza thu #%$, c3c nhm thz 7ịch Trung vu)c 7Bbc \uan s3t th>I +hn 7Ung nhpm59o 0>t ƒ 59 t>t c( c3c t[ chc c liên \uan ti sQ n[i -`I -n sQ trong mFt ny lQc hung - 74 thuth`+ twnh 03o 56 nhng ngBHi +h(n 7)i 59 c3c +hong tr9o c;a h8.

Trong \u3 trwnh 7 c;a n?m #%$, <ro-strie 7K \uan s3t th>I sQ n rF liên tc c3c hoEt 7Fngthm nh`+ tr3i +hq+ c ch; 7Jch. <3c nh9 nBc \u)c gia hi4u 7Bbc gi3 trị c;a 5iệc thu th`+ twnh 03otrong lĩnh 5Qc thUng tin 59 7ang huI 7Fng c3c t9i nguIên 74 thB{ng mEi ha trong c3c c{ hFi twnh

 03o 7ang t•n tEi 7. Trong hi 7Fi <ro-strie 1ntelligence 7K nh`n -iện 59 +hn tJch 7Bbc t)th9ng t3 c3c nhm 7)i th; mi hS+ thế gii trong n?m #%$, thw 7K c 59i nhm l9 c lbi Jch chung.

QL><NG R<+N @*S, C,N 2)>AL‘1N/ _1TTWN l9 mFt 7)i th; 7Bbc tin tBng 7ang hoEt 7Fng 0ên ngo9i <Fng ha•i gi3o 1ran. Nhm n9I ln 7u tiên 7Bbc \uan s3t th>I hi xBng c3c hoEt 7Fngthm nh`+ tr3i +hq+ c ch; 7Jch 59o cu)i n?m #%A 59 7K liên tc hoEt 7Fng \ua n?m

#%$. V9o th3ng #%"#%$, <ro-strie 7K nh`n thc 7Bbc 56 mFt chiến -ịch 7ang -iŒn ra c;a t3cnhn n9I nhpm 59o mFt cUng tI c{ s cUng nghiệ+ \un sQ ~. <hiến -ịch n9I 7K lbi -ng c3ce0site gi( mEo 74 l]a nhng ngBHi s| -ng nh`+ 59o c3c ;I \uI6n c;a h8, 59 czng lc 7Ba ra c3c

 +hn m6m 7Fc hEi -Bi -Eng c3c 0(n c`+ nh`t +hn m6m cho c3c ng -ng hb+ +h3+. NgaI sau hihoEt 7Fng n9I 0ị nh`n -iện ra, c3c chiến -ịch h3c ch)ng lEi c3c mc tiêu 0[ sung thêm trong c3clĩnh 5Qc \un sQ 59 h9ng hUng 7K 7Bbc \uan s3t th>I. 'png chng hy trb cho sQ \uI ết c;aL‘1N/ _1TTWN cho 1ran 7Bbc twm th>I trong sQ t`+ trung 7ng th c;a h8, n nhpm 59o nhngngBHi 1ran 0>t 7•ng chJnh iến trong 59 ngo9i nBc 1ran.

<hiến thu`t +h[ 0iến c;a L‘1N/ _1TTWN l9 thiết l`+ sQ 7?ng nh`+ l]a gEt 59o c3c trang e0 5ic3c tên mi6n gn gi)ng 5i c3c trang hb+ +h3+ 7Bbc c3c mc tiêu s| -ng. <3c trang e0 gi( mEo7 +hc 5 cho mc 7Jch: <hng ghi lBu G c3c ;I \uI6n 7Bbc nhng ngBHi s| -ng nh`+ 59ohi h8 tin trang 7 l9 mFt c{ chế x3c thQc hb+ +h3+, 59 sau 7 t3i 7ịnh tuIến ti trang h3c m9 nhSc

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang %C"!!

Page 19: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 19/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

t(i 56 mFt 0(n 53 hoc 0(n c`+ nh`t m9 7 l9, trên thQc tế, mFt 0(n sao cUng c truI c`+ t] xa c;ah8. <Ung c n9I 7Bbc s| -ng 74 ghi lBu G c3c g 09n +hJm, ch+ lEi c3c m9n hwnh, 59 c3c hoEt7Fng h3c c;a ngBHi s| -ng trong c3c m3I 0ị lI nhiŒm 59 trJch xu>t c3c - liệu n9I 56 mFt m3I

ch; -o mFt t>n cUng i4m so3t.

<Ung c truI c`+ t] xa 7u tiên 7Bbc L‘1N/ _1TTWN s| -ng l9 mFt trwnh th( -ro++erM 7Bbc5iết 0png <’ trong .NWT 59 thBHng s| -ng tên tệ+ I hệt. <3c tệ+ s 7Bbc th( s 7Bbc lBu lEi trongc3c t9i nguIên c;a .NWT 7Bbc nhng 59o tệ+ thQc thi. _hi 7Bbc chEI, n trJch xu>t 59 tri4n haimFt Tro‰an c|a h`u, mFt tệ+ c>u hwnh, 59 mFt c3i 0RI tzI ch8n mFt hwnh (nh hoc mFt tệ+ thQc thihb+ +h3+M. TB{ng tQ, c|a h`u thQc thi 7Bbc cng 7Bbc 5iết 0png <’, ng G n c th4 7Bbc -ịchngBbc 56 mFt trwnh 09I mK ngu•n g)c 0an 7u. K n9I liệt ê 59i l+ nêu c3c c3i tên, nhBtealer.'roser, tealer._eIlogger, hoc tealer.essenger. {n na, mK 7 cha c3c 0(n -ịch c3cchế t3c c;a ngUn ng arsi, nhB a5i‰e'a0a 59 salam“”’, nhB 7Bbc ch} ra 0ên -Bi.

'[ sung thêm 59o 5iệc nhpm 59o nhng ngBHi 0>t 7•ng chJnh iến 59 c3c lĩnh 5Qc \un sQ"h9nghUng, -BHng nhB l9 L‘1N/ _1TTWN cng nhpm nhi6u \ua e0site +arman+oer.com, n[i tiếng

l9 e0site c;a mFt -oanh nghiệ+ chuIên tuI4n mF, hu>n luIện 59 +h3t tri4n Wr0il, 1ra\. '(n ghic;a …hois cho e0site n9I l9 I hệt nhB 7)i 5i 59i mi6n h3c c liên \uan ti hoEt 7Fng 7Bbc th(olu`n trên, 7i6u ch} ra rpng n cng 7Bbc 7)i th; n9I s| -ng, nhBng mc 7Jch thQc c;a e0site5Rn cn chBa 7Bbc r.

ThB 7iện t| c;a ngBHi 7?ng G hiện 7ang c trong c3c h• s{ c;a …hois 7)i 5i nhi6u mi6n 7Bbc\uan s3t th>I l9 [email protected]. TuI nhiên, c3c h• s{ lịch s| ch} ra rpng c3c mi6n 7 0an 7u 7K7Bbc 7?ng G theo 7ịa ch} thB 7iện t| eI5an.a‰[email protected], n liên \uan ngBbc 56 ti mFtthQc th4 1ran g8i l9 Fi *n to9n *‰ax *‰ax ecuritI TeamM. Nhm n9I t]ng 7Bbc 0iết 7Ui lc 56c3c cuFc t>n cUng l9m x>u mt e0 59 tiêm vL mc th>+. <ho ti 7u n?m #%$, *‰ax ecuritI 7K

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang %^"!!

Page 20: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 20/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

c mFt sQ hiện -iện x3c 7ịnh 7Bbc -Œ -9ng trên 1nternet 5i e0site c;a riêng n 59 c3c trangace0oo liên \uan. Q hiện -iện n9I trên 1nternet 7K gi(m 73ng 4, c h( n?ng 5w mong mu)n gitiếng nhŠ h{n 0I giH hi nhm tham gia 59o hoEt 7Fng thm nh`+ tr3i +hq+ c ch; 7Jch.

CH).*<NG R<+N @*S, C,N 0>TN .UA<u)i th3ng &, 03o c3o cUng hai 7K 7Bbc +h3t h9nh 56 mFt 7)i th; c tr s 1ran lbi -ng l]a gEtm8i ngBHi trên c3c site mEng xK hFi 74 tiến h9nh ~ thu`t xK hFi 59 r)t cuFc t>n cUng c ch; 7Jchch)ng lEi c3c mc tiêu mong mu)n. )i th; n9I, <*21N/ _1TTWN, 7K 7Bbc <ro-strie1ntelligence nh`n -iện 4 t] th3ng #%"#%$, hi n 7K 7Bbc th>I ngSm 7Jch c3c c3 nhn trong c3clĩnh 5Qc \un sQ 59 chJnh +h; c;a ~.

<*21N/ _1TTWN 7K tham gia 59o c( c3c hoEt 7Fng thu th`+ ;I \uI6n 59 +hn m6m 7Fc hEi.

Thu th`+ ;I \uI6n 7K x(I ra \ua c3c e0site l]a gEt ng G xu>t hiện -BHng nhB chng l9 c3c sitehb+ +h3+ nhB ‘ouTu0e.

_hi c3c nEn nhn nh3I 59o lBu G trong liên ết, h8 7K 0ị t3i 7ịnhtuIến ti mFt e0site h3c m9 7K nhSc h8 nh`+ 59o c3c ;I \uI6n74 7)i th; thu th`+.

Xhn m6m 7Fc hEi 7 7Bbc 7)i th; n9I s| -ng l9 mFt 0iến th4 +hn m6m 7Fc hEi -Qa 59o <hat TrŒ 1nternet P 12< 1nternet 2elaI

<hatM 7Bbc tham chiếu ti nhB l9 Xarastoo 5w m`t hku 12< n s| -ng. Xhn m6m 7Fc hEi n9I x|lG mFt t`+ hb+ lệnh m rFng c h( n?ng tiến h9nh trinh s3t c3c m3I c;a nEn nhn, xa c3c tệ+, t(i56 c3c tệ+, 59 trJch xu>t - liệu.

Ft s) nhn t) hy trb m)i \uan hệ c;a <*21N/ _1TTWN 5i 1ran. TrBc hết, m`t hkuXarastooj 7Bbc +hn m6m 7Fc hEi n9I s| -ng l9 mFt t] c;a 1ran 7Bbc s| -ng 74 tham chiếu tic3c con chim nhŠ. {n na, 7)i th; 7K s| -ng c3c nh9 cung c>+ 59 hE tng 7t chy e0 c tr s  1ran 74 7t chy c3c mi6n 7Fc hEi. <u)i czng, mFt trong c3c trwnh th( c liên \uan ti mFt trong c3c

 0iến th4 Xarastoo 7Bbc nh`n -iện 7K th( mFt t9i liệu m•i 0png tiếng 'a TB ng G -BHng nhB t] 'F NFi 5 1ran.

7L0G! V CWNG CX LJ) CHYN 7)NZ)<ro-strie 7K \uan s3t th>I mFt xu thế 7ang lên trong s| -ng +hn m6m 7Fc hEi <Ung t TruIc`+ T] xa P 2*T 2emote *ccess ToolM Xlug= trong su)t n?m #%$. Nhi6u nhm 7)i th; 7K s|-ng Xlug= 74 nhpm 59o mFt s) lĩnh 5Qc c3c nBc xung \uanh hUng gian (nh hBng c;a Trungvu)c, 7c 0iệt c3c lĩnh 5Qc c liên \uan ti hoa h8c d cUng nghệ, chJnh +h;, 59 \un sQ. Ngo9ira, Xlug= 7K 7Bbc s| -ng trong c3c chiến -ịch thBHng trQc ch)ng lEi c3c thQc th4 thB{ng mEi  nBc ~, cng nhB nhpm 59o c3c t[ chc c liên \uan trong ch)ng h;ng 0) hoc c3c ny lQc chJnhtrị h3c trên to9n cu.

<3c cuFc t>n cUng c liên \uan ti /Y'L1N X*ND* 7K 7Bbc \uan s3t th>I 5i mFt tŽ lệ gia t?ng

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang #"!!

Page 21: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 21/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

su)t n|a sau c;a n?m, trong hi trong c3c th3ng cu)i n?m #%$ <ro-strie 7K 7i6u tra 59i sQ 5hoEt 7Fng c;a Xlug= nh>t \u3n 5i c3c 7)i th; 221<*NW X*ND* 59 X*LW X*ND*. <3c 7)ith; h3c c tr s Trung vu)c 7Bbc \uan s3t th>I s| -ng Xlug= trong c3c hoEt 7Fng c;a h8 0ao

g•m *2Y2* X*ND*, N1/T*DW X*ND*, X2WD*TY2 X*ND*, W1*2‘ X*ND*, 59…WT X*ND*. =u thế gia t?ng trong s| -ng Xlug= ch} ra sQ tin tBng gia t?ng 59o c3c h( n?ngc;a n6n t(ng 7, minh chng cho sQ s| -ng tiế+ tc c;a n hS+ nhi6u lĩnh 5Qc 59 \u)c gia.

Xlug= 7K t•n tEi mFt s) -Eng 4 t] n?m ##C 59 7K tiến ha \ua thHi gian 74 7Ba ra c3c h( n?ngmi 59 c3c c{ chế i4m so3t, 7Bbc mFt chB{ng trwnh +h3t tri4n tJch cQc hy trb. N 7Ba ra cho mFt t>n cUng mFt -(i c3c chc n?ng 0ao g•m h( n?ng lBu G c3c ln g 09n +hJm‚ s|a 7[i 59 saochq+ c3c tệ+‚ ch+ m9n hwnh hoc 5i-eo hoEt 7Fng c;a ngBHi s| -ng‚ 59 thQc hiện c3c t3c 5 \u(ntrị nhB c3c tiến trwnh ết thc, 5iệc 7?ng xu>t 7)i 5i nhng ngBHi s| -ng, 59 hi tEo lEi c3c m3Ic;a nEn nhn. Ft shell lệnh 7I 7; cng 7Bbc 7Ba ra \ua sQ truI c`+ ti mFt tiến trwnh cm-.exe,n g|i ết \u( 7u ra ti c9i 7t Xlug= \ua c3c 7BHng 7Bbc 7t tên cho sQ trŒ +hJa trBc 7)i 5ic3c m3I ch; ch} huI i4m so3t P < <omman- P an- P <ontrolM.

Trong hi c3c h( n?ng 7 l9 hUng thBHng lệ 7)i 5i mFt 2*T 59 tB{ng thJch 5i c3c h( n?ng7Bbc cUng c Xoison 15I 59 c3c cUng c h3c cung c>+, thw Xlug= cng 7Ba ra mFt -(i c3c giaothc < 59 c3c lQa ch8n thQc thi gi+ gi(m r;i ro 0ị - twm ra t] nhng ngBHi 0(o 5ệ mEng. vuathHi gian, c3c h( n?ng 7 7K 7Bbc nng lên 5i c3c +h3t h9nh +hiên 0(n 59 c3c trwnh c9i cSm 0[sung, ti lBbt chng 7Bbc c3c 7)i th; tri4n hai trong c3c chiến -ịch tJch cQc 59 7ang -iŒn ra. VJ -,/Y'L1N X*ND* 7K 7Bbc \uan s3t th>I s| -ng Xlug= 5i +hiên 0(n nFi 0F 5i c3c s) #%$#%#%

trong c3c chiến -ịch 4 t] vuG 11"#%$, chuI4n 7[i sang c3c tri4n hai s) #%$#!#! trong n|a sauc;a n?m.

Xlug = 7Bbc +hn +h)i thBHng xuIên nh>t ti c3c 7Jch \ua mFt cuFc t>n cUng +hishing xiên cSmg•m mFt t9i liệu 2T hoc …or- 7Fc hEi lbi -ng hai th3c mK chy 0ị t[n thB{ng +h[ 0iến <VWP#%P#%&C. V9i nhm 7)i th; cng 7ịnh lbi -ng chy 0ị t[n thB{ng <VWP#%$P%Z!% nhB mFt c3chthc 74 t)i 7a ha c{ hFi hai th3c ch)ng lEi c3c hệ th)ng 7Bbc 53 gn 7I h{n, 5i c3c mc 7Fth9nh cUng h3c nhau.

<3c cuFc t>n cUng cng 7K 7Bbc nh`n -iện 0png 5iệc s| -ng c3c 7ịnh -Eng tệ+ XoerXoint 59Wxcel, cng nhB c3c tệ+ tQ trJch xu>t 2*2 59 c3c tệ+ thQc thi 7{n gi(n nhB c3c gSn †m thB 7iện

t|. TuI nhiên Xlug= 7Bbc c9i 7t trên m3I mFt nEn nhn, thBHng A tệ+ 7Bbc th( 59o hệ th)ng tệ+sau hi hai th3c 74 xc t3c cho hi 7Fng 0an 7u +hn m6m 7Fc hEi 7: mFt ng -ng hb+ +h3+,7Bbc G s)‚ mFt tệ+ 7Bbc mK ha c t(i tr8ng Xlug=‚ 59 mFt thB 5iện liên ết 7Fng 7Fc hEi 7Bbc s|-ng 74 t(i +hn m6m 7Fc hEi 0png 5iệc s| -ng ~ thu`t t(i 0iên ThB 5iện Liên ết Fng P DLLDInamic Lin Li0rarIM hi ng -ng hb+ +h3+ 7Bbc thQc thi. XhB{ng +h3+ n9I c th4 7Ba ra mFtmc 0(o 5ệ ch)ng lEi 59i ~ thu`t - twm m)i 7e -8a 7Bbc c3c gi +hn m6m ch)ng 5irus s| -ng,hi tiến trwnh cha hUng l9 mFt tệ+ thQc thi 7Fc hEi. ThBHng thw, cUng c an to9n c;a mFt m3I tJnhnhB mFt th9nh +hn c;a mFt ng -ng ch)ng 5irus thB{ng mEi 7Bbc s| -ng cho mc 7Jch n9I, ch( n?ng t`n -ng tiến trwnh 0>t ƒ n9o liệt ê c3c chiến lBbc c th4 c tEi chy trong mEng.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang %"!!

Page 22: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 22/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

<h} huI 59 i4m so3t <M c;a +hn m6m 7Fc hEi Xlug= 7Bbc tEo thu`n lbi 0png 5iệc s| -ng mFt-(i c3c giao thc 0ao g•m TTX 59 mFt ênh nhị +hn \ua 1<X. Trong n?m #%$, <ro-strie7K \uan s3t th>I s| -ng gia t?ng mFt mo-ule DN < mi h{n, n truI6n - liệu nhB c3c truI 5>n

DN ti hE tng -o 7)i th; i4m so3t. Trong hi c{ chế n9I xu>t +h3t t] 59i giao thc 7Bbc gi3ms3t 7i4n hwnh h{n, thw sQ -9i -ng trong giao tiế+ hi s| -ng mo-ule n9I c th4 7Ba ra c3c c{ hFicho sQ - twm ra thUng \ua +hn tJch ch; 7Fng tJch cQc giao thUng 74 lEi mFt mEng nhB 5`I.

Trwnh 09I tiế+ theo sQ +h3t tri4n liên tc c;a n6n t(ng n9I, <ro-strie 7K \uan s3t th>I nhng s|a7[i 7)i 5i c3c Iêu cu TTX 59 DN 7Bbc Xlug= thQc hiện trong su)t n?m \ua, th4 hiện 5iệcch>+ nh`n mFt th3ch thc twm ra m)i 7e -8a n9I. TuI nhiên, trong hi 59i nhm 7)i th; 7K 7?ng Gtên mi6n \ua su)t n?m #%$ 74 s| -ng trong c3c m3I ch; < c;a Xlug= nhB +roxIme.netM, thw 7Kc sQ s| -ng tiế+ tc c3c tên mi6n 7K t]ng tJch cQc mFt s) n?m, ch} ra tJnh hiệu \u( c;a hE tngn9I \ua mFt giai 7oEn thHi gian 7Bbc m rFng.

Q +h3t tri4n liên tc c;a Xlug= 7Ba ra cho nhng t>n cUng h( n?ng m6m -o m9 7i hŠi sQc(nh gi3c tiế+ tc 56 +hJa nhng ngBHi 0(o 5ệ mEng 74 - twm ra n mFt c3ch 73ng tin c`I. iệnhUng c 0png chng r r9ng 74 gbi G rpng s| -ng Xlug= 7K +h3t tri4n nhanh 5i c3c 7)i th; 7Bbc\uI cho npm 0ên ngo9i Trung vu)c‚ mFt sQ gia t?ng trong tri4n hai n su)t n?m \ua c th4 l9 mFt7i6m 03o trBc cho s| -ng to9n cu trong tB{ng lai, 7c 0iệt hi Xlug= th9nh cUng 5i c3c h(n?ng 7K c trBc 7 nhB Xoison 15I nhB mFt cUng c lQa ch8n c;a c3c 7)i th;.

Ngư[i làm má\ tPnh hoạt động K] hội @hac^ti_i`tA

Ngư[i thbo n tộc chủ nghda @Nationali`tA<3c t3c nhn hUng gian mEng c 7Fng lQc l9 c3c hacti5ist 59 -n tFc ch; nghĩa l9 l+ th A c3c7)i th; 7Bbc 7Fi <ro-strie 1ntelligencetheo -i. <3c mc tiêu c;a c3c t3c nhn n9I c th4 tr(i t]5iệc gI hEi 74 cBHi ti 5iệc gI (nh hBng ti c3c G iến hoc \uan 7i4m 56 mFt 5>n 76 7c thz.Trong su)t n?m #%$, 7K c mFt Jt c3c sQ iện n[i 0`t th4 hiện c3c h( n?ng c;a c3c t3c nhn 7._hi 5iệc 0u c| 7iện t| tiế+ tc 7Bbc s| -ng ng9I c9ng nhi6u c3c nBc, thw 5iệc ngSm 7Jch c3c\uI trwnh 59 thiết 0ị nhB 5`I s tiế+ tc m rFng.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang "!!

Page 23: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 23/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

C5C H,; 4NG NHe* -B, C5C C0C 280 CfV9o th3ng #Z"#%$, hệ th)ng 7?ng G 0u c| 7iện t| cho cuFc 0u c| t[ng th)ng sS+ ti Tunisia

7K chịu mFt cuFc t>n cUng hUng gian mEng, tr( 56 c3c 7?ng G hUng c h( n?ng 7)i 5i mFtlBbng thHi gian hUng 7Bbc 0iết. <3c ngu•n nêu rpng c3c nh9 chc tr3ch 7K c 7Bbc sQ i4m so3t7)i 5i cuFc t>n cUng 59 rpng n t]ng l9 mFt \uI trwnh c hệ th)ng, c G 7ịnh 74 73nh 59o tiến trwnh

 0u c|. Q c) n9I l9 mFt 5J - h3c 56 c3c cuFc t>n cUng hUng gian mEng 59o c3c hệ th)ng 0u c|7iện t| 74 7i6u hi4n ết \u( 7u ra.

 NHÓM NGƯỜI Ó !" H# $NG H% & H'(!I)I*! NG' +,B-.B-.(/!0

V9o th3ng #"#%$, 59i sQ +h(n 7)i 7Rm m3u 7K -iŒn ra raine gI ra sQ h>t c‡ng th; tBngthn Nga, 59 mFt chJnh +h; lm thHi 7K 7Bbc tEo ra 5i mc tiêu tEo ra c3c m)i \uan hệ gn gi

h{n 5i Liên minh chu –u WM. au c3c cuFc +h(n 7)i, <I0er'erut, mFt nhm ngBHi l9m m3ItJnh tQ cho mwnh l9 nhng ngBHi -n tFc ch; nghĩa, 7K 0St 7u l>I tJn -ng 74 7Ft nh`+ ch)ng lEic3c lKnh 7Eo tEm \uI6n c;a raine. Nhm 7 t]ng cQc ƒ ch; 7Fng tJch cQc trong 5iệc +hn +h)ituIên truI6n l9m gi(m gi3 trị c;a chJnh +h; mi 59 tuI4n mF nhng ngBHi ;ng hF thn Nga 74tham gia 59o c3c cuFc t>n cUng t] ch)i -ịch 5 DDoM ch)ng lEi nhi6u site chJnh +h; 59 truI6nthUng c;a raine. <3c cuFc t>n cUng 7 c h( n?ng 7Bbc c3c -ịch 5 nh9 nBc Nga ch} 7Eo, 5ic3c hacti5ist <I0er'erut 7Ba ra mFt l+ c3c h( n?ng +h; nh`n c 5 hb+ lG.

V9i trong s) c3c cuFc t>n cUng DDo ch)ng lEi —I 0an 'u c| Trung B{ng raine P <W< <entralWlection <ommissionM trzng h+ 5i c3c +h3t th9nh trên c3c +hB{ng tiện c;a nh9 nBc Nga, gbi G

xa h{n sQ 7i6u +h)i mc nh9 nBc. Trong mFt 5 5iệc, mFt cuFc t>n cUng 59o <W< 7K x(I ra 59oho(ng thHi gian c3c ết \u( 0u c| 7Bbc -Q iến xu>t hiện, trong czng mFt lc +h3t h9nh trên

 +hB{ng tiện truI6n thUng c;a nh9 nBc Nga -BHng nhB ch} ra c3c ết \u( sai nhng n{i m9 c3cng 5iên cQc 7oan 7K gi9nh chiến thSng 3+ 7(o. c tiêu c;a hoEt 7Fng n9I c h( n?ng l9 74 gIra sQ lFn xFn tEm thHi 56 c3c ết \u( tc thw c;a cuFc 0u c| 59 gI ra cho c3c \uan s3t 5iên cuhŠi 56 tJnh hb+ +h3+ c;a c3c cuFc 0u c|, 7i6u 7K 7Fng chEm ti nhB l9 cUng 0png 59 7Bbc trang 0ịt)t 74 ch)ng lEi c3c cuFc t>n cUng. oEt 7Fng 7 7K th9nh cUng, n c h( n?ng 7K xi gic sQ n[i-`I raine 59 7K ;ng hF cu chuIện c;a Nga rpng c3c cuFc 0u c| t]ng l9 0>t hb+ +h3+ 59 rpngsQ can thiệ+ c;a Nga l9 cn thiết 74 ng?n chn raine hŠi 5iệc r{i 59o r)i loEn ho9n to9n.

Trong hi c3c cuFc xung 7Ft trBc 7 gia Nga 59 c3c \u)c gia thuFc Liên =U c l9 Wstonia 59/eorgia 7K th>I s| -ng nng h{n nhi6u c3c chiến thu`t hUng gian mEng 74 73nh s`+ hE tng s)ngcn 59 +h3 5€ c3c giao tiế+ truI6n thUng, thw c3c ny lQc ch)ng lEi raine -BHng nhB m thm 597Bbc thiết ế nhi6u h{n cho mFt chiến -ịch 73nh lEc hBng 7)i +hB{ng 0png thUng tin 74 hu>I7Fng sQ n[i -`I 74 nBc Nga can thiệ+ 59o raine theo mFt 5ai tr gwn gi ha 0wnhj nhB n 7Kl9m <rimea. Q lan truI6n rFng rKi cuFc xung 7Ft nh`n 7Bbc theo truI6n thUng to9n cu czng 5im)i 7e -8a c3c tr]ng +hEt nng n6 7Bbc +hB{ng TI 7t ra 7K t]ng l9 mFt nhn t) ng?n c(n h9nh7Fng hUng gian mEng - -Fi h{n t] Nga.

Dz chiến -ịch 7 -BHng nhB r)t cuFc hUng th9nh cUng, mFt +hn 5w -o sQ +hng th; 7Bbc chukn

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang A"!!

Page 24: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 24/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

 0ị trBc c;a raine, <ro-strie 7K lBu G 59i 7i6u th 5ị \uan s3t th>I. Dz s| -ng mFt ;I \uI6n74 tri4n hai c3c cuFc t>n cUng 5w c3c mc tiêu c 5 hb+ lG thw h( n?ng t] ch)i h l9 mi, sQ 7i6u

 +h)i tuIên truI6n +hn t3n 59 03o c3o c;a truI6n thUng Nga mFt +hn ni 5i lBu G c3ch m9 c3c

-ịch 5 nh9 nBc Nga c th4 ch} 7Eo nhi6u +hn chuI4n 7Fng trong sQ -9n +h)i 74 7Et 7Bbc c3cmc tiêu c;a h8 \ua c3c +hB{ng tiện hUng gian mEng. {n na, sQ tham gia c;a +hn m6m m3ItrEm DDo m9 <I0er'erut 7K \u(ng c3o gi+ hi xBng c3c cuFc t>n cUng DDo ch)ng lEichJnh +h; raine thQc sQ 7K c9i 7t mFt c|a h`u 59o c3c m3I c;a nEn nhn, gi( thiết cho +hq+ c3c-ịch 5 twnh 03o Nga l9m cho mFt 0otnet mi 5Bbt ra hŠi nhng ngBHi twnh nguIệnj 0ị t[nthB{ng, 7i6u c th4 7Bbc s| -ng trong c3c xung 7Ft trong tB{ng lai.

<ro-strie 1ntelligence cng 7K nghiên cu c3c cuFc t>n cUng c ch; 7Jchc;a <I0er'erut ch)ng lEi c3c t[ chc 59 thQc th4 raine 5`n h9nh hoc tiếnh9nh inh -oanh raine. <I0er'erut ln 7u 7Bbc \uan s3t th>I 59oth3ng #A"#%$ hi n 7K tuIên 0) 56 tJnh hb+ +h3+ c;a chJnh +h; 7K nSm\uI6n raine hi l`t 7[ cQu t[ng th)ng, Vitor ‘anuo5Ich. _ho(ng chJnhx3c thHi gian n9I, nhm 7K hi xBng c3c cuFc t>n cUng DDo ch)ng lEigii truI6n thUng 7Bbc nh9 nBc i4m so3t nBc n9I cng nhB ch)ng lEi c3cthQc th4 N*TY nhB Trung tm =u>t sSc Xhng th; _hUng gian mEng b+ t3c

P <<D<YW <oo+erati5e <I0er Defense <enter of WxcellenceM. V9o th3ng $, <I0er'erut 7K nh`ntr3ch nhiệm 56 5iệc l9m x>u mt c3c e0site c;a 59i cUng tI \un sQ tB nhn P /reIstone, Tri+le<ano+I, 59 *ca-emi P h8 7K ni 7K 5`n h9nh trên 7>t raine. <3c hoEt 7Fng c;a <I0er'eruttrong n?m #%$ r>t +hz hb+ 5i c3c Bu tiên c;a nh9 nBc Nga‚ tuI nhiên, l9 hUng r liệu hoEt 7Fngc;a n c 7Bbc 0(o trb trQc tiế+ c;a nh9 nBc haI liệu n c l9 mFt nhm 7Fc l`+ tri4n hai c3ccuFc t>n cUng c 7Fng lQc t] c3c lG tBng -n tFc ch; nghĩa Nga haI hUng.

C5CH *;NG WBbc \uan s3t th>I ln 7u 59o cu)i n?m #%A, <Ung ha Nhn -n Trung oa P X2< Xeo+le˜s2e+u0lic of <hinaM 7K 5ng 59ng gia t?ng s| -ng c3c -ịch 5 twnh 03o 59 c3c hoEt 7Fng hUnggian mEng c;a h8 ong _ong nhB mFt +hn c;a cu tr( lHi cho nhng ngBHi ch)ng 7)i ;ng hF sQ

 0Š +hiếu 59 n6n -n ch; to9n -iện 7Bbc -Rn -St 0png cuFc <hiếm Trung tm Yccu+I <entral P 和

平占中 M. Nhng ngBHi +h(n 7)i c;a ong _ong 7K Jch 7Fng nyi sb hKi trong (ng <Fng s(nTrung vu)c <<XM, 7(ng nh`n thc chng nhB mFt m)i 7e -8a nguIên tSc mFt 7(ng c;a n  Trung oa 7Ei lc. )i 7e -8a 7Bbc th]a nh`n n9I c h( n?ng 7K nhSc ti c{n 0zng +h3t hoEt7Fng hUng gian mEng 7Fc hEi 7Bbc thQc hiện ch)ng lEi c3c t[ chc 59 cUng -n h3c nhau hoEt7Fng ;ng hF nhng ngBHi +h(n 7)i 0ên trong ong _ong, sau n9I 7Bbc g8i l9 <3ch mEng ˆm0rella 2e5olutionM.

<3c +hB{ng +h3+ 7Bbc s| -ng t]ng l9 mFt iến thc nUng cEn 56 c3c +hB{ng +h3+ chiến thu`thUng gian mEng 59 twnh 03o con ngBHi 1NTM 74 thu th`+ thUng tin 56 c3c lKnh 7Eo c;aXhong tr9o <hiếm Trung tm 59 c3c 5ị trJ nhng ngBHi ;ng hF c;a n, cng nhB 74 c 7Bbc to9n 0F

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang $"!!

Page 25: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 25/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

 0c tranh nh`n thc c;a ngBHi -n ong _ong 56 nhng ngBHi +h(n 7)i. i6u n9I 7K 0St 7u 5ichiến lBbc l9m t[n thB{ng e0 7)i 5i c3c e0site ch; ch)t c liên \uan ti <hiếm Trung tm 59ocu)i n?m #%A, theo sau 0png c3c hoEt 7Fng 1NT t?ng cBHng 7Bbc tri4n hai 7u n?m #%$

7Bbc cho l9 c;a c3c s~ \uan 'F *n ninh Nh9 nBc M c h( n?ng q+ h8 ;ng hF \uan 7i4m c;a'Sc _inh trong 5iệc 7[i l>I c3c lbi lFc.

 Nhng ngBHi +h(n 7)i 7K 7Et ti 7}nh 7i4m hi mFt cuFc trBng cu -n G 7K 7Bbc t[ chc 59o th3ng#!"#%$ êu g8i c3c cuFc 0u c| m cho 7c hu trBng ong _ong. V9o 7}nh 7i4m c;a 5iệc 0Š

 +hiếu, hệ th)ng 7t chy hosting trQc tuIến, Xo+5ote tEi mFt thHi 7i4m 7K 5Bbt \u3 &## g0+s giaothUngM, 7K chịu mFt cuFc t>n cUng DDo • Et. Nhng t>n cUng 7K thBHng trQc 59 m rFng c3ccuFc t>n cUng c;a h8 hi m9 nhng ngBHi +hng th; 7K 73+ tr( cuFc t>n cUng 7, 0St 7u 5i c3ccuFc t>n cUng L+ A 59 $ 59 s| -ng t?ng -n 0png 5iệc s| -ng c3c cuFc t>n cUng cao c>+ l+ Z.Dz hệ th)ng 0Š +hiếu 7K thBHng trQc 59 tiế+ nh`n h{n ZC#.### +hiếu, thw ny lQc r r9ng m9 X2< 7Kl9m 74 73nh s`+ cuFc trBng cu -n G 7K l9 73ng 4.

 Nhng ngBHi +h(n 7)i 7K iên 7ịnh, cn X2< -BHng nhB 7K gia t?ng c3c ny lQc c;a mwnh 74 gi3ms3t nhng ngBHi +h(n 7)i 0png 5iệc l9m cho 0zng n[ c3c +hn m6m 7Fc hEi -i 7Fng cho c( c3c hệ7i6u h9nh *n-roi- 59 iY. <3c cUng c TruI c`+ Di 7Fng T] xa P m2*Ts mo0ile 2emote *ccessToolsM 7K 7Bbc c3 nhn ;I \uI6n 5i c3c m)i \uan hệ m rFng 5i c3c tin tc Trung vu)c 5)n 7Kc t] trBc 59 c h( n?ng 7K c liên hệ 74 +h3t ra c3c +hn m6m 7Fc hEi 7Bbc tzI 0iến cho mc7Jch gi3m s3t c3c giao tiế+ truI6n thUng c;a nhng ngBHi +h(n 7)i 59 c3c 7ịa 7i4m 5`t lG.

'[ sung thêm 59o c3c cuFc t>n cUng chuIên -ng 7 59 sQ i4m -uIệt m rFng c;a cuFc <3ch

mEng ˆ tEi Trung oa 7Ei lc, X2< -BHng nhB 7K ch8n tiế+ c`n sng ngSn shotgunM 74 x| trJnhng ngBHi +h(n 7)i hi h8 iên 7ịnh. V9i nhm n[i tiếng Trung vu)c, 0ao g•m *VW21<_ X*ND*, V1=WN X*ND*, TWXW2 X*ND*, *'2W X*ND*, 59 221<*NW X*ND* 7K7Bbc \uan s3t th>I tham gia 59o hoEt 7Fng c liên \uan ti nhng ngBHi +h(n 7)i, gbi G mFt nhiệm5 7a 0F +h`n c h( n?ng hi <XX 7K th>I sQ hy trb cho nhng ngBHi +h(n 7)i gia t?ng. i6u n9Ith4 hiện c3c tiế+ c`n h3c nhau m9 Trung vu)c c, hi l9m 5iệc 5i m)i 7e -8a \uI6n lQc mFt 7(ngc;a <<X. <zng 5i 5iệc ngSm 7Jch -i 7Fng c;a hu hết c3c cUng -n ong _ong, n ch} ra mc tr{ trn mi 7ang tr nên ng9I c9ng +h[ 0iến trong c3c hoEt 7Fng hUng gian mEng c;a Trung vu)c.

L</).Z10)Z Z+.7.,LL<NG 

 1-.2!.3LLING 

T`+ th4 7Ft nh`+ Der+Trolling 7K tr nên n[i 0`t trong c3c tiêu 76 c;a gii truI6n thUng 7u n?m#%$ sau hi nêu mFt chuyi c3c cuFc t>n cUng DDo 59o nhi6u cUng tI tr ch{i 59 c3c m3I ch; trch{i trQc tuIến. Nhm n9I c h( n?ng hi ngu•n t] cFng 7•ng tr ch{i team, n{i mFt s) th9nh5iên 73ng ngH c;a n 7K tham gia 59o c3c cuFc t>n cUng DDo sm 59o c3c +he c3nh cEnh tranhs)ng cn 56 tr ch{i 59 c3c m3I ch; c;a h8. <3c tr cBHi c;a Der+Trolling thBHng l9 c3c tr tr con59 7K hUng c 7Fng lQc r r9ng n9o h3c 5i 5iệc cBHi nhEoj 59 hoe hoang c3i tUi c;a riêng h8.

Vw lG -o n9I, chng hUng th4 7Bbc +hn loEi nhB nhng ngBHi hoEt 7Fng xK hFi 7Bbc. '>t ch>+ sQ

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang &"!!

Page 26: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 26/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

hUng chJn c;a h8, t`+ th4 7 t]ng c h( n?ng liên tc tri4n hai c3c cuFc t>n cUng DDo 59o c3cmc tiêu h8 ch8n, 59 c3c cuFc t>n cUng 7K c mFt t3c 7Fng thQc trên to9n cu lên c3c nEn nhntrong cFng 7•ng tr ch{i.

<3c cuFc t>n cUng 7K 7c 0iệt 73ng gi3 hi cUng c DDo c;a chng, c tên l9 Tia Laser c;a /a0enP /L' /a0en Laser 'eanM sau hi /a0e Neell, ngBHi s3ng l`+ ra cFng 7•ng  N45 cuộc đ6i 78 H9inư:c alfPLife an- the teamM, 7Bbc cho l9 7K tEo ra mFt cuFc t>n cUng 5Bbt \u3 $## g0+s giaothUng mEng s| -ng mFt cuFc t>n cUng +h(n NTX. i6u n9I 7K gbi G Der+Trolling 7K s hu mFttri thc 5Bbt trung 0wnh 56 c3c giao thc mEng. Trong hi +h(n NTX thBHng 7Bbc 0iết trong cFng7•ng an to9n, thw hu hết c3c tr tr conj hoc tr conj 7K hUng nh`n thc 7Bbc 56 59i trong s)c3c ~ thu`t tiên tiến h{n c liên \uan ti sQ huếch 7Ei, 7i6u cho +hq+ mFt Jt c3c thiết 0ị cn thiết74 tEo ra c3c cuFc t>n cUng DDo ln h{n.

Der+Trolling 7Bbc cho l9 7K c 59i 5>n 76 5i sQ q+ tun th; lu`t, -z cn chBa r c 0ao nhi6u +hnsQ th`t haI th; 7oEn 74 l9m t?ng sQ n[i -anh c;a h8. Ft cuFc trEm tr3n thwnh lwnh 7Bbc cho l9 7Kx(I ra trong nhm -Rn ti sQ im lng 59i th3ng trBc hi tr( 56 59 tri4n hai c3c cuFc t>n cUng mcth>+ h{n 59o cFng 7•ng tr ch{i mFt ln na. Ba ra c3c thQc tiŒn an to9n 5`n h9nh t•i tệ c;a t`+th4 7, c h( n?ng l9 c3c th9nh 5iên 0ị"7Bbc c3c c{ \uan q+ tun th; lu`t 7K 59 7ang theo -i tJchcQc 59 h8 hUng th4 tiế+ tc -uI trw c3c cuFc t>n cUng ln trong hi tr3nh 0ị 0St.

 LI;'.1*</'1

Ft nhm h3c 0St 7u c3c hoEt 7Fng DDo nhpm 59o cFng 7•ng tr ch{i trong n?m #%$ l9

Li‹ar-\ua-. Nhm n9I 7Bbc 7c trBng 0png Der+Trolling 5i Jt ~ n?ng h{n nhi6u, -z c th4 c59i sQ ch•ng l>n c3c th9nh 5iên gia c3c nhm. V9o lc n9I, Li‹ar-\ua- cn chBa ch} ra 0>t ƒ ~thu`t huếch 7Ei tiên tiến n9o h{n m9 Der+Trolling 7K s| -ng trBc 7. Li‹ar-\ua- nhanh chngn[i 0`t lên sau 59i ƒ cUng c;a gii truI6n thUng hBng sQ ch G 73ng 4 t] 03o chJ cng nhB c3cc{ \uan q+ tun th; lu`t. Li‹ar-\ua- 7K hUng ch} 0St 7u tuIên 0) l9 c3c nh3nh c;a Nh9 nBc•i gi3o P 1 1slamic tateM c;a 1ra\ 59 Iria 11M, m9 cn 7Bbc nêu tên trong mFt 5 7e -8a73nh 0om, 5iệc tiế+ 7>t mFt chuIến 0aI trong 7 mFt lKnh 7Eo c;a hKng onI Ynline Wntertainmentt]ng l9 mFt h9nh h3ch. Dz nhm 7 -BHng nhB hUng c \uan hệ gw 5i ch; nghĩa h;ng 0), thwtr tr con c;a h8 nhanh chng 7K l9m cho h8 n[i tiếng.

Li‹ar-\ua- th`m chJ c c3c thQc tiŒn an to9n trong hoEt 7Fng ngh†o n9n h{n so 5i Der+Trolling,7i6u 7K cho +hq+ <ro-strie -Œ -9ng \uI cho c3c th9nh 5iên c h( n?ng c;a nhm 7. {n na,nhm cng 7K cam ết thuê c3c 0otnet 59 tiến h9nh c3c cuFc t>n cUng DDo 0lusterM, h‡ng 7ịnhrpng mc ~ n?ng c;a h8 l9 h3 th>+. '>t ch>+ 7i6u n9I, m)i 7e -8a h8 7K 7t ra cho c3c cUng tI trch{i 5Rn l9 73ng lBu G, 7c 0iệt hi 7Bbc ết hb+ 5i c3c m)i 7e -8a h;ng 0)‚ -z h8 l9 nhngngBHi gI •n 9o, thw h8 5Rn gI ra c3c h`u \u( 73ng 4 cho thế gii thQc.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang !"!!

Page 27: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 27/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

Z+)Z+>+ )CR)L: C/n #u m1i chết

Dz DW*DW‘W *<_*L hUng c -Eng 0ao trzm m9 n t]ng c trong gii truI6n

thUng xung \uanh c3c 5 7Ft nh`+ cao c>+ c;a n, thw nhm 7 5Rn cn hoEt 7FngtJch cQc. N 7Ui lc 5Rn tiến h9nh c3c 5 l9m x>u mt • Et 59 7ang t`+ trung 59o 5iệcc(i tiến 59 t?ng cBHng sQ +h[ 0iến c3c con 7BHng c;a n, 0ao g•m c( 5iệc chuI4n 7[i sang +hB{ngtiện xK hFi riêng tB h{n 59 0[ sung thêm mFt site -i 7Fng 59 ng -ng *n-roi-. DW*DW‘W*<_*L th`m chJ 7K +h3t tri4n 59 +h3t h9nh hệ 7i6u h9nh -Qa 59o Linux riêng c;a n, g8i l9W*Nux, 59o cu)i th3ng %#"#%$.

DW*DW‘W *<_*L tiế+ tc sQ i4m -uIệt \u)c tế c;a n 7)i 5i c3c 09i 03o trQc tuIến m9-BHng nhB c hEi cho Iria 59 T[ng th)ng Iria 'ashar *ssa-. V9o ng9I lŒ tE {n Thansgi5ingM,nhm 7 7K l9m x>u mt h{n !# e0site, 0ao g•m c( c3c e0site truI6n thUng %. <3c e0site 0an

7u t]ng l9 t] nBc ~ 59 *nh, nhBng cng 0ao g•m c( Nh`t, <ana-a, Xhili++ines, Ne Oealan-,exico 59 Nam Xhi. Ft thUng 7iệ+ trên t9i ho(n Titter c;a DW*DW‘W *<_*L 7K ch} ra c3c +h3t 7Fng c h( n?ng 0ên ngo9i mc tiêu c{ hFi, ni '3o chJ: =in 7]ng gi( 5H ’11 areci5illians ™’11 l9 -n sQšj.

<uFc t>n cUng hUng gian mEng gn 7I nh>t c;a DW*DW‘W *<_*L l9 59o ng9I %C"%"#%$,hi nhm 7 7K 7Ft nh`+ e0site c;a tH 1nternational 'usiness Times 74 loEi 0Š mFt 09i 03o 5w niti Iria, m9 DW*DW‘W *<_*L cho l9 sai. '9i 03o 0ị xa 7K th(o lu`n 5iệc rt hết c3c t9inguIên \un sQ c;a T[ng th)ng *ssa-, c3c 0inh lJnh, 5w sQ 0St 7u chiến -ịch c;a ~ Iriach)ng lEi Nh9 nBc •i gi3o 1M. TuI nhiên, 09i 03o 7 7K sm 7Bbc tH 1nternational 'usiness

Times nêu 59 hiện 5Rn sn cA.DW*DW‘W *<_*L thBHng c hEn chế hoEt 7Fng \ua c3c e0site, t9i ho(n Titter, 59 t9i ho(nace0oo c;a n, 7i6u 7Bbc chng minh l9 c 5>n 76 theo mFt 59i c3ch thc 5w c3c giao tiế+ truI6nthUng c;a h8 c th4 0ị ết thc -Œ -9ng h{n hi Titter hoc ace0oo \uIết 7ịnh 7ng c3c t9iho(n c;a h8. K tr th9nh mFt tr cBHi -Eng DW*DW‘W *<_*L c 0ao nhiêu trang ace0oo n c th4 hi tEo m9 c th4 0ị 73nh s`+. TuI nhiên, DW*DW‘W *<_*L 7K nh`n ra rpng c3c con7BHng +h[ 0iến [n 7ịnh 59 7a -Eng h{n cho thUng 7iệ+ cn thiết c;a h8. {n na, nhm 7K \uIết7ịnh n cng cn c3c giao tiế+ truI6n thUng c th4 c Jt c{ hFi 0ị gi3m s3t h{n t] c3c 7ịch.

V9o th3ng #^"#%A, DW*DW‘W *<_*L 7K thaI 7[i nh9 cung c>+ thB 7iện t| c;a n t] /mail

sang ail.ru. Q thaI 7[i 7 c h( n?ng l9 ết \u( c;a nhng nghi ngH rpng c3c thB 7iện t| c;a h87K 0ị gi3m s3t nhn 5iệc c3c r r} trBc 7 m9 W-ar- no-en 7K thQc hiện 59o n?m #%A. Trongc3c 7Fng th3i h3c 74 0(o 5ệ tJnh riêng tB, DW*DW‘W *<_*L 7K m c3c t9i ho(n 5i V_, trBc

% Irian Wlectronic *rmI hacs se5eral e0sites, or0es, errari, 1n-e+en-ent, DailI Telegra+h an- manI other e0sites hi‰ace-j, Z No5em0er #%$, htt+:"".techorm.net"#%$"%%"sIrianPelectronicParmIPhacsPse5eralPe0sitesPfor0esPferrariPin-e+en-entP-ailIPtelegra+hPmanIPe0sitesPhi‰ace-.html

Irian Wlectronic *rmI hacs 1nternational 'usiness Times 1'TM for allege- false co5erage of Iriaj, %CDecem0er #%$, htt+:"".techorm.net"#%$"%"sIrianPelectronicParmIPhacsPinternationalP0usinessPtimes.html

A ee The Irian *rmI is hrining, an- *ssa- is 2unning Yut of ol-iersj, %Z Decem0er #%$,

htt+:"".i0times.com"sIrianParmIPshriningPassa-runningPoutPsol-iersP%Z!%^%$

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang Z"!!

Page 28: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 28/66

Page 29: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 29/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

• ORAC!E "UERY E#ECUTOR  P mFt ng -ng e0 74 thQc thi c3c lệnh trên c3c m3I

ch; c{ s - liệu Yracle cc 0F 59 xa.

• ACP FINDER  P mFt ng -ng e0 74 \uqt cho nhng gw 7Bbc tin tBng s l9 c3c +anen

i4m so3t c;a ngBHi \u(n trị.

• BAC CONNECTION P mFt ng -ng e0 74 tEo mFt ết n)i shell nghịch 7(o cho +hq+

m3I tJnh h3c i4m so3t n{i ng -ng 7Bbc 7t chy.

• '()(* SAFEMODE BYPASS + '()(,, - '(*(. SAFE MODE BYPASS P <( 76u l9 c3c

cUng c c) gSng 5Bbt \ua 59i an to9n 7Bbc xI -Qng sn c;a XX.

DW*DW‘W *<_*L cn chBa c) th| m„o m9 *nonImous 7K l9m trong n?m #% hi h8 7K +h3th9nh *nonImousPY, 7i6u 7K 7Bbc th>I s l9 0J kn h hi4u 5i c3c Tro‰an. W*Nux ết n)i ti59i t9i nguIên 7Bbc DW*DW‘W *<_*L i4m so3t nhB 2 fee- c;a chng, c3c hwnh (nh trong

e0shell, 59 mFt trang ch; W*Nux tzI 0iến c;a irefox. L9 c h( n?ng 74 DW*DW‘W *<_*Lgi3m s3t 74 xem ai 7ang ết n)i ti c3c t9i nguIên 7, m9 ngo9i 7i6u 7 ra, thw hệ 7i6u h9nh 7 hoEt7Fng 0wnh thBHng.

Q.)+.N)L )CR)LTrong n?m #% 59 #%A, mFt cuFc t>n cUng c $ +ha 7Bbc 0iết ti nhB l9 <hiến -ịch *0a0ilY+eration *0a0ilM, hoc Y+*0a0il, 7K 7Bbc mFt nhm c3c t3c nhn 1ran tiến h9nh nhpm 59o c3cc{ s t9i chJnh c;a ~ 5i c3c cuFc t>n cUng DDo.

<ro-strie 7K theo -i 7)i th; n9I theo c3c tên 2*TW2N*L *<_*L, 7K 0ị twnh nghi c c3cm)i \uan hệ 5i chJnh +h; 1ran. N 7Bbc 0iết 7K l9m gia t?ng lBbng c3c cuFc t>n cUng trong c3cgiai 7oEn c?ng th‡ng inh tế gia 1ran 59 c3c nBc +hB{ng TI h3c. '>t ch>+ nghi ngH c3c 7Fngc{ chJnh trị, nhm 7 7K cUng hai chng thQc trong 59i 09i 5iết trên Xaste0in.com m9 7Fng c{ choc3c cuFc t>n cUng 7 l9 c3c miêu t( tiêu cQc nh9 Tiên tri uhamma- c;a 7Eo •i trong 59i 5i-eotrên ‘ouTu0e.

<3c cuFc t>n cUng t] nhm 7)i th; n9I 0an 7u 7K 7Bbc tiến h9nh 0png 5iệc s| -ng mFt 0otnetc3c m3I ch; e0 c giao -iện cUng hai m9 7K 0ị hai th3c \ua c3c hệ th)ng \u(n trị nFi -ung<M 0ị t[n thB{ng. _hUng gi)ng nhB c3c 0otnet truI6n th)ng theo 7 c3c m3I ch; 0ị lI nhiŒm

ết n)i ti c3c m3I ch; i4m so3t 74 giao nhiệm 5, 0ên trong 0otnet 2*TW2N*L *<_*L, c3cnt 7Bbc giao nhiệm 5 trQc tiế+ t] 7)i th; \ua nhi6u l+ hE tng.

<ro-strie 1ntelligence 7K tiế+ tc 7i6u tra tJch cQc 7)i th; n9I trong n?m #%$, 7c 0iệt twm c3c 0iện +h3+ theo 7 n truI6n gi)ng 0otnet c;a n. V9o th3ng %#, mFt scri+t XX 7K 7Bbc nh`n -iệnc ết n)i 5i 7)i th; n9I. cri+t n9I 7Bbc s| -ng cho 5iệc \uqt c3c -anh s3ch mi6n 0png 5iệc

 +hn tJch c +h3+ tệ+ ro0ots.txt c;a t]ng mi6n 74 nh`n -iện 0>t ƒ m3I ch; n9o chEI < oomla.<3c mi6n 7Bbc nh`n -iện t] scri+t n9I 7Bbc trQc tiế+ 7Ba lên m3I ch; i4m so3t c mK cng har-Pco-e-M, th gw 7 m9 <ro-strie cn chBa nhwn th>I trBc 7 5i 0F cUng c c;a 7ịch th; n9I.

ThUng thBHng, 5iệc thQc thi trinh s3t m3I ch; 0png 5iệc +hn tJch c +h3+ tệ+ ro0ots.txt c;a mFt

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang ^"!!

Page 30: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 30/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

m3I ch; l9 mFt nhiệm 5 thUng thBHng. TuI nhiên, hi nhwn 59o trong ng c(nh c3c hoEt 7Fngchiến lBbc c;a 7)i th; n9I, n gbi G rpng 7)i th; hUng ch} 7ang s| -ng hE tng giai 7oEn 7u choc3c h9nh 7Fng t>n cUng ch)ng lEi c3c mc tiêu, m9 cn cho sQ m rFng 0otnet c;a n sau n9I.

'>t ch>+ 2*TW2N*L *<_*L hUng cn 7Ba lên cUng hai na c3c 7Fng lQc 59 lBu G 56 c3ccuFc t>n cUng sS+ 7ến lên Xaste0in, thw 0otnet c;a h8 5Rn cn trên trQc tuIến 59 c h( n?ng thQchiện c3c cuFc t>n cUng. < l l9 trong trBHng hb+ c3c c?ng th‡ng trong tB{ng lai gia 1ran 59 c3c\u)c gia +hB{ng TI, nhm n9I c th4 cUng hai n[i lên 59 tiế+ tc c3c chiến -ịch t>n cUng c;a h8.

Hoạt động ngà\ `ố & @/b#oVZa\A t#ong n$m %&'( Q c) lyi ng9I s) #, hoc mFt chy 0ị t[n thB{ng chBa 7Bbc 0iết trBc 7 7ang 7Bbc hai th3c -

-Fi, thBHng l9 mFt sQ c) 0>t thBHng. <3c sQ iện 7 hu hết luUn ni 56 mFt cu chuIện th 5ị hichng 0an 7u 7Bbc +h3t hiện. Trong su)t n?m #%$, 7K c h9ng tr?m chy 0ị t[n thB{ng mi 7Bbcx3c 7ịnh t]ng 7Bbc itre +hn loEi theo hệ th)ng 'ị t[n thB{ng 59 Xh{i lF Xh[ 0iến P <VW<ommon Vulnera0ilities an- Wx+osuresM. Nhi6u trong s) chng 7K 7Bbc c3c nh9 nghiên cu hocc3c nh9 03n h9ng nh`n -iện \ua i4m ê 59 c3c r9 so3t lEi tJch cQc ch; 7Fng 56 an to9n.

Trong mFt s) trBHng hb+, c3c chy 0ị t[n thB{ng t]ng ln 7u 7Bbc nh`n -iện 0ị c3c 7)i th; s| -ngsQ +h3t tri4n 59 truI6n gi)ng c3c chy 0ị t[n thB{ng 7 l9 mFt th9nh +hn \uIến r trong 0c tranhc3c m)i 7e -8aM. K c 59i sQ iện nhB 5`I x(I ra trong n?m naI‚ A sQ iện 7c 0iệt th 5ị t] \uan7i4m c;a mFt 7)i th;, >I l9 <VWP#%$P#A, <VWP#%$P$%%A, 59 <VWP#%$P%Z!%. K c 5U s)

hai th3c th 5ị 7Bbc nh`n -iện n?m naI, nhi6u hai th3c 7Bbc c3c 7)i th; s| -ng nhB cuFc t>ncUng L eart0lee- <VWP#%$P#%!#M 59 c3c chy 0ị t[n thB{ng hellhoc 'ourne *gain hell'*M <VWP#%$P!Z%, <VWP#%$P!ZZ, <VWP#%$P!ZC, <VWP#%$PZ%!^, <VWP#%$PZ%C!,59 <VWP#%$PZ%CZM. <3c hai th3c 7 7K hUng nh>t thiết l9 5J - c;a cu chuIện 7ịch th; c liên\uan m9 gi+ x3c 7ịnh aij 7ng 7png sau c3c cuFc t>n cUng m9 <ro-strie t`+ trung 59o t] mFt\uan 7i4m 56 sQ hi4u 0iết.

C-+V%&'(V&%% V HJC H< * j> k C=) <N+.N++!7L,.+. 

<hy 0ị t[n thB{ng ng9I s) # n9I trong icrosoft 1nternet Wx+lorer 7K cho +hq+ thQc thi mK thUng\ua mK a5acri+t 7Bbc l9m gi( 7c 0iệt, l9m cho n l9m 5iệc 7Bbc 5i <hy 0ị t[n thB{ng …e0<hiến lBbc P …< trategic …e0 <om+romiseM hoc c3c hoEt 7Fng c -Rn -St. K c chiến -ịch7u tiên c liên \uan ti <VWP#%$P#A.

<hiến -ịch 7u 7Bbc nh`n -iện cUng hai x(I ra 59o th3ng #"#%$ 59 7K 7Bbc 7t chy trên e0sitec;a c3c <Qu chiến 0inh <hiến tranh nBc Ngo9i P V… Veterans of oreign …arsM. Q c) n9I 7K7Ba ra mFt 2*T +h[ 0iến, c sn cUng hai, g8i l9 Oxhell, n 7K ết n)i 5i mFt <  ness.effers.com. I l9 mFt mi6n m9 <ro-strie 7K liên ết 5i 7)i th; *2Y2* X*ND*.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang A#"!!

Page 31: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 31/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

<uFc 7i6u tra trong sQ c) V… 7K -Rn ti +h3t hiện c3c site h3c sa5m+et.com, gifas.assso.net, 59ic0c\s‹.comM cng 7t chy mK hai th3c n9I. <3c site 7 hUng ch} chia s czng 7ịa ch} 1X chonhau, m9 cn g•m nFi -ung I hệt 7K 7Bbc l>I t] e0site c;a t[ chc cUng nghiệ+ 5 tr Xh3+,

/rou+ement -es 1n-ustries ranœaises *qronauti\ues et +atiales /1*M. Ng9I th3ng nhwn th>Itrên c3c e0site 7 59 ng9I th3ng twm th>I trong mK ngu•n c3c trang 7K ch} ra rpng chng 7K 7BbctEo ra 59o ng9I %Z"#%"#%$, trBc sQ c) V… gn mFt th3ng. TuI nhiên, hoEt 7Fng n9I 7K s| -ngsQ -Rn -St 0png c3c chiến thu`t h{n l9 …< 5w c3c site 7t chy mK 7Bbc 7)i th; i4m tra 59 hUng

 +h(i l9 c3c site hb+ +h3+ 0ị t[n thB{ng.

oEt 7Fng c liên \uan ti /1* 7K +hn +h)i mFt t(i tr8ng +hn m6m 7Fc hEi h3c aulaM so5i sQ c) V… OxhellM. T(i tr8ng aula 7K giao tiế+ 5i to9n 0F mFt hE tng < h3c so 5iOxhell, oa.ametesen.com. i6u n9I ch} ra rpng mFt 7)i th; h3c 7K c tr3ch nhiệm 56 /1* cliên \uan ti s) lBbng nhng 7i6u tB{ng tQ 5i mFt chiến -ịch …< lyi ng9I s) # trong n?m #%<VWP#%P$Z^M 7K lbi -ng e0site c;a mFt nh9 s(n xu>t c tr s ~, <a+stone Tur0ine. <3cchy tB{ng tQ 7 l9: s| -ng +hn m6m 7Fc hEi aula, c3c mi6n con /1* c liên \uan ti c( sQ c), 59 s| -ng c3c chy 0ị t[n thB{ng lyi ng9I s) #. <u)i n?m #%$, <ro-strie 1ntelligencecng 7K +h3t hiện c3c liên ết ti6m t9ng gia 7)i th; n9I 59 7)i th; 221<*NW X*ND* c;a n7Bbc th(o lu`n chi tiết h{n 0ên -BiM‚ tuI nhiên, sQ 73nh gi3 c3c ết n)i 7 5Rn cn 7ang -iŒn ra.

C-+V%&'(V('' V L+, H)NG 0>9N 0 <FN CXC 2Ui lc, mFt 7)i th; tiết lF con 09i tkI c;a h8 hi h8 tr nên tuIệt 58ng 74 truI c`+ ti hE tng c;a

mFt nEn nhn. i6u n9I 7K x(I ra trong th3ng %#"#%$ hi 7)i th; Trung vu)c 0ị <ro-strie -itheo nhB l9 221<*NW X*ND* 7K tri4n hai mFt cUng c g8i l9 …in!$.exe trong mFt hệ th)ng

 0ị t[n thB{ng m9 t]ng 7Bbc s| -ng 74 triệu g8i c3c chB{ng trwnh h3c 5i c3c \uI6n Bu tiên 7Bbcleo thang.

Xhn tJch tệ+ nhị +hn …in!$.exe 7K +h3t hiện rpng n hai th3c mFt chy 0ị t[n thB{ng cn chBa7Bbc 0iết trBc 7 74 leo thang c3c \uI6n c;a n ti c3c \uI6n c;a ngBHi s| -ng ‘TW 59 sau7 tEo ra mFt tiến trwnh mi 5i c3c \uI6n truI c`+ 7 74 chEI lệnh m9 7K 7Bbc truI6n nhB mFt 7)is). '(n thn tệ+ n9I ch} c Jch thBc && _' 59 cha ch} mFt Jt c3c chc n?ng.

TrBc hết, sQ hai th3c 7 7K gi9nh 7Bbc sQ thQc thi c;a nhn 0png 5iệc l9m hŠng 0F nh trongtrwnh \u(n lG c|a s[ c;a …in-os 59 7K s| -ng mc ;I \uI6n 7Bbc t?ng lên n9I 74 ghi 7† mFt thtoen truI c`+ trong c>u trc WX2Y<W c;a tiến trwnh trong chế 7F ngBHi s| -ng 0png mFt thc;a tiến trwnh ‘TW. T] sQ leo thang n9I, 0>t ƒ lệnh n9o 7Bbc truI6n ti tệ+ thQc thi 7 7K7Bbc thQc thi 5i c3c \uI6n Bu tiên 7Bbc leo thang. <hy 0ị t[n thB{ng 7 7K hiện -iện trong c( c3cc>u trc A 0it 59 !$ 0it c;a …in-os, t] …in-os =X ti …in-os Z.

K thQc thi c3c 0Bc 7 7Bbc 5iết cQc ƒ t)t 59 ho9n to9n tin c`I 7Bbc. )i th; 7K tr(i \ua ny lQc73ng 4 74 t)i thi4u ha c{ hFi +h3t hiện ra n. <Ung c hai th3c 7K 7Bbc tri4n hai ngaI l`+ tcsau hi s| -ng.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang A%"!!

Page 32: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 32/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

Ft ->u thHi gian 7Bbc xI -Qng 7)i 5i tệ+ nhị +hn …in!$.exe ng9I #A"#&"#%$ gbi G rpng chy 0ị t[n thB{ng 7K 0ị hai th3c tJch cQc - -Fi Jt nh>t & th3ng trBc hi 0ị +h3t hiện. {n na, sau hic h( n?ng nh`n -Eng 7c 7i4m sQ hai th3c, c3c +hiên 0(n sm 7K 7Bbc th>I ch} ra sQ +h3t tri4n

liên tc c3c cUng c leo thang \uI6n Bu tiên. Trong thQc tế, 59i cUng c 7K 7Bbc th>I 5i c3c haith3c c3c chy 0ị t[n thB{ng tB{ng tQ 7K 7Bbc icrosoft gi(i \uIết trong c3c 0(n 53 7Bbc +h3t h9nh7u n?m #%$. <3c cUng c 7 chia s mFt c>u trc t[ng th4 5i cUng c mi, ch} ra rpng mK I hệt7K 7Bbc s| -ng 74 5 hJ ha c3c hai th3c leo thang \uI6n Bu tiên 7)i 5i c3c lyi an to9n h3c.<3c \uan s3t 7Bbc th>I 7 gbi G rpng 221<*NW X*ND* -uI trw mFt ho 5 hJ c3c hai th3ccho c3c chy 0ị t[n thB{ng leo thang \uI6n Bu tiên cn chBa 7Bbc 53.

TrBHng hb+ n9I nh>n mEnh sQ cn thiết gi3m s3t 7u cu)i cht ch 74 - twm ra h9nh 5i c;a 7)i th;gi)ng nhB thế n9I. Trong nhng ng9I +h3t hiện s| -ng hai th3c 7, <ro-strie 7K 03o c3o chy

 0ị t[n thB{ng 59 mFt chng minh h3i niệm cho icrosoft, hKng sau 7 7K +h3t h9nh 0(n tin anto9n %$P#&C, cng nhB c3c 0(n 53 cho t>t c( c3c n6n t(ng 0ị (nh hBng.

C-+V%&'(V'' V HJC H< * !) C=) *<C.,1,Q ,.ZTrong n?m #%$, <ro-strie 1ntelligence 7K 0Š ra mFt lBbng thHi gian 73ng 4 7i6u tra c3c hoEt7Fng t`n -ng hai th3c mi c;a icrosoft …or-, <VWP#%$P%Z!%. Q hai th3c chy 0ị t[n thB{ngn9I h{i +hc tE+, nhBng nếu th9nh cUng thw n 7Bbc +hq+ cho sQ thQc thi mK xa. <3c 7)i th; tFi

 +hEm hUng gian mEng 7u tiên t]ng s| -ng hai th3c 7 - -Fi‚ tuI nhiên, s| -ng c;a n sm7Bbc truI6n gi)ng sang c3c 7)i th; thm nh`+ tr3i +hq+ c ch; 7Jch t] Nga 59 Trung vu)c.

Q truI6n gi)ng mFt hai th3c nhB <VWP#%$P%Z!% \ua 59i 7)i th; hUng +h(i l9 chBa t]ng c, m9n minh h8a c3c c3ch thc c h( n?ng theo 7 c3c t3c nhn 7Bbc ết n)i. Trong trBHng hb+ n9I,c3c t3c nhn tFi +hEm hUng gian mEng ln 7u tiên 7Bbc \uan s3t th>I c s| -ng hai th3c 7 --Fi. V9i tun sau hi c3c 7)i th; thm nh`+ tr3i +hq+ c ch; 7Jch 7K 0St 7u t`n -ng n trong c3choEt 7Fng c;a h8. Q gi(i thJch c h( n?ng nh>t cho 7i6u n9I l9 c3c 7)i th; thm nh`+ tr3i +hq+ cch; 7Jch 7K c h( n?ng t3i +h3t hiện 59 +h3t tri4n mK hai th3c mFt hi mFt tB 5>n 03n h9ng 7K7Bbc +h3t ra.

i6u n9I -BHng nhB l9 c nhi6u h( n?ng 5w icrosoft 7K tung ra tB 5>n 0an 7u c;a hKng 56 sQ

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang A"!!

Page 33: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 33/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

hai th3c 59o cu)i th3ng A, 59 hoEt 7Fng c ch; 7Jch 7K 0St 7u 59o 7u th3ng $. TuI nhiên, con7BHng truI6n gi)ng c h( n?ng h3c cho sQ hai th3c l9 mFt sQ truI6n trQc tiế+ t] mFt t3c nhn tFi

 +hEm hUng gian mEng ti mFt t3c nhn thm nh`+ tr3i +hq+ c ch; 7Jch. <ng c h( n?ng l9 c3c

c3 nhn c liên \uan trong c3c hoEt 7Fng tFi +hEm hUng gian mEng cng 7ang tri4n hai c3c hoEt7Fng thm nh`+ tr3i +hq+ c ch; 7Jch 59 7K c h( n?ng s| -ng hai th3c c c( mc 7Jch.

<ro-strie 1ntelligence cng 7K +h3t hiện mFt chB{ng trwnh c;a mFt trwnh xI -Qng 7{n gi(n, cho +hq+ c3c t3c nhn 7Fc hEi tQ 7Fng xI -Qng c3c t9i liệu hai th3c <VWP#%$P%Z!%.

i6u n9I cho +hq+ mFt t9i liệu chim m•i 59 tệ+ thQc thi 7Fc hEi ết hb+ 7Bbc 5i mFt t9i liệu <VWP

#%$P%Z!% 7Fc hEi. <3c t3c nhn Trung vu)c ch} ra rpng l9 c nghĩa 74 c3c 7)i th; Trung vu)c s|-ng, 59 c th4 gi(i thJch n -Œ -9ng truI6n gi)ng nhB thế n9o gia c3c 7)i th; t] Trung vu)c.

X1TT‘ X*ND* l9 mFt t3c nhn 7K tJch cQc +h3t tri4n h( n?ng s| -ng hai th3c n9I. T3c nhn n9I7ang c \uan tm trong 5iệc h8 +hU 09I mc tinh 5i +hc tE+ h3c 73ng lBu G. Ft mt, t3c nhn7 7K chng minh l9 mFt trong nhng nhm sm c h( n?ng 5 hJ ha th9nh cUng c3c t9i liệu 5imFt hai th3c c;a <VWP#%$P%Z!%, ch} ra mc 73ng lBu G n?ng lQc trong 5>n 76 c th4 n9I. th3c, 7)i th; n9I +hU 09I sQ thiếu [n 7ịnh hoc tri thc trong c3c lĩnh 5Qc nh>t 7ịnh h3c. VJ -, s|-ng lEi c3c mi6n < c 7uUi l9 .t nh>t 7ịnh ch} ra trong c3c mUi trBHng 7Jch hUng c liên \uanti 9i Loan. i6u n9I t]ng 7Bbc \uan s3t th>I trong c3c cuFc t>n cUng ch)ng lEi c3c cUng tI \un

sQ 59 h9ng hUng +hB{ng TI trong n?m #%$.Xhn tJch gn 7I c;a <ro-strie 56 X1TT‘ X*ND* 7K +h3t hiện rpng t3c nhn n9I 7K t]ng hoEt7Fng t] lu so 5i trBc 7 7Bbc gi( thiết. oEt 7Fng c h( n?ng t] th3ng #!"##&, l9m cho t[ngthHi gian hoEt 7Fng th9nh h{n ^ n?m. X1TT‘ X*ND* 7K s| -ng Jt nh>t A h8 2*T h3c nhau, 59itrong s) 7 7K tr(i \ua sQ +h3t tri4n liên tc.

X1TT‘ X*ND* gn 7I 7K chuI4n mc tiêu c;a h8 sang c3c lĩnh 5Qc h9ng hUng 59 \un sQ, 7Bara mFt hJa cEnh mi t3c nhn n9I hoEt 7Fng. To9n 0F mc tiêu c;a nhi6u hoEt 7Fng trong \u3 hc;a X1TT‘ X*ND* -BHng nhB l9 c3c hoEt 7Fng thu th`+ twnh 03o 0(n ch>t chJnh trị, nhBng hoEt7Fng gn 7I h{n ch} ti nhi6u h{n 5iệc ?n cS+ s hu trJ tuệ. Q +h3t tri4n 59 tzI 0iến thJch nghi

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang AA"!!

Page 34: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 34/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

c3c hai th3c +hJa m3I trEm nhB <VWP#%$P%Z!% c th4 ch} ra rpng t3c nhn n9I 7ang twm c3ch m rFng h{n na c3c hoEt 7Fng 0png 5iệc 7u tB 59o c3c h( n?ng ~ thu`t 74 theo 7u[i c3c mc tiêuh h{n so 5i h8 7K t>n cUng trBc 7.

Các hoạt động o `q ^iện rn st*= > $' M'L',*I' 'I.LIN-* 

alaIsia *irlines P Kng h9ng hUng alaIsia 7K chịu t[n th>t sau sQ c) th(m h8a trong n?m#%$. V9o th3ng A, mFt trong c3c chuIến 0aI c;a n AZ#M t] _uala Lum+ur ti 'Sc _inh 7Km>t tJch 0J kn Jt h{n % giH sau hi c>t c3nh. V9o th3ng Z, mFt trong nhng chuIến 0aI h3c %ZMt] *mster-am ti _uala Lum+ur 7K 0ị 0Sn hE trong hi 0aI \ua 5zng chiến sQ raine. <3c sQ

iện 7 7K nh`n 7Bbc lBbng ln sQ ch G trên 03o chJ, 59 sQ tranh cKi 59 0J kn xung \uanh chng 7Kl9m cho c3c sQ c) 7 lG tBng cho c3c 7)i th; thm nh`+ tr3i +hq+ c ch; 7Jch 74 s| -ng trong c3choEt 7Fng c;a h8.

<3c hoEt 7Fng lbi -ng sQ c) AZ# trong thB 7iện t| +hishing xiên cSm 7K 0St 7u trong nhngng9I x(I ra sQ c). )i th; TWXW2 X*ND* 7c 0iệt s(n sinh nhi6u trong s| -ng c3c thB 7iện t|liên \uan ti AZ# c;a n 74 +h3t h9nh c3c t9i liệu 7Fc hEi m9 7K th( +hn m6m 7Fc hEi ết n)iti mFt 7ịa ch} < TWXW2 X*ND* n[i tiếng, .5eri‹on.+roxI-ns.com. oEt 7Fng t] 7)i th;LYT X*ND* 59 mFt t3c nhn s| -ng +hn m6m 7Fc hEi Naion cng 7K 7Bbc \uan s3t th>I.

{n na, <ro-strie 7K nh`n -iện mFt sQ c) 7Bbc mFt 7)i th; tri4n hai 7Bbc tin tBng c \uan

hệ 5i Xaistan. <uFc t>n cUng n9I 7K s| -ng mFt tệ+ lBu tr ‹i+ 7Fc hEi cha mFt tệ+ c tên l9alaIsia *irline AZ# hi‰ace- 0I Xaistan.scr. N 7K +hn +h)i +hn m6m 7Fc hEi 7Bbc 0iết ti

 +h[ 0iến h{n l9 'itter'ug, n 7K s| -ng mFt < 7ịa ch} 1X %^^.^%.%ZA.$&.

<3c hoEt 7Fng c liên \uan ti 5 r{i m3I 0aI %Z -BHng nhB 0ị hEn chế h{n, nhBng cng 7K 0St7u 5i nhng ng9I x(I ra sQ c). Ft s) sQ c) t] c3c 7)i th; t] Trung vu)c 7K 7Bbc \uan s3t th>Igi)ng nhB sQ c) 7Bbc nh`n -iện hUm "#Z"#%$ lbi -ng mFt t9i liệu chim m•i c liên \uan tic3c hF+ 7en c;a %Z 59 +hn m6m 7Fc hEi NetTra5eler ết n)i 5i mFt < .go0acto.net.)i th; t] Nga m9 <ro-strie 0iết nhB l9 *N<‘ 'W*2 cng 7K tham gia 59o th(m h8a %Z,nhpm 59o c3c nEn nhn 5i +hn m6m 7Fc hEi ofacI 7Bbc th( czng 5i mFt t9i liệu c liên \uan

ti sQ ch>m -t c3c thz 7ịch xung \uanh 7ịa 7i4m m3I 0aI r{i.

!0NG 4 0R.)<N+=ung 7Ft raine 7K l9 7Fng lQc cho mFt lBbng 73ng 4 c3c hoEt 7Fng thm nh`+ tr3i +hq+ cch; 7Jch 59 c3c hoEt 7Fng hUng gian mEng 7Fc hEi h3c. =ung 7Ft 7K 0ị lbi -ng 74 tiến h9nh c3choEt 7Fng nhpm 59o raine, Nga 59 c3c nBc h3c 5i lbi Jch trong 5zng.

<3c 7)i th; t] Trung vu)c 7K tJch cQc trong 5iệc ngSm 7Jch xung \uanh xung 7Ft n9I. Ft lBbng73ng 4 c3c hoEt 7Fng t] c3c t3c nhn Trung vu)c c liên \uan ti th(m h8a %Z 7Bbc th(o lu`n

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang A$"!!

Page 35: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 35/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

trên. Trong hi c3c hoEt 7Fng 7Fc hEi h3c c liên \uan ti c3c sQ iện 7 7K nhpm 59o c3c thQcth4 c;a raine, thw hu hết c3c hoEt 7Fng t] c3c t3c nhn t] Trung vu)c -BHng nhB nhpm 59o c3ct[ chc c;a Nga. VU s) c3c sQ c) 7K 7Bbc x3c 7ịnh lbi -ng m•i nh| ngUn ng tiếng Nga 5i nFi

-ung c liên \uan ti an to9n raine, nhB 5J - 0ên -Bi 7K 7Bbc \uan s3t th>I trong sQ c) t]th3ng ^ c s| -ng +hn m6m 7Fc hEi Xlug= g8i ti chromeu+-ate.authori‹e--ns.org 59googlesu++ort.+roxI-ns.com.

Ft trong nhng lG -o 0an 7u cho sQ gia t?ng nhpm 59o Nga c;a c3c 7)i th; t] Trung vu)c c

h( n?ng l9 c3c m)i \uan hệ gia Trung vu)c 59 Nga gn 7I 7K +h3t tri4n mEnh m h{n. V9oth3ng #&"#%$, nBc 7K thŠa thu`n 56 mFt hb+ 7•ng $## tŽ D cho Nga 74 cung c>+ hJ tQnhiên sang Trung vu)c. {n na, h8 7K 7Et 7Bbc c3c thŠa thu`n 56 xI -Qng mFt chiếc cu gia nBc 59 s| -ng c(ng 5iŒn 7Ung c;a Nga‚ h8 cng 7K hq lF mFt ế hoEch thiết l`+ c3c trEm /Xmt 7>t t]ng nBc. Q tB{ng t3c n9I gia nBc gia t?ng l9m cho Nga tr th9nh mFt mc tiêu\uan tm 7)i 5i c3c t[ chc thm nh`+ tr3i +hq+ c ch; 7Jch c;a Trung vu)c.

'[ sung thêm 59o hoEt 7Fng t] Trung vu)c, <ro-strie 1ntelligence cng 7K nh`n -iện 7Bbc mFtt`+ hb+ th 5ị c3c hoEt 7Fng c ch; 7Jch hwnh nhB nhpm 59o c3c mc tiêu 0ên trong nBc Nga. T3cnhn c tr3ch nhiệm tri4n hai mFt mku +hn m6m 7Fc hEi h3 tinh 5i +hc tE+ s| -ng c3c tệ+

DLL 7a hwnh 59 c3c tên tệ+ 7Bbc tzI 0iến trên c{ s t]ng tri4n hai. Xhn m6m 7Fc hEi 7 7K 7Bbcth( czng 5i sQ 7a -Eng rFng rKi c3c t9i liệu 7Fc hEi cha mK hai th3c hoc <VWP#%P#%&C hoc<VWP#%$P%Z!%. < liên \uan ti c3c t9i liệu chim m•i trong c( tiếng Nga 59 tiếng *nh 59 chac3c nFi -ung gSn 5i Nga nhB xung 7Ft raine, mFt \u(ng c3o 03n U tU t] s \u3n c  osco, 59 mFt lHi mHi ti mFt hFi nghị 7Ei h8c c;a Nga 56 cUng nghệ 5 tr. T3c nhn 7 lEm-ng hE tng 73m mI hb+ +h3+ cho < c;a n.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang A&"!!

Page 36: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 36/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

LNG LN NGv* 4?CH 4WNG N)* 5<3c chJnh +h; Ung Nam 59 c3c t[ chc 7ang inh -oanh trong hu 5Qc 7 7K tr th9nh c3c

mc tiêu +h[ 0iến cho c3c hoEt 7Fng thm nh`+ tr3i +hq+ c ch; 7Jch t] Trung vu)c nhi6u n?m\ua. Trung vu)c thBHng c \uan tm ti Ung Nam 5w l9 l3ng gi6ng 59 mong mu)n c;a n gi3ms3t hoEt 7Fng trong hu 5Qc 74 gi 7Bbc Bu thế chiến lBbc. TuI nhiên, trong n?m #%$, Trung vu)c7K c 7Fng lQc 7c 0iệt 74 tri4n hai c3c hoEt 7Fng thm nh`+ tr3i +hq+ c ch; 7Jch trong hu 5Qc5i c3c c?ng th‡ng gia n 59 c3c \u)c gia h3c Ung Nam , trBc hết l9 Việt Nam 59Xhili++ines, 5w c3c tranh ch>+ 56 \uI6n lKnh th[ 'i4n Nam Trung oa 'i4n Ung c;a Việt NamM.

'i4n Nam Trung oa 'i4n Ung c;a Việt NamM t] lu 7K l9 ngu•n g)c c;a c?ng th‡ng gia Trungvu)c 59 c3c \u)c gia Ung Nam h3c. Liên hiệ+ \u)c NM 7K c) gSng l9m -ịu c3c c?ng th‡ng7 theo <Ung Bc %^C c;a n 56 Lu`t 'i4n, 7i6u 7K 7(m 0(o cho c3c nBc trong hu 5Qc c3c

\uI6n 56 c3c t9i nguIên 0i4n 59 n?ng lBbng 0ên trong -(i 0H 0i4n nh>t 7ịnh c;a h8. i6u n9I t]ngng G trao cho t>t c( c3c nBc trong hu 5Qc mFt s) Iêu s3ch 7)i 5i c3c con 7BHng thB{ng mEis)ng cn 59 c3c ngu•n n?ng lBbng h[ng l• 7Bbc tin tBng 7ang t•n tEi 7. Trung vu)c tranhch>+ 56 c3c \uI6n 7Bbc N 7(m 0(o 59 7Ba ra tuIên 0) lịch s| 7)i 5i hu hết to9n 0F 'i4n NamTrung oa 'i4n Ung c;a Việt NamM.

<3c c?ng th‡ng thQc sQ sUi sc su)t trong th3ng #&"#%$ hi mFt cUng tI n?ng lBbng -o nh9 nBcTrung vu)c \u(n lG 7K hE 7t -9n hoan DP^C% 59o lKnh h(i c;a Việt Nam. D9n hoan 7 7K

7Bbc tri4n hai gn 5i \un 7(o o9ng a, n{i c( Trung vu)c 59Việt Nam 76u c Iêu s3ch. Q hiện -iện c;a -9n hoan l9m gia

t?ng c3c 5a chEm liên tc gia c3c t9u c;a Trung vu)c 59 Việt Nam, nhng ngBHi +h(n 7)i 5i +hEm c;a c3c -oanh nghiệ+ Trungvu)c Việt Nam, 59 c3c c?ng th‡ng leo thang gia Trung vu)c59 c3c nBc h3c trong hu 5Qc nhB Xhili++ines.

Trong ho(ng thHi gian n9I 59o th3ng #&"#%$ hi c3c hoEt 7Fngthm nh`+ tr3i +hq+ c ch; 7Jch t] Trung vu)c ch)ng lEi c3c thQcth4 Ung Nam 7K gia t?ng 73ng 4. Q gia t?ng c h( n?ng

5w lbi Jch c;a Trung vu)c trong 5iệc gi3m s3t +h(n ng c;a chJnh +h; 59 c3c t[ chc h3c trong5zng. VU s) c3c 7)i th; trBc hết l9 /Y'L1N X*ND*, V1=WN X*ND*, LYT X*ND*,

X2WD*TY2 X*ND*, 59 X12*TW X*ND*M 59 5U s) c3c 0iến th4 +hn m6m 7Fc hEi Xlug=,Xoison 15I, irage, Wnfal, 59 NaionM 7K 7Bbc \uan s3t th>I 7ang 7Bbc s| -ng trong c3c hoEt7Fng 7.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang A!"!!

Page 37: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 37/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

<ro-strie 1ntelligence 7K \uan s3t th>I rpng /Y'L1N X*ND* 59 V1=WN X*ND* 7K l9 c3c 7)ith; tJch cQc nh>t nhpm 59o Ung Nam . oEt 7Fng c;a /Y'L1N X*ND* 7t nng tr8ng tm 59oc3c mc tiêu Việt Nam. )i th; n9I 7K s| -ng nhi6u 0iến th4 +hn m6m 7Fc hEi trong giai 7oEnn9I, nhBng \ua thHi gian 7K chuI4n \ua hu hết to9n 0F +hn m6m 7Fc hEi Xlug=.

DQa 59o c3c t9i liệu chim m•i 7Bbc s| -ng trong c3c sQ c), -BHng nhB l9 c3c t[ chc chJnh +h;c;a Việt Nam t]ng l9 mc tiêu 7u tiên -z 5iệc ngSm 7Jch 59o hu 5Qc tB nhn 7)i 5i c3c cUng tInBc ngo9i cng 7Bbc \uan s3t th>IM, hi c3c chim m•i thBHng l9 c3c t9i liệu c;a chJnh +h; Việt

 Nam. wnh ch+ m9n hwnh 0ên -Bi l9 mFt 5J - 56 mFt trong c3c chim m•i 7, 5i t9i liệu c liên\uan ti <c '(o 5ệ 3nh 0St c3 c;a Việt Nam. Ft tham chiếu ti -9n hoan -u DP^C% c th47Bbc th>I trong cu 7u tiên. i6n c;a < 7)i 5i +hn m6m 7Fc hEi 7Bbc s| -ng trong sQ liênết 5i t9i liệu n9I l9 -ns.-u0ill.com.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang AZ"!!

Page 38: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 38/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

Trong 5iệc ngSm 7Jch trong hu 5Qc xung \uanh c3c sQ iện 7, hoEt 7Fng c;a V1=WN X*ND* 7K7Bbc \uan s3t th>I t`+ trung hu hết 59o Xhili++ines, 7c 0iệt 59o lĩnh 5Qc \un sQ. wnh (nh 0ên-Bi l9 mFt t9i liệu chim m•i t] mFt sQ c) 7Bbc nh`n -iện 59o th3ng $. NFi -ung -uI nh>t l9 mFttiêu 76 7Bbc 73nh ->u `tj 5i +hn in 7u l9 cho Trung tm T3c chiến (i \un Xhili++ines

Xhili++ines Na5al Y+eration <enterM. Xhn m6m 7Fc hEi 7Bbc s| -ng trong sQ c) n9I l9 irage,7Bbc c9i 7t c s| -ng t(i 0iên DLL, n t`n -ng tr`t tQ twm iếm m9 hệ 7i6u h9nh 7i \ua 74 t(ic3c tệ+ DLL. Ru 7c 0iệt n9I 7K s| -ng c3c tệ+ c liên \uan ti NV1D1* thBHng 7Bbc th>I 5iXlug= 74 t(i 0iên t(i tr8ng irage. < cho +hn m6m 7Fc hEi trong sQ c) n9I l9 to-aInes.-nsP-ns.com.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang AC"!!

Page 39: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 39/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

oEt 7Fng Ung Nam 7K gi(m 7Ft ngFt 59o cu)i th3ng C, 7i6u 7K trzng h+ 5i thHi 7i4mTrung vu)c 7K rt DP^C% hŠi 5zng 0i4n c;a Việt Nam. Ft sQ 5iệc nhŠ 7K x(I ra 59o th3ng %#hi X12*TW X*ND* 59 V1=WN X*ND* 7K tiế+ tc nhpm 59o Việt Nam 59 Xhili++ines mFt ln

na, c h( n?ng 5w c3c mua sSm \un sQ c;a Việt Nam ng G nh>n mEnh c3c h( n?ng an to9n 0i4nc;a n. _4 t] thHi gian 7, hoEt 7Fng l3c 73c 5i mFt tr8ng tm c;a Ung Nam 7K 7Bbc \uan s3tth>I, nhBng hUng c gw mc 06n 0} gi)ng nhB 7i6u 7K 7Bbc \uan s3t th>I t] th3ng & ti th3ng %#.

< h( n?ng cao 7F l9 c3c c?ng th‡ng s gia t?ng mFt ln na hi c3c tranh ch>+ 56 lKnh th[ 59 c3ct9i nguIên 'i4n Nam Trung oa 'i4n Ung c;a Việt NamM 5Rn cn chBa 7Bbc gi(i \uIết.

NHe* -B, NHE* NGH<FN Cw0 CH<TN LC C=)Z++7 7)NZ)V9o th3ng #Z"#%$, <ro-strie 7K nêu cUng hai 56 hoEt 7Fng 7Fc hEi c liên \uanti 7)i th; DWWX X*ND* tEi nhm nghiên cu chiến lBbc Thin TanM c tr s  

~%%. oEt 7Fng n9I 7K theo sau c3c chiến thu`t, ~ thu`t 59 th; tc P TTXs Tactics, Techni\ues,an- Xroce-uresM c;a DWWX X*ND* 5i nhng gw, 59o lc 7, l9 mFt ~ thu`t cn mi c s| -ngXoerhell 74 t(i 56 +hn m6m 7Fc hEi a-atter lên c3c m3I c;a nEn nhn. Dz c3c TTXs l9 7i4nhwnh, thw 5iệc ngSm 7Jch 7c 0iệt 59o t]ng c{ s 7K 7Ba ra sQ hi4u su sSc trong c3ch m9 c3c 7)i th;7 c th4 7Bbc giao nhiệm 5 trong c3c hoEt 7Fng c;a h8.

Xhn tJch t]ng sQ c) 7Bbc tiết lF m9, cho ti gia th3ng #!"#%$, 7)i th; 7 7K t`+ trung 59o c3cchuIên gia 56 chJnh s3ch c;a chu 59 Trung vu)c t]ng c{ \uan 0ị lI nhiŒm. Việc ngSm 7Jchn9I l9 liên tc 5i c3c 7)i tBbng c h( n?ng t3c 7Fng mEnh ti thu th`+ twnh 03o c;a Trung vu)ctrong thHi gian n9I trong sQ hy trb thu th`+ twnh 03o to9n cu xung \uanh sQ 5iệc -9n hoan DP^C% 7ang -iŒn ra. /ia th3ng !, DWWX X*ND* r r9ng 59 ngaI l`+ tc 7K chuI4n tr8ng tm t] c3c5>n 76 c liên \uan ti chu sang c3c 5>n 76 c liên \uan ti Trung Ung. Q -ịch chuI4n n9Itrzng h+ 5i mFt sQ 5iệc 73ng 4 trong c3c cuFc t>n cUng t] 1 c;a 1ra\ 59 Iria 11M, 7c 0iệtmFt cuFc t>n cUng 59o nh9 m3I tinh chế -u 'ai‰i 1ra\.

TEi mFt c{ s, t3c nhn 7 7K t`+ trung 59o mFt c3i 7Jch 5i sQ tinh thUng trong c3c Iêu cu ngu•nn?ng lBbng 59 tiêu th ngu•n t9i nguIên thiên nhiên c;a Trung vu)c. <3c mc tiêu 0[ sung thêm  

c{ \uan n9I 0ao g•m mFt trb lG gi3m 7)c 59 c3c ~ sB 59 c3c \u(n trị mEng. Việc ngSm 7Jch 59otrb lG gi3m 7)c c h( n?ng cung c>+ sQ truI c`+ ti thUng tin 56 chiến lBbc mc cao 59 thUng tin5`n h9nh, 59 5iệc ngSm 7Jch 59o c3c \u(n trị mEng c th4 cung c>+ thUng tin hu -ng trong sQ -Kn

 0iên 59 thiết l`+ sQ thBHng trQc.

TEi c{ s th , c3c c3 nhn 0ị ngSm 7Jch 7K c c3c sQ nghiệ+ m rFng trong chJnh +h; 59 cFng7•ng twnh 03o c;a ~, 7K 5iết 56 chJnh s3ch c;a Trung Ung c;a ~, 59 7K 7Ba ra lHi chng \u)chFi 56 c3c 5>n 76 c;a 11. <3c mc tiêu trong trBHng hb+ n9I c th4 cung c>+ thUng tin 56 chiếnlBbc ti6m n?ng c;a ~ 59 c h( n?ng th`m chJ c3c giao tiế+ truI6n thUng gia c{ \uan 7 59 c3c

%% htt+:""0log.cro-strie.com"-ee+PthoughtPchinesePtargetingPnationalPsecuritIPthinPtans"

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang A^"!!

Page 40: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 40/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

thQc th4 c;a chJnh +h; ~.

Q chuI4n trc nhanh chng gia c3c c3 nhn c3c c{ \uan 7 7K t`+ trung 59o c3c 5>n 76 c;achu sang c3c c3 nhn 7K t`+ trung 59o c3c 5>n 76 Trung Ung ch} ra c3c 7)i th; 7 c h( n?ng

 +h(n ng nhanh nhB thế n9o 7)i 5i nhiệm 5 mi. Việc ngSm 7Jch trong c3c trBHng hb+ 7 -BHngnhB +hz hb+ 5i c3c lbi Jch c;a c3c t[ chc chJnh +h; c mong mu)n thUng tin 56 c3c lQa ch8nchiến lBbc m9 ~ c th4 7ang xem xqt 7)i 5i 11. ThUng tin t] c3c -Eng c{ \uan 7 cng c th4hu -ng cho c3c cUng tI l9m inh -oanh Trung Ung.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang $#"!!

Page 41: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 41/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

 

Cx7 2ENG 45 HT G<< @,.LZ C07AQ iện ln nh>t n?m 56 truI6n thUng 59 c sQ ch G h[ng l• trên to9n cu l9 <+ Thế gii …orl-

<u+M c;a 1* 7Bbc ch{i 'ra‹il t] %"#! ti %A"#Z. <3c sQ iện \uI mU n9I thBHng cu)n ht c3ct3c nhn 7Fc hEi m9 t`n -ng chng cho c3c mc 7Jch l]a gEt c3c mc tiêu 74 ?n cS+ c3c ;I \uI6n,gI t[n thB{ng c3c mEng 74 gi3n 7iệ+, 59 c3c 7)i tBbng h3c.

<ro-strie 7K 76 c`+ ti trBc hi …orl- <u+ 5i 03o c3o 7K +h3c h8a c3c m)i 7e -8a ti6m t9ngcho sQ iện. LKnh 7Eo trong s) 7 l9 trong s) c3c hacti5ist t>n cUng hoc l9m x>u mt c3c e0sitec liên \uan ti …orl- <u+. )i th; 7Bbc +hn cUng /YT *<_*L 7K 7Bbc - twm ra c mttrong c3c h9nh 7Fng 7Bbc ni trBc hi 0St 7u 5ng 7>u, 7i6u cng 7K cho th>I nhng ngBHi +h(n7)i trên 7BHng mc 7F ln ch)ng lEi chJnh +h;.

au 7, trong \u3 trwnh -iŒn ra …orl- <u+, c(nh 03o c;a <ro-strie 7K tr nên 7ng hi c3c

e0site cho 0(n thn …orl- <u+ 59 c;a <(nh s3t Liên 0ang 'ra‹il 76u 7K 0ị 73nh s`+ %. {n na,<ro-strie 7K \uan s3t th>I 59i hoEt 7Fng thm nh`+ tr3i +hq+ c ch; 7Jch c gii hEn c liên\uan ti …orl- <u+ t] c3c t3c nhn t] Trung vu)c LYT X*ND* 59 V1=WN X*ND*, nhBngmc 7F hoEt 7Fng t] c3c t3c nhn nhB 5`I l9 hUng cao nhB -Q 7o3n trBc 7.

% acers Tae Don …orl- <u+ ite in 'ra‹il, # une #%$, htt+:""0its.0logs.nItimes.com"#%$"#!"#"hacersP

ae-onPorl-Pcu+PsitePinP0ra‹il"

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang $%"!!

Page 42: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 42/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

2i"t đối thủ

'iết 7Bbc 7)i th; c;a 0En 74 0(o 5ệ mEng c;a 0En t)t h{n.

D twm, ng?n chn, 59 0(o 5ệ ch)ng lEi nhng t>n cUng tinh 5i +hc tE+nh>t ng9I naI.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang $"!!

Page 43: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 43/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

2i"t đối thủ

ác yng của záo cáo c{ng ^hai _| hoạt động củađối thủ

Trong '3o c3o c3c )i 7e -8a To9n cu #%A, <ro-strie 7K th(o lu`n 56 mFt 7)ith; Nga 7Bbc gSn tên l9 WNW2/WT1< 'W*2. 'St 7u 59o th3ng #Z"#%$, 59i nh9

 03n h9ng an to9n 7K +h{i 09I thUng tin 0[ sung 56 t3c nhn n9I.

)i th; n9I trBc 7 7K th4 hiện nhi6u h{n l9 nh`n thc c{ 0(n 56 an to9n t3c chiến YXW<M._hUng ngEc nhiên, WNW2/WT1< 'W*2 7K nhanh chng 0Š \ua hE tng < e0site 0ị t[n thB{ngm9 h8 7K c 7Bbc cho c3c hoEt 7Fng 7. Dz c3c m3I 0ị lI nhiŒm c th4 tiế+ tc 73nh tJn hiệu choc3c m3I ch; <, thw hUng t3c 5 n9o c th4 7Bbc cung c>+.

_4 t] hi 7Bbc m ra cUng hai, hUng xI -Qng +hn m6m 7Fc hEi mi n9o 7Bbc WNW2/WT1<'W*2 s| -ng P 0an 7u c3c 2*Ts a5ex 59 ‘ain P 7K 7Bbc \uan s3t th>I. T`+ hb+ c3c cUngc n9I 7K th>I 59i -iŒn 0iến tiến ha \ua mFt giai 7oEn qo -9i Jt nh>t & n?m, 59 sQ m>t m3t c;a nc h( n?ng l9m cho 7)i th; nh(I 59o mFt +ha trang 0ị lEi. <3c Iêu cu twnh 03o npm 0ên -Bi -Rn-St c3c hoEt 7Fng c;a h8 l9 hUng c h( n?ng thaI 7[i, tuI nhiên, 59 c h( n?ng l9 WNW2/WT1<

'W*2 s t3i n[i lên 5i mFt t`+ hb+ c3c cUng c mi trong tB{ng lai.V9o th3ng #!"#%$, <ro-strie 7K xu>t 0(n%A  03o c3o cUng hai chi tiết ha sQ \uI ết cho mFt7)i th; 7Bbc g8i tên nhB l9 XTTW2 X*ND* cho <c A 'F T[ng Tham mBu c;a vun /i(i +hng

 Nhn -n Trung oa XL*M, cn 7Bbc 0iết ti nhB l9 {n 5ị !%$C!. Q \uI ết n9I 7K 7Bbc mFttrong nhng nh9 5`n h9nh XTTW2 X*ND* tEo thu`n lbi, cung c>+ c3c hwnh (nh c{ s 5`n h9nhc;a 7{n 5ị n9I trên +hB{ng tiện xK hFi, s| -ng c3c t9i ho(n c th4 c liên \uan ti c3c mi6n < PmFt sai lm nghiêm tr8ng c;a YXW<. au xu>t 0(n 03o c3o c;a <ro-strie, t9i ho(n +hB{ngtiện xK hFi 7 g•m c3c (nh ch+ c{ s c;a 7{n 5ị 7 7K 0ị xa, 59 XTTW2 X*ND* -BHng nhB 7K-]ng s| -ng c3c cUng c m9 trBc 7 7Bbc <ro-strie nh`n -iện.

Ft sQ m ra cUng hai 73ng 4 h3c 56 mFt nhm 7)i th; l9 xu>t 0(n mFt 03o c3o 56 {n 5ị!%A^C cn g8i l9 <YWNT X*ND*M 59o th3ng #"#%A. Trong hi nhm n9I lc 7u cng 7i59o 0ng t)ij sau +h3t h9nh cUng hai 03o c3o, 7K c nhng ch} s) cho th>I t3c nhn n9I t]ng hoEt7Fng lEi mFt ln na 59o th3ng %#"#%A.

Q m thUng tin liên \uan ti c3c hoEt 7Fng 7ang -iŒn ra t]ng 7Bbc tranh cKi ịch liệt trong cFng7•ng an to9n thUng tin. Nhi6u ngBHi \uI ết sQ m ra nhB 5`I cho h9nh 5i tiế+ thị hoc tQ xc tiếnh3c. Trong hi 7Fng lQc xung \uanh sQ m ra cUng hai chSc chSn l9 m 74 th(o lu`n, thw c3c \uan

%A htt+:""resources.cro-strie.com"+utter+an-a"

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang $A"!!

Page 44: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 44/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

s3t th>I nhB 5`I ch} ra rpng sQ m ra cUng hai ng9I th3ng 7K c t3c 7Fng 73ng 4 ti c3c hoEt7Fng c;a 7)i th; cao c>+.

ang tr nên r r9ng l9 c3c Bu tiên thu 7Bbc c;a c3c t[ chc t9i trb cho gi3n 7iệ+ hUng gian mEnghUng 0ị (nh hBng 5w nhng sQ m ra nhB 5`I. < h( n?ng cao 7F l9 c3c nhm t]ng 0ị"7Bbc nêucUng hai s tr 56 5i c3c hoEt 7Fng I hệt 5i c3c 0F cUng c mi, nếu h8 cn chBa c. Tiế+ c`nc;a <ro-strie 56 m cUng hai cn 0png c3c lbi Jch c;a 5iệc +h3 5€ c3c hoEt 7Fng 5i r;i rohUng nhwn th>I trong c3c hoEt 7Fng c;a 7)i th; 0png 5iệc -Rn -St sQ thaI 7[i trong c3c TTX.

Q cn 0png n9I 7Bbc ho9n t>t 0png 5iệc xem xqt 03o c3o sn s9ng cUng hai 7ang t•n tEi, 59 +h(nng c h( n?ng c;a 7)i th; l9 gw. i6u n9I sau 7 7Bbc r9 so3t lEi 56 Bbc">t 56 Twnh 03o P 1/L1ntelligence /ain"LossM‚ trong s) nhng 7i6u h3c, 7i6u n9I 0ao g•m gi3 trị m ra c;a twnh 03oti6m n?ng, 7u l9 ti6m n?ng t3c 7Fng ti h( n?ng nhwn th>I 7)i th;, 59 l9m thế n9o 7i6u n9I t3c

7Fng ti h( n?ng 74 0(o 5ệ c3c h3ch h9ng Việc q+ 7)i th; +h(i trang 0ị lEi cUng c nghĩa l9 chi +hJ inh -oanh 7K t?ng lên‚ h8 +h(i 7u tB 59o c3c cUng c mi, hE tng, 59 hu>n luIện ti6m t9ng,7i6u c th4 c nhng h`u \u( cho c3ch m9 7)i th; s trSng trbn nhB thế n9o trong tB{ng lai.

H0..<C)N+ 7)NZ) 221<*NW X*ND* l9 mFt 7)i th; cao c>+ c tr s Trung vu)c tJch cQc ngSm 7Jch c3c cUngtI -ịch 5 1nternet, c3c cUng tI ~ thu`t 59 h9ng hUng.

T] th3ng #"#%$, <ro-strie 1ntelligence 7K \uan s3t th>I ~ thu`t +hn gi(i DN 7Fc nh>t, 59

c3c cUng c truI6n th)ng 7Bbc c3c t3c nhn Trung vu)c s| -ng. Ft hi npm 7Bbc trong mFtmEng c;a nEn nhn, 7)i th; n9I twm c3ch gi9nh c3c ;I \uI6n hb+ +h3+ 74 -ịch chuI4n 0iên 59 thiếtl`+ c3c +hiên l9m 5iệc 2DX 74 7Et 7Bbc c3c mc tiêu c;a h8. DQa 59o c3c h( n?ng ~ thu`t c;ah8, 221<*NW X*ND* hiện l9 mFt trong nhng t3c nhn tiên tiến nh>t c;a Trung vu)c 7Bbc<ro-strie theo -i.

Các ch} z~ t•n thư€ng của bz‚ các ^hai thác _à các l}i ngà\ `ố & 

 NhB 7Bbc nêu trên, <ro-strie 1ntelligence 7K \uan s3t th>I 221<*NW X*ND* lbi -ng

hai th3c ng9I s) #, ch} ra rpng 7)i th; n9I c h( n?ng truI c`+ hoc sQ truI c`+ trên mc trung 0wnh 74 hai th3c c3c l`+ trwnh 5iên. TrBc hết, 59o th3ng #"#%$ t3c nhn n9I 7K 7Bbc \uan s3tth>I s| -ng c3c chiến thu`t …< 74 gi9nh 7Bbc chy 7ng trong c3c mEng c;a nEn nhn thUng \ua<VWP#%$P#A. Q hai th3c th9nh cUng trong chiến -ịch n9I 7K -Rn c3c nEn nhn ti 5iệc c9i 7t

 +hn m6m 7Fc hEi aula. Nhi6u 5iệc ngSm 7Jch trong chiến -ịch n9I -BHng nhB l9 ch)ng lEi lĩnh5Qc h9ng hUng c;a Xh3+%$.

V9o th3ng %#"#%$, 221<*NW X*ND* 7K s| -ng <VWP#%$P$%%A 74 leo thang c3c \uI6n Bu

%$ htt+:""0log.cro-strie.com"frenchPconnectionPfrenchPaeros+acefocuse-Pc5eP#%$P#APattacPsharessimilaritiesP

#%"

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang $$"!!

Page 45: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 45/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

tiên trong c3c m3I …in-os !$ 0it 0ị t[n thB{ng r•i%&. _hai th3c chy 0ị t[n thB{ng n9I c;a h8 7K73nh ->u ln 7u tiên n 7Bbc \uan s3t th>I.

'[ sung thêm 59o c3c hai th3c c3c lyi ng9I s) #, 221<*NW X*ND* cng 7K s| -ng A haith3c leo thang \uI6n Bu tiên 59 hai th3c thQc thi mK xa h3c.

<u)i czng, trong trBHng hb+ h3c, 221<*NW X*ND* 7K gi9nh 7Bbc sQ truI c`+ 0an 7u timFt nEn nhn \ua mFt chy 0ị t[n thB{ng tiêm vL. <hng sau 7 7K s| -ng chy 0ị t[n thB{ng 774 t(i lên mFt scri+t e0shell 7{n gi(n <ho++er 74 gi9nh 7Bbc sQ truI c`+ 0[ sung, -ịch chuI4n

 0iên ti mEng t`+ 7o9n, 59 c9i 7t c3c 2*T 0[ sung.

GE< .)221<*NW X*ND* s| -ng 59i <Ung c TruI c`+ T] xa P 2*T 2emote *ccess ToolM. Trong

n?m #%$, <ro-strie 1ntelligence 7K \uan s3t th>I 7)i th; n9I s| -ng aula, /h#st 2*T,Xlug=, 59 i_it. Trong hi /h#st 2*T t]ng c sn mFt c3ch rFng rKi nhi6u n?m r•i, thw c3c 2*T rr9ng c liên \uan ti c3c t3c nhn t] Trung vu)c.

T3c nhn n9I cng 7K s| -ng nhi6u e0shell <ho++er‚ 7i6u n9I 7Ba ra chc n?ng tB{ng 7B{ngc;a mFt 2*T -zng 74 i4m so3t c3c m3I ch; e0 c;a 7)i th;. <ho++er c th4 t•n tEi -Eng h37{n gi(n:

/0121 e34l567POST89c2o11er:;<= 0>

trong 7 cho++erj l9 mFt m`t hku 7Bbc t>n cUng lQa ch8n. cri+t trQc tuIến 7{n gi(n n9I traosQ truI c`+ cho mFt t>n cUng ti m3I ch; e0 t] 7 chng c th4 tri4n hai c3c cUng c leothang \uI6n Bu tiên, -ịch chuI4n 0iên, hoc tri4n hai c3c scri+t +hc tE+ h{n 74 tB{ng t3c 5i c3cc{ s - liệu trong m3I ch; e0.

Trong hi s| -ng Xlug= 7K gia t?ng 73ng 4 trong 5ng n?m \ua gia c3c t3c nhn t] Trung vu)c,thw s| -ng c;a 221<*NW X*ND* cUng c n9I l9 73ng lBu G 5w lG -o. TrBc tiên, hi thiếtl`+ c>u hwnh Xlug=, t>n cUng 7Bbc trao sQ lQa ch8n s| -ng ti $ m3I ch; DN m9 h8 ch8n.'iết 7Bbc 7i6u n9I, 221<*NW X*ND* 7K +h3t hiện 7Bbc mFt -ịch 5 7Fc nh>t 7Bbc nh9 cungc>+ -ịch 5 1nternet c tr s <alifornia urricane Wlectric cung c>+. 'png 5iệc lbi -ng -ịch 5DN tQ -o c;a urricane Wlectric, c3c t3c nhn 7 7K c h( n?ng gi(i \uIết 7Bbc c3c mi6n +h[

 0iến nhB .+interest.com, a-o0e.com, 59 githu0.com. | -ng c3c mi6n hb+ +h3+ 7Bbc cho l9c th4 l]a 7Bbc nhng ngBHi tr( lHi trong sQ c) 59o 5iệc tin c3c giao tiế+ truI6n thUng 7 l9 t)t.

221<*NW X*ND* 7K lbi -ng tJnh n?ng DN tzI 0iến c;a Xlug= 74 s| -ng c3c -ịch 5 7tchy hosting DN tQ -o 7Bbc urricane Wlectric cung c>+ 74 gi(i \uIết c3c mi6n 7 cho c3c ntXlug= < thaI 5w c3c 7ịa ch} 1X hb+ +h3+ c;a chng. urricane Wlectric 7K nhanh chng h9nh 7Fng

%& htt+:""0log.cro-strie.com"cro-strieP-isco5ersPuseP!$P0itP‹eroP-aI+ri5ilegePescalationPex+loitPc5eP#%$P$%%AP

hurricaneP+an-a"

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang $&"!!

Page 46: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 46/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

74 ng?n c(n sQ lbi -ng m9 7K cho +hq+ gi(i +h3+ DN 7)i 5i c3c mi6n hb+ +h3+ 7.

XhB{ng +h3+ +hn gi(i < 7Fc 73o 7Bbc 221<*NW X*ND* s| -ng l9 s| -ng /oogle <o-enhB mFt m3I ch; cho mFt chuyi 7Bbc mK ha cha nt Xlug= < thQc nhB 7Bbc ch} ra 0ên -Bi.

'>t ch>+ +hB{ng +h3+ +hn +h)i m3I ch; < n9I c sn trong Xlug= t] Jt nh>t n?m #%, s| -ngn l9 hUng +h[ 0iến. Trong trBHng hb+ n9I, +hn m6m 7Fc hEi Xlug= s Iêu cu mFt trong nhng-Q 3n /oogle <o-e, twm trang c mFt chuyi c +hn 7ịnh 5i DO_j 59 DOj, 59 gi(i mK chuyi7. <huyi 7Bbc gi(i mK cha giao thc -zng 74 giao tiế+, cng nhB 7ịa ch} 1X 59 mFt c+ c[ng. _hic3c chuyi trên 7Bbc gi(i mK, thw c3c 7ịa ch} 1X sau 7Bbc s| -ng nhB l9 c3c m3I ch; Xlug= <:

• A.^.$C.^

• #.%C%.%AA.AZ

• !%.ZC.A$.%Z^

• #A.%A&.%A$.$A

1au ^hi ^hai thác _à thm nhMpau hi 221<*NW X*ND* 7K thiết l`+ 7Bbc chy 7ng trong mEng c;a mFt nEn nhn, h8 sau 7

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang $!"!!

Page 47: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 47/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

twm c3ch hb+ +h3+ ha c3c ;I \uI6n thUng \ua c3c cUng c nhB …in-os <re-ential Vieer trwnhxem ;I \uI6n c;a …in-osM, …in-os <re-ential W-itor trwnh soEn th(o ;I \uI6n c;a …in-osM,hoc iiat‹. Ft hi c3c ;I \uI6n 7K c 7Bbc, thw t3c nhn c xu hBng s| -ng chng 74 truI

c`+ mEng thaI 5w tB{ng t3c 5i 2*T c;a h8, 5w thế l9m gi(m ->u 5ết c;a h8 59 cho +hq+ h8 xu>thiện nhB l9 nhng ngBHi s| -ng VXN hb+ +h3+.

 Nếu c3c ;I \uI6n hUng th4 c 7Bbc, thw 221<*NW X*ND* thBHng s -Qa 59o 2DX. TrBctiên, h8 s thaI thế tệ+ c3c ha liên \uan 0png 5iệc s| -ng +h3 sethc.exe %!M 5i mFt 0(n sao

 +hiên 0(n tiếng Trung vu)c Ba thJch c;a h8 7)i 5i cm-.exe trên m3I c;a nEn nhn. au 7 h8 struI c`+ m3I tJnh c;a nEn nhn \ua 2DX, 59, hi 7Bbc th4 hiện 0png mFt m9n hwnh 7?ng nh`+, ns triệu g8i c{ chế c3c ha liên \uan 59 7Bbc trwnh 09I 0png mFt shell lệnh \u(n trị. {n na,Xlug= c h( n?ng 7i hm ngm 2DX ngBbc m9 221<*NW X*ND* 7K s| -ng.

Q thm nh`+ c;a 221<*NW X*ND* 7i theo mFt mRu 7{n gi(n thBHng 7Bbc c3c 7)i th; t]Trung vu)c thQc hiện. TrBc hết, c3c tệ+ c \uan tm 7Bbc nqn 59 7Bbc 0(o 5ệ 0png m`t hku 0png 5iệc s| -ng 2*2. Tiế+ sau, h8 7Ba c3c tệ+ 7 59o 5ị trJ thu`n tiện. <u)i czng, h8 thm nh`+c3c tệ+ t] mEng thUng \ua TX.

Các ^"t nối cO ^hƒ n$ng tới )0.,.) 7)NZ)<ro-strie 1ntelligence hiện 7ang 73nh gi3 c3c ết n)i c h( n?ng gia 221<*NW X*ND*59 *2Y2* X*ND*. iện chBa c liên ết -t ho3t, nhBng c3c ch} s) t[n thB{ng c liên ết ti*2Y2* X*ND* 7K 7Bbc +h3t hiện trong c3c mEng cng 0ị t[n thB{ng 5w 221<*NW

X*ND*. <3c ết n)i h3c 0ao g•m: c3c 0F cUng c tB{ng tQ, sQ truI c`+ ti c3c hai th3c ng9I s)#, 59 c3c ết n)i hE tng c h( n?ng.

221<*NW X*ND* npm trong s) c3c 7)i th; c h( n?ng h{n t] Trung vu)c, 59 gi(i gi3+ 5it3c nhn n9I nên 7Bbc x| lG 5i sQ \uan tm cao nh>t.

G,H<C 7)NZ) /YT1< X*ND* l9 mFt 7)i th; tiến tiến h3c c;a Trung vu)c m9 <ro-strie 1ntelligence 7K

theo -i \ua n?m #%$. )i th; n9I 7K 7Bbc \uan s3t th>I nhpm 59o mFt s) nEn nhn cao c>+ trongc3c lĩnh 5Qc ch; ch)t, 0ao g•m t9i chJnh, cUng nghệ, t[ chc +hi chJnh +h; N/YM"\u)c tế, 59 n?nglBbng.

u th3ng #&"#%$, <ro-strie 7K \uan s3t th>I 7)i th; n9I hi xBng mFt chiến -ịch trong 7c3c thUng 7iệ+ +hishing xiên cSm 7K 7Bbc s| -ng 74 hBng c3c mc tiêu 59o 5iệc 7Ba ra c3c trangc th4 hai th3c chy 0ị t[n thB{ng | -ng P sau hi P Xh3t h9nh seP*fterPreeM c3c lyi ng9I s) #trong 1nternet Wx+lorer. au 7I l9 ngSn g8n thHi gian c3c sQ iện \uan tr8ng trong chiến -ịch n9I:

%! htt+:""0log.cro-strie.com"a-5ersarIPtricsPcro-striePtreats"

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang $Z"!!

Page 48: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 48/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

N?@ t2? S ki

$"#$"#%$ Q +hn gi(i tên mi6n con 7Bbc \uan s3t th>I sm nh>t trong cuFc t>n cUng

&"#$"#%$ <3c thUng 7iệ+ +hishing 7Bbc g|i cho c3c mc tiêu

!"#$"#%$ icrosoft 7Ba ra tB 5>n cho chy 0ị t[n thB{ng <VWP#%$P%ZZ!

#%"#&"#%$ '(n 53 npm ngo9i -Q iến 7Bbc icrosoft +h3t h9nh

'[ sung thêm 59o 5iệc ngSm 7Jch c3c c3 nhn trong c3c t[ chc 0ị ngSm 7Jch, c3c thUng 7iệ+ +hishing t] 7)i th; n9I 7K 7Bbc \uan s3t th>I 7ang 7Bbc g|i ti c3c -anh s3ch thB cho c3c ch; 76chuIên 0iệt nhB 7iện to3n hiệu n?ng cao, +hn m6m siêu - liệu thHi tiết, 59 c3c chB{ng trwnh I tế-Q +hng c3c c{ s gi3o -c.

Ft thUng 7iệ+ +hishing 7Bbc \uan s3t th>I nhB 0ên -Bi:

<3c nEn nhn trong c3c chiến -ịch 7 7K 0ị lI nhiŒm 0png c3c c9i cSm 7Bbc 0iết ti 5i c3i tênch)ng 5irus Xir+i, n 7K 7Bbc th>I s| -ng 4 t] n?m ##^. Xir+i cung c>+ cho 7)i th; 5i mFt t`+hb+ truI6n th)ng c3c tJnh n?ng 2*T cho +hq+ 7)i th; thm nh`+ 59 tri4n hai c3c tệ+, czng 5i sQtruI c`+ shell t] xa ti m3I 0ị t[n thB{ng.

/YT1< X*ND* 7Bbc <ro-strie 1ntelligence xem l9 mFt trong nhng 7)i th; tiên tiến h{n7Bbc theo -i. vua thHi gian, c9i cSm Xir+i 7K c(i tiến 74 c c3c ~ thu`t ch)ng +hn tJch 7Bbc t?ngcBHng tJnh n?ng h{n, 59 giao tiế+ mEng 5i c3c m3I ch; i4m so3t 7K c(i thiện 74 ng?n chn sQ -twm ra trên mEng.

Trong hi nghiên cu /YT1< X*ND*, <ro-strie 1ntelligence 7K nh`n -iện mFt sQ ch•ng l>nmK mEnh m gia c9i cSm Xir+i 59 mFt +hn m6m 7Fc hEi 7K chết t]ng 7Bbc 0iết ti nhB l9Dreammon hoc Dream<licM. Xhn m6m 7Fc hEi n9I x| lG mFt t`+ hb+ c3c tJnh n?ng 7Bbc thiếtl`+ +hz hb+ h{n 5i +hn m6m 7Fc hEi *-clicer h{n l9 hoEt 7Fng c ch; 7Jch. Vw +hn m6m 7FchEi *-clicer l9 +h[ 0iến h{n 5i c3c 7)i th; tFi +hEm, n 7K 7Bbc Iêu cu l9 nếu 7)i th; I hệt7png sau Dreammon 7ng 7png sau Xir+i, thw c3c 7Fng th3i 0an 7u c;a 7)i th; n9I c th4 7K t]ngc 7Fng c{ t9i chJnh.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang $C"!!

Page 49: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 49/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

•ng „uan _| các tác nhn các mối đb …a t† Nga Dz lịch Trung vu)c 7K -Q 7o3n rpng n?m #%$ c th4 l9 N?m NgQa, thw nhi6u ngBHi -Q 7o3n n?m

#%$ l9 N?m />u trong lKnh 7ịa hUng gian mEng, 5i 59i t3c nhn cao c>+ t] Nga nh`n 7Bbc sQch G c;a cUng chng. oEt 7Fng 7Bbc nêu 7K 0ao g•m c3c t3c nhn 7Bbc <ro-strie theo -ig•m WNW2/WT1< 'W*2, *N<‘ 'W*2, 59 VWNYY 'W*2, cng nhB c3c t`+ hb+ h3cnhB an-orm, n s| -ng 0F cUng c 'lac WnergI N?ng lBbng enM trong c3c cuFc t>n cUng cch; 7Jch, ngBbc lEi 5i s| -ng thUng thBHng c;a n nhB l9 +hn m6m 7Fc hEi tFi +hEm.<ro-strie cng theo -i c3c 7)i th; h3c 7Bbc \uI ết cho Nga theo c3c tên gi>u nhB 'W2W2_ 'W*2, 'YLDW2 'W*2, 59 t3c nhn c 7Fng lQc +hEm tFi t9i chJnh */NWT1< X1DW2.

VWNYY 'W*2, cn 7Bbc 0iết nhB l9 nae, Turla 59 Yro0orous, s| -ng mFt t`+ hb+ c3c c9icSm m9 7}nh 7i4m trong mFt rootit tinh 5i +hc tE+ -Qa 59o …in-os c th4 lbi -ng mFt ệ

th)ng Tệ+ žo P V Virtual ile IstemM 7Bbc mK ha nhB mFt 5zng 09n 7E+ cho c3c cUng c 74tri4n hai 59 - liệu 7Bbc chukn 0ị cho sQ thm nh`+. N cng 0ao g•m c3c c9i cSm cho c3c n6nt(ng h3c nhB Linux m9 c th4 7Bbc s| -ng 74 5`n h9nh hE tng ch} huI 59 i4m so3t. '3o c3o

 0ên ngo9i ch} ra mFt huInh hBng ngSm 7Jch 59o c3c thQc th4 trong hu 5Qc chJnh +h;, czng 5is| -ng c3c hai th3c ng9I s) #. <3c TTX, czng 5i sQ chJn mu•i c;a 0F cUng c c;a t>n cUng,ch} ra rpng 7I l9 7)i th; tinh 5i +hc tE+ cao.

*N<‘ 'W*2 l9 tên m9 <ro-strie 7t cho mFt 7)i th; cng 7Bbc 0iết ti nhB l9 ofacI. Dz c3ccUng c 7Bbc t3c nhn n9I s| -ng cn chBa l9 +hc tE+ nhB c3c cUng c 7Bbc VWNYY'W*2 s| -ng, thw chng chia s mFt tr8ng tm ngSm 7Jch chung 59o c3c thQc th4 chJnh +h; 59

\un sQ, 5i mFt sQ nh>n mEnh 7c 0iệt 59o c3c 5zng gn 0iên giij c;a Nga nhB Ung –u.<ng nhB c3c c9i cSm cho …in-os, Linux, 59 c3c hệ 7i6u h9nh -i 7Fng, *N<‘ 'W*2 s| -ngc3c cuFc t>n cUng +hishing ;I \uI6n, l]a gEt c3c site hb+ +h3+ 74 thu th`+ c3c chi tiết 56 nhngngBHi s| -ng cn \uan tm.

Xhn tJch ch; 7Fng tJch cQc trong n?m #%$ 7K +h3t hiện t3c nhn Nga h3c cn chBa g+ xu>t hiệncUng hai, 5ng -BHng nhB 7K 7Bbc c3c lbi Jch nh9 nBc Nga giao nhiệm 5. 'W2W2_ 'W*2 7Ktiến h9nh c3c hoEt 7Fng t] ##$ cho ti ng9I naI, 0an 7u 7K nhpm 59o 5iệc thu th`+ twnh 03onhBng cng 7K cung c>+ h( n?ng hy trb c3c hoEt 7Fng t>n cUng song song 5i xung 7Ft

 Nga"/eorgia 59o th3ng #C"##C.

WNW2/WT1< 'W*2 t]ng 7Bbc <ro-strie theo -i t] #%. )i th; n9I 0an 7u 7K t`+ trung 59oc3c mc tiêu trong hu 5Qc n?ng lBbng, nhBng gn 7I h{n 7K chia nh3nh ra 74 c) gSng l9m t[nthB{ng c3c t[ chc t9i chJnh, cUng nghiệ+ 59 thB{ng mEi. i6u n9I 7K tB{ng xng 5i sQ -ịchchuI4n t] 0an 7u s| -ng c3c trung gian t>n cUng …< 59o c3c cuFc t>n cUng thB 7iện t| c ch;7Jch. Xhn tJch hoEt 7Fng sau hai th3c c;a WNW2/WT1< 'W*2 7K +h3t hiện s| -ng c3c cUng ctzI 0iến 74 thu th`+ c3c ;I \uI6n, 7i6u tra mEng, 59 tB{ng t3c 5i thiết 0ị tQ 7Fng ha cUng nghiệ+.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang $^"!!

Page 50: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 50/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

Q)NC> 2+).V9o n|a sau n?m #%$, <ro-strie 1ntelligence 7K +hn tJch hoEt 7Fng t>n cUng c ch; 7Jch c;a

mFt t3c nhn 7c 0iệt th 5ị c;a Nga c tên l9 *N<‘ 'W*2. <3c chiến -ịch 7Bbc t3c nhn n9Itiến h9nh nhpm 59o c3c thQc th4 cao c>+ \un sQ 59 chJnh +h; nhi6u nBc h3c nhau, hu hết l9c3c c{ \uan chJnh trị 73ng 4 c;a c3c \u)c gia thuFc Liên =U c, 59 c3c t[ chc c;a c3c nBc

 +hB{ng TI. <3c ch} s) ~ thu`t, nhB c3c 0(n 7ịa ngu•n g)c 59 thUng tin ngBHi 7?ng G tên mi6n<, 7Ba ra c3c tham chiếu ti mFt 7)i th; ni tiếng Nga. {n na, 5iệc ngSm 7Jch l9 nh>t \u3n 5ic3c lbi Jch chiến lBbc c;a Liên 0ang Nga.

Việc ngSm 7Jch c3c thQc th4 cao c>+ 7i hŠi c3c 0iện +h3+ ~ thu`t chJn mu•i 59 uIên 03c. *N<‘'W*2 5i sQ tUn tr8ng c3c cUng c c;a n, 59 t3c nhn n9I 7Bbc 7c trBng 0i mFt sQ chukn 0ị t}m} cho c3c cuFc t>n cUng 59 hE tng 7Bbc Iêu cu. Q c9i cSm chJnh c;a h8, g8i l9 =P*gent, l9 mFt

2*T tinh 5i +hc tE+, 7Ba ra mFt iến trc theo mo-ule 59 mFt lịch s| +h3t tri4n nhi6u n?m. NhB l9mFt hệ \u(, 7)i th; 7 c th4 ết hb+ chc n?ng c9i cSm cn thiết trên c{ s t]ng mc tiêu, m rFngcho nhi6u hệ 7i6u h9nh 59 n6n t(ng -i 7Fng.

Ft tJnh n?ng 73ng lBu G ch} 7Bbc th>I 5i 59i trong s) c3c +hn m6m 7Fc hEi t>n cUng c ch; 7JchchJn mu•i 59 7Bbc thiết ế ~ thu`t t)t l9 nhB sau: nếu 7Bbc Iêu cu, c9i cSm 7 c th4 chuI4n giaothc 7ang mang cho ênh ch} huI 59 i4m so3t c;a n tr(i t] TTX \ua thB 7iện t| ti +hB{ng tiệnth3o lS+ ra 7Bbc. TrBHng hb+ sau l9 7c 0iệt +hz hb+ cho c3c mUi trBHng mc tiêu m9 hUng c ếtn)i mEng trQc tiế+ ti mFt nt < 59 thaI 5w -Qa 59o s| -ng 7ịnh ƒ 5`t trung gian th3o lS+ 7Bbc' 74 l>+ ho(ng tr)ng. {n na c3c sQ c) gn 7I c liên \uan ti +hn m6m 7Fc hEi l9m mz

cao 7F, 0ao g•m l9m mz -ng ch(I mK lệnh, c h( n?ng mFt 0Bc na 7Bbc tiến h9nh 74 ng?n c(nc3c ny lQc +hn tJch. T>t c( nhng 7i6u 7 nh>n mEnh mFt nhiệm 5 t>n cUng c ch; 7Jch r r9ng.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang &#"!!

Page 51: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 51/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

Các q đoán cho n$m %&'‡

i4u 5iệc m ra c3c h( n?ng c;a c3c 7)i th; tiên tiến s (nh hBng ti 0En nhB thế n9o trong n?m #%&.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang &%"!!

Page 52: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 52/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

NHˆN -B, ‰NG L)< 

DQ 7o3n nhng gw s x(I ra trong n?m #%& l9 mFt th3ch thc, hi c3c sQ iện 7Bbc-Q 03o s x(I ra hUng th4 tr3nh hŠi 59 c3c TTX mi t] c3c 7)i th; hS+ +h[ 7FnglQc s tiế+ tc 7ịnh hwnh mUi trBHng c3c m)i 7e -8a. TrBc hi hai th3c nhng gw cth4 ti trong n?m #%&, theo tr`t tQ, nhwn lEi mFt cht 59o c3c -Q 7o3n cho n?m #%$.

 N?m ngo3i, <ro-strie 7K tiến h9nh mFt s) -Q 7o3n 56 0c tranh c3c m)i 7e -8a n?m #%$, nhi6utrong s) 7 7K th9nh sQ thQc:

• Hot ? c4 BJc TriKL Ti P <ro-strie 1ntelligence 7K -Q 7o3n rpng 'Sc Tri6u Tiên

c th4 s| -ng c3c hoEt 7Fng hUng gian mEng c;a n 74 +hng ra sc mEnh trong n?m#%$. DQ 7o3n n9I th9nh hiện thQc 59o cu)i n?m #%$ hi mFt 7)i th; 'Sc Tri6u Tiên 7Kt>n cUng onI 5w mFt trong nhng cu)n +him c;a xBng +him m9 'Sc Tri6u Tiên cho nhB l9mFt h9nh 7Fng chiến tranh.

• C2 dt cLc sQ? c4 &idows #P P Nhng t>n cUng c ch; 7Jch 7K s| -ng c3c

hai th3c nhB <VWP#%$P%ZZ! 74 ngSm 7Jch c3c m3I …in-os =X hết thHi hEn s)ng. i6un9I tiế+ tc l9 mFt r;i ro 73ng 4, hi m9 sQ t•n tEi c;a c3c m3I …in-os =X 7K c trBc7 5Rn tiế+ tc l9m m•i cho c3c cuFc t>n cUng.

ic ?J c2 c4 t2 * P n?m #%A 7K th>I c3c t3c nhn ngSm 7Jch 59o c3c nh9 03nh9ng 0ên th A ch9o c3c -ịch 5 DN, +hB{ng tiện xK hFi, 59 \u(n trị nFi -ung 74 t>n cUngc3c h3ch h9ng c3c -ịch 5 7. NhB mFt 5J -, <ro-strie 7K \uan s3t th>I mFt s) cuFct>n cUng c;a 7)i th; 221<*NW X*ND* ch)ng lEi c3c nh9 cung c>+ DN 59 7t chyhosting trong n?m #%$: c3c cuFc t>n cUng 7 c h( n?ng cao 7F 7Bbc s| -ng r)t cuFc 74nhpm 59o c3c h3ch h9ng c;a c3c nh9 cung c>+.

• P2 K c 2i S4doV-Aw4re 5H1 ct - N2W t2c<  P | -ng +hn m6m 7Fc hEi

an-0oxP*are 7K hUng cn l9 mi cho n?m #%$, nhBng c3c 7)i th; 7K s| -ng 73ng 4c3c 0iến th4 c h( n?ng - twm nếu chng 7ang 7Bbc chEI trong c3c mUi trBHng hF+ c3t.

<3c ~ thu`t 7 tr(i t] - twm c3c hF+ c3t cho ti hệ th)ng 59 c3c chế t3c mEng, - twm hoEt7Fng c;a ngBHi s| -ng, 59 th`m chJ nhSc nh sQ tB{ng t3c c;a nhng ngBHi s| -ng nhBmFt +h(n 0iện +h3+.

• SX dụ? cc ? ?Z c c4o P '3o c3o sm n?m #%$ 7K nêu mFt xu thế 7i xu)ng trong

s| -ng c3c ngUn ng mc cao nhB < 59 xu thế gia t?ng trong s| -ng c3c ngUn ng mccao nhB <’ 59 XIthon. Trong n?m #%$, <ro-strie 7K \uan s3t th>I 59i 7)i th; nhBV1<W2Y‘ T1/W2 s| -ng nhi6u 0iến th4 +hn m6m 7Fc hEi m9 trBc hết 7K lbi -ng scri+tXIthon.

Hot ? tro? T2[ ?i\i Wt l] P xung 7Ft trong thế gii 5`t lG thBHng -Rn ti c3c hoEt

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang &"!!

Page 53: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 53/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

7Fng hUng gian mEng c liên \uan, 59 n?m #%$ 7K hUng h3c gw. Ft s) xung 7Ft trongmUi trBHng 5`t lG nhB nhng gw 0i4n Nam Trung oa 'i4n Ung c;a Việt NamM, raine59 Trung Ung t>t c( 76u gI ra c3c hoEt 7Fng hUng gian mEng c liên \uan t] c3c 7)i th;

thm nh`+ tr3i +hq+ c ch; 7Jch Trung vu)c, Nga, 59 1ran, cng nhB c3c t3c nhn -n tFcch; nghĩa 59 c3c hacti5ist.

 N?m #%& hUng nghi ngH gw s c nhi6u sQ ngEc nhiên 59 c3c -iŒn 0iến mi trong lKnh 7ịa an to9nm3I tJnh. Xhn sau 7I c nhng +h3n xqt 73nh gi3 56 nhng gw c th4 c h( n?ng l9 c3c xu thếhoc sQ 5iệc x(I ra trong n?m ti.

NGH<FN Cw0 Š 7H5 .<‹N Nghiên cu 59 +h3t tri4n trong 5ng % n?m c th4 thBHng thiết l`+ c3c ƒ 58ng 59 7BHng hBng c;a

n?m tiế+ sau. Vi 7i6u n9I trong 7u, 7Fi c;a <ro-strie 1ntelligence th`n tr8ng \uan s3t th>I c3cmRu 59 c3c xu thế trong cFng 7•ng nghiên cu an to9n. DQa 59o c3c xu thế c;a n?m #%$, c3c 73nhgi3 sau 7I 7K 7Bbc +h3t tri4n:

• Bbc ƒ 58ng l9 LetŸs WncrI+t, c{ \uan chng thQc tQ -o 7u tiên 5i chng thQc g)c 7Bbc

c9i 7t sn trBc trong c3c trwnh -uIệt chJnh, s hi xBng trong n?m #%&. Dịch 5 n9I s7Ba ra -Q +hng sn c3c -ng lệnh r>t 7{n gi(n c3c chng thQc 74 s| -ng trong TTX._ết \u( l9 sQ -Œ s| -ng 59 sn c, c h( n?ng l9 mFt lBbng gia t?ng c3c giao thUng1nternet s 7Bbc mK ha. _hi giao thUng TTX tr nên Jt thUng -ng h{n, c h( n?ng s73ng ngH 59 0ị 7i6u tra gSt gao h{n. i6u n9I m ra h( n?ng l9 nhi6u 7)i th; h{n c th4xem xqt lbi -ng c3c chng thQc L cho ch} huI 59 i4m so3t. {n na, <hJnh s3ch *nto9n NFi -ung P <X <ontent ecuritI XolicIM cho c3c trang e0 c nghĩa l9 c3c cuFc t>ncUng = s tr th9nh +hc tE+ h{n 74 tiến h9nh. Trong n?m #%&, 7Bbc ƒ 58ng l9 x3cthQc Iếu t) s 7Bbc tri4n hai rFng h{n hS+ c3c -ịch 5 chuIên nghiệ+ 59 73m mI, 7i6uhI 58ng s l9m 5Bng tJnh hiệu \u( c;a c3c hoEt 7Fng +hishing ;I \uI6n 59 ngn h9ng.

• <3c 7)i th; liên tc tiến 0F trong c3c h( n?ng c;a h8‚ nBc ngo9i, m`t mK 59 ng -ng

c;a n 7K tiế+ tc 3+ 7(o tin tc cUng nghệ, 0St 7u 5i nhng tiết lF t] c3c r r} c;ano-en. <ro-strie 73nh gi3 c h( n?ng c3c 7)i th; s tri4n hai c3c s{ 7• 59 thŠa

thu`n mK ha 59 ha tinh 5i +hc tE+ h{n 74 c(n tr sQ can thiệ+ c;a nhng ngBHi chuIênnghiệ+ 56 an to9n 59 c3c -ịch 5 twnh 03o.

• Trong n?m #%&, s) lBbng c3c hF+ c3t s| -ng nFi \uan intros+ection P xem xqt nFi tmM

trwnh (o ha hI+er5isorM s tr nên sn s9ng, c( thB{ng mEi 59 trong ngu•n m. NFi \uancho +hq+ mFt hF+ c3t -9n +h)i mFt m3I (o ha \ua trwnh (o ha‚ 7i6u n9I 7Ba ra sQ lqn lt

 0[ sung cho hF+ c3t, cho +hq+ n tr3nh 7Bbc sQ - twm ra. VRn cn 7Bbc xem xqt liệu c3ct3c gi( +hn m6m 7Fc hEi s c ch>m -t ho9n to9n c3c ny lQc c;a h8 74 - twm ra gi(i +h3+l9m hF+ c3t truI6n th)ng 59"hoc liệu h8 c s c) gSng l`t 7[ c3c hF+ c3t -Qa 59o nFi \uanhaI hUng. Ba ra h h?n trong sQ - twm, 59 t)c 7F 7 c3c cUng nghệ mi 7Bbc 3+

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang &A"!!

Page 54: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 54/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

-ng, c h( n?ng l9 c3c 7)i th; s tiế+ tc - twm c3c hF+ c3t truI6n th)ng trong n?m #%&,5i c3c 7)i th; tiên tiến h{n hai th3c c3c ~ thu`t 74 nh`n -iện hoc lkn tr3nh c3c hệ th)ng-Qa 59o nFi \uan.

• <3c thiết 0ị nhng, 0>t 4 l9 chng l9 c3c 0F 7ịnh tuIến router nh9 haI c3c hệ th)ng i4m

so3t cUng nghiệ+, s ng9I c9ng 0ị ngSm 7Jch. Ft trong nhng Iếu t) 7u tiên t3c 7Fng tilng tin n9I l9 t)c 7F gia t?ng m ra c3c chy 0ị t[n thB{ng trong mUi trBHng nhng 59 trongc3c +hn m6m npm 0ên -Bi m9 chng lbi -ng. Q thịnh h9nh 59 +h[ 0iến gia t?ng c;a c3cthiết 0ị 1nternet c;a VEn 5`t P 1oT 1nternet of ThingsM, 7Bbc th(o lu`n chi tiết h{n 0ên -Bi,l9 mFt Iếu t) h3c c h( n?ng l9 7Jch ngSm n9I. Việc ngSm 7Jch n9I c h( n?ng s x(I ra\ua mFt loEt c3c t3c nhn c;a c3c m)i 7e -8a. Trong n?m #%$, chng tUi 7K th>I sQ t[nthB{ng c;a cUng nghệ 0F 7ịnh tuIến router nh9 7Bbc s| -ng 74 xI -Qng mFt l+ ;I\uI6n nhng 7Bbc s| -ng 74 l9m mt nE tr3nh sQ nh`n -iện c;a t>n cUng.

• <3c thiết 0ị 1nternet c;a VEn 5`t 1oTM 5Rn cn non nt 59 h3i niệm 1oT cn chBa tr nên

7Bbc 3+ -ng rFng rKi hoc th`m chJ sn s9ng 7)i 5i ngBHi s| -ng thUng thBHng. TuInhiên, c mFt s) lBbng ln c3c thiết 0ị 7ang 7Bbc 03n r•i c th4 +hz hb+ -Bi c3i U 1oT,th`m chJ nếu chng hUng s| -ng c3c tiêu chukn giao tiế+ c;a 1oT. Trong hi c3c cuFc t>ncUng c ch; 7Jch ch)ng lEi c3c thiết 0ị 1oT hUng chSc l9 trong lc n9I, thw ti6m n?ng lbi-ng c3c thiết 0ị 1oT 74 huếch 7Ei DDo cng nhB +h3 h;I c3c mEng 1oT thUng \ua hEtng i4m so3t t`+ trung c l l9 c th4 x(I ra.

0)N 4<‹* 4Œ< < C5C 4Œ< H= .0NG 0ŒC'I giH, Trung vu)c n[i tiếng 56 tiến h9nh c3c chiến -ịch gi3n 7iệ+ hUng gian mEng nhpm 59o5iệc truI c`+ twnh 03o 56 s hu trJ tuệ, mua 03n s3t nh`+, 59 c3c cUng nghệ n[i 0`t trong c3c ếhoEch & n?m. Việc ngSm 7Jch c3c cUng nghệ 59 thUng tin nghiệ+ 5 chiến lBbc cho +hq+ c3c cUngtI nFi 7ịa c;a n nhanh chng thQc hiện c3c +h3t tri4n nh(I 58tj, 59 hBng lbi t] c3c 5ị thế mc c(c lbi, 5w thế nng h8 lên th9nh nhng ngBHi -Rn 7u to9n cu. 9nh 5i n9I 7Bbc ƒ 58ng s tiế+tc trong n?m #%&, nhB s ngSm 7Jch tiế+ tc c3c thQc th4 chJnh +h; nBc ngo9i trong ny lQc 74truI c`+ 7Bbc thUng tin c liên \uan ti chiến lBbc to9n cu 59 c3c ế hoEch c;a c3c nBc h3c.

Trung vu)c 7Bbc ƒ 58ng tiế+ tc lbi -ng sQ gi3n 7iệ+ n9I nhB mFt 0iện +h3+ tiến h9nh thu th`+twnh 03o 74 hy trb cho c3c h3t 58ng c;a n thc 7kI h{n na 5Š 08c 56 c3c Iêu s3ch lKnh th[ c;an. i6u n9I l9 7c 0iệt 7ng trong c3c xung 7Ft 0i4n Nam Trung oa 'i4n Ung c;a Việt NamM5i Việt Nam 59 Xhili++ines, 59 tranh ch>+ 7(o enau"iếu NgB 5i Nh`t. Trung vu)c 7K tiếnh9nh r•i xI -Qng 73ng 4 c3c hn 7(o nhn tEo 0i4n Nam Trung oa 'i4n Ung c;a Việt NamM74 0St 7u +hng ra sc mEnh c;a n, 59 hi m9 (i \un c;a n tiế+ tc +h3t tri4n, n s ch} twmc3ch thc 7kI xa h{n 5Bbt ra hŠi c3c 7BHng 0iên gii hiện h9nh c;a n. Trung vu)c 7ang hungh?ng tiến lên +hJa trBc 5i thiết ế 59 tri4n hai c3c t9u sn 0aI c;a riêng n, 7i6u hUng nghi ngH gw s c t3c 7Fng trong c3c 5>n 76 c;a hu 5Qc n9I, cho +hq+ X2< +hng lQc lBbng ra 59 h?m -8a

c3c nBc l3ng gi6ng c;a n.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang &$"!!

Page 55: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 55/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

9i Loan s tiế+ tc 7ng mFt 5ai tr r>t \uan tr8ng trong c3c xung 7Ft ti6m t9ng s ti, hUng ch}nhB n{i i4m th| c3c +hn m6m 7Fc hEi, m9 cn nhB tr8ng tm chJnh cho 5iệc m rFng c3c Iêus3ch lKnh th[ c;a Trung vu)c. X2< coi 9i Loan nhB mFt +hn hUng t3ch rHi c;a Trung vu)c m9

r)t cuFc s 7Bbc t3i th)ng nh>t 5w sQ t)t l9nh ln h{n c;a nhn -n 0ên 59 5w thế 7t n lên trênc3c xung 7Ft lKnh th[ h3c. Q -ịch chuI4n gn 7I c;a 9i Loan hBng ti mFt chJnh +h; -o DXXlKnh 7Eo r r9ng Jt thn thiện h{n 5i 'Sc _inh l9 m)i \uan ngEi ln cho Trung vu)c 59 s l9 mFtIếu t) chJnh trong c3ch m9 Trung vu)c s| -ng cUng nghệ 74 tEo thu`n lbi cho c3c x| trJ chJnh trịc;a mwnh. 9i Loan 56 lịch s| 7K 0ị c3c -ịch 5 twnh 03o X2< thm nh`+ t>t c( c3c mc, 7i6u l9mcho mc hUng gian mEng tr th9nh c3c ch} s) nhwn th>I 7Bbc trBc tiên 56 c3c G 7ịnh c;a X2< 7)i5i 9i Loan.

Trung vu)c cng 7K c tiến 0F 73ng 4 trong 5iệc +hng ra sc mEnh m6mj c;a n nBc ngo9ithUng \ua c3c 7u tB nhi6u tŽ D, 7c 0iệt trong c3c lĩnh 5Qc hE tng truI6n thUng 59 giao thUng.Trong nhi6u n?m, Trung vu)c 7K 59 7ang thm nh`+ 59o chu Xhi 74 cung c>+ cho 7a s) h[ng l•c3c hệ th)ng 5iŒn thUng c;a chu lc n9I, nhBng ch} gn 7I c 59i G 7ịnh x>u h{n 7K 7Bbc 7Ba ra3nh s3ng.

V9o th3ng %"#%$, ho(ng ZZ ngBHi Trung vu)c 7Bbc th>I 7ang \u(n lG mFt trung tm ch} huItinh 5i +hc tE+ ngo9i mFt ngUi nh9 Nairo0i, _enIa, 7i6u -BHng nhB c h( n?ng nhpm 59o c3chệ th)ng giao tiế+ truI6n thUng th; 7U. Ft ta nh9 5i nhi6u 5ệ tinh ln -BHng nhB l9 +hn +hc;a 7Ei s \u3n Trung vu)c Xaris gn 7I cng 7Bbc nêu 59 7Bbc tin tBng c ết n)i ti XhngC, {n 5ị !%#$! c;a XL*, c tr3ch nhiệm thu th`+ 1/1NT 56 TI –u.

<ng 7K c mFt lBbng 73ng 4 7u tB 7Bbc rt 59o c3c -Q 3n 5`n t(i, 7c 0iệt 7BHng sSt cao t)c P2 igh +ee- 2ailM, nhi6u nBc. Trung vu)c 7K lên ế hoEch r•i 74 s3t nh`+ nh9 s(n xu>tt9u hŠa h9ng 7u 59o mFt 7{n 5ị 2 h[ng l• c h( n?ng xI -Qng c3c 7BHng sSt h[ng l• trên

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang &&"!!

Page 56: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 56/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

thế gii. V6 7i4m n9I, Trung vu)c 7K 7ệ trwnh c3c 5 thu c3c -Q 3n 7BHng sSt h[ng l• gia 'Sc_inh 59 osco 59 xI -Qng mFt 7BHng gia Delhi 59 <hennai n F. 'Sc _inh cng gi m)i\uan tm trong c3c 76 xu>t 56 c3c 2 *nh 59 <alifornia, 59 7K tiến ti r•i trong 5iệc xI -Qng

mFt tuIến 7BHng 2 ungarI P er0ia m9 s ết n)i 'elgra-e 5i 'u-a+est.

T[ng cFng, c3c -Q 3n 7Bbc Trung vu)c 76 xu>t c th4 trao cho n i4m so3t h{n $#.### m, traocho n sQ i4m so3t 73ng 4 7)i 5i c3c con 7BHng 5`n chuI4n c;a thế gii. DBHng nhB h3 c h(n?ng l9, 0iết rpng s| -ng gi3n 7iệ+ trBc 7 c;a Trung vu)c ch)ng lEi c3c cUng tI nBc ngo9i7i6u n 7K s| -ng 74 gi9nh 7Bbc c3c Bu thế trong 7>u thu cEnh tranh 59 mua 03n s3t nh`+M, cmFt 7Fng lQc ln 7)i 5i Trung vu)c 74 7i theo c3ch 7 trong nhng n?m ti hi n twm c3ch 7(m

 0(o 5ị thế c;a n nhB ngBHi -Rn 7u thế gii trong xI -Qng 2.

RT H,;CH HBNH 4NG CH0NG CE H‹ CE RHŽ NNG ZNZv C5C C0C ‘N CWNG RHWNG G<)N *;NG C=) <.)N_ế hoEch 9nh 7Fng <hung c;a 1ran P XY* oin Xlan of *ctionM, sQ trŒ muFn c;a n, con 7BHngmong mŠi t)i h`u c;a n 7)i 5i c3c chJnh trị gia 74 thB{ng th(o mFt _ế hoEch 9nh 7Fng To9n-iện P <XY* <om+rehensi5e Xlan of *ctionM l9 nhng 5>n 76 5Bbt trFi trong 03o chJ to9n cu 59c3c gii chJnh trị. XY* l9 mFt thŠa thu`n tEm thHi 7Bbc l9m gia 1ran 59 c{ \uan thB{ng th(o liênchJnh +h; g•m Trung vu)c, Xh3+, Liên 0ang Nga, VB{ng \u)c *nh, ~ 59 c. ThŠa thu`n 0an7u c G 7ịnh trong giai 7oEn ! th3ng theo 7 chJnh +h; 1ran c th4 gi(m ho nhiên liệu uran 7Bbcl9m gi9u c;a n 59 treo c3c hJa cEnh 7c 0iệt c;a chB{ng trwnh n?ng lBbng nguIên t| 74 7[i lEi

5iệc Fi 7•ng '(o an Liên hiệ+ \u)c ni lŠng c3c tr]ng +hEt 7c 0iệt 7Bbc 3+ 7t trBc 7 ch)nglEi 1ran. Trong thHi gian c3c hoEt 7Fng nghiên cu hEt nhn 0ị treo 59 c3c tr]ng +hEt gi(m nh„ n9I,c3c 0ên thB{ng lBbng c th4 th(o lu`n c3c chi tiết mFt thŠa thu`n lu -9i h{n, 7Bbc 0iết ti nhB l9_ế hoEch 9nh 7Fng To9n -iện P <XY* <om+rehensi5e Xlan of *ctionM.

XY* c th4 l9 mFt trwnh 7i6u hi4n hoc 7i4m ch+ cho c3c cuFc t>n cUng hUng gian mEng trongtB{ng lai c;a 1ran ch)ng lEi c3c mc tiêu +hB{ng TI. 1ran 7K lBu G cUng hai sQ hi4u 0iết rpng c3ccuFc thB{ng th(o c th4 0ị (nh hBng 59 7K th4 hiện 56 mt lịch s| rpng n c thiện chJ 59 c c3ch( n?ngM 74 tiến h9nh c3c hoEt 7Fng hUng gian mEng 74 gI (nh hBng ti c3c cuFc thB{ng th(onếu n th>I +hz hb+ 74 l9m thế. Bbc suI 7o3n cUng hai rpng 1ran 7K tiến h9nh c3c cuFc t>n cUngtr( 7a, >I l9 sQ c) hmoon 59o n?m #%.

<3c hoEt 7Fng ngu•n m gn 7I trong thế gii ngm c;a 1ran gbi G 1ran c th4 7ang c) gSng 56c>u trc hoc t9i nguIên cho c3c hoEt 7Fng hUng gian mEng c h( n?ng trong tB{ng lai. K cnhng thaI 7[i trUng th>I 56 thUng tin xung \uanh c3c tin tc, cng nhB c3c -iŒn 79n 59 e0sitec;a 1ran. <3c -iŒn 79n +h[ 0iến 7)i 5i c3c tin tc 1ran 1<N 59 ha0gar- 7K 0ị 73nh s`+ 59 hUngcn truI c`+ 7Bbc cUng hai na. '>t ch>+ 0ị 73nh s`+, c h( n?ng s c Jt thaI 7[i 56 giao tiế+truI6n th)ng -iŒn ra gia c3c tin tc c liên \uan theo c3c con 7BHng giao tiế+ hq+ Jn. Q 7ng lEic3c -iŒn 79n 7 c th4 th>I trBc trong hoEt 7Fng 7Fc hEi trong tB{ng lai 59 mong mu)n l9m gi(m

h• s{ cUng hai c;a c3c c3 nhn trong thế gii ngm c;a 1ran.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang &!"!!

Page 57: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 57/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

<ng c c3c liên hệ r r9ng gia c3c tranh lu`n 56 sQ 7Ft nh`+ c;a chJnh +h; 1ran 5i G 7ịnh nh`n-iện c3c tin tc c c3c ~ n?ng tiên tiến 59 74 h8c c3c +hB{ng +h3+ thm nh`+ mEng tr3i +hq+ tiêntiến. VJ -, 59o th3ng %%"#%A, ngaI trBc hi thŠa thu`n XY* 7K 7Bbc G ết, Ei h8c <Ung nghệ

harif 7K tiến h9nh mFt tranh lu`n 56 c3c +hB{ng +h3+ 7[i mij c3c cuFc thm nh`+ tr3i +hq+mEng m3I tJnh 59 0(o 5ệ ch)ng lEi c3c thm nh`+ tr3i +hq+ 7. DQa 59o c3c thUng 03o tranh lu`n,c3c nh9 chc tr3ch 56 an to9n hUng gian mEng c;a chJnh +h; 1ran 7K c sQ truI c`+ ti c3c 76 xu>tc;a sinh 5iên trong tranh lu`n, 59 c3c 76 xu>t m9 7K hUng 7Bbc +h3t h9nh cUng hai 59 thaI 59o7 7Bbc gi Jn ch} cho nhng ai c \uI6n truI c`+ ti nhng 76 xu>t tranh lu`n 7.

<3c 7)i th; 1ran nhB 2Y<_WT _1TTWN, L‘1N/ _1TTWN, 59 <*21N/ _1TTWN 7K r>t tJchcQc trong n?m #%$ ngSm 7Jch c3c chJnh +h; 59 cUng tI +hB{ng TI. Fng lQc 74 t>n cUng c3cmc tiêu nhB 5`I s ch} gia t?ng trong n?m #%&. TuI nhiên, tiến trwnh xung \uanh XY* 59 <XY*7i ti chy l9 1ran nh`n thc 7Bbc nhB l9 nhBbc 7i4m, thw 7Fng lQc 7 c h( n?ng s t?ng mEnh.

 Nhng +h3t hiện gn 7I ch} ra rpng 2Y<_WT _1TTWN c l, trong thQc tế, 7K ngSm 7Jch c3c cuFcthB{ng th(o XY* 0png 5iệc s| -ng +hishing xuIên cSm m9 c th4 7K nhpm 59o c3c nh9 ngoEigiao c liên \uan trong c3c cuFc h8+.

H<’0 wNG L)N “) RHWNG G<)N *;NG C5C !0NG 4 RH0 -JC'3o c3o n?m ngo3i 7K 0ao g•m c( sQ lan tŠa hi c th gw 7 74 twm iếm trong n?m #%$, 59 n s\uan tr8ng tB{ng tQ nhB trong n?m #%&. <9ng ng9I, c3c xung 7Ft 5`t lG thế gii thQc c9ng 7angtri4n hai czng 5i c3c th9nh +hn hUng gian mEng c liên \uan. Ui hi c3c hoEt 7Fng hUng

gian mEng c liên \uan 7Bbc c3c thQc th4 tri4n hai trQc tiế+ tham gia 59o trong xung 7Ft, 59 cnhng lc h3c c3c thQc th4 hUng trQc tiế+ c liên \uan tham gia 59o 59o c3c hoEt 7Fng hUnggian mEng trong mFt ny lQc 74 hy trb cho +hJa 0ên n9I haI +hJa 0ên ia. L9 hUng th4 -Q 7o3ntrBc t>t c( c3c xung 7Ft c th4 trong n?m #%&, nhBng c A hu 5Qc h9ng 7u +h(i 74 mSt ti.

=ung 7Ft c th4 th>I n[i lên 73ng 4 nh>t trong hoEt 7Fng c liên \uan l9 xung 7Ft t`+ trung xung\uanh 11. NFi chiến Iria 7Bbc th>I c liên \uan ti c3c hoEt 7Fng hUng gian mEng ch)ng lEic3c mc tiêu +hB{ng TI trong n?m #%A, nhi6u trong s) 7 7K 7Bbc \uI cho 7)i th; DW*DW‘W*<_*L Fi \un iện t| Iria ™Irian Wlectronic *rmIšM. _4 t] 7, nhm h;ng 0) 11 7K tr th9nh mFt m)i 7e -8a 73ng 4 trong hu 5Qc 59 -BHng nhB c h( n?ng mang c3c t9i nguIên c

7Bbc 74 tri4n hai c3c cuFc t>n cUng hUng gian mEng 7Fc hEi.

K r•i, 59o 7u th3ng #%"#%&, mFt nhm tQ g8i mwnh l9 <I0er<ali+hate 59 tuIên 0) hy trb cho11 7Ft nh`+ 59o sQ hiện -iện truI6n thUng xK hFi c;a <h} huI Trung tm ~ 59 7K s| -ng n 74lan truI6n tuIên truI6n h•i gi3o. < h( n?ng l9 c3c nhm n9I 59 c liên \uan h3c hy trb h•i gi3o59 s tham gia 59o c3c hoEt 7Fng hy trb c3c mc tiêu c;a 11. u hết hoEt 7Fng n9I c h( n?ngl9 mFt m)i hEi, nhB l9m x>u mt 59 c th4 tri4n hai c3c cuFc t>n cUng c ch; 7Jch hoc th`m chJ

 +h3 h;I.

'i4n Nam Trung oa 'i4n Ung c;a Việt NamM s l9 mFt hu 5Qc tiế+ tc +h(i theo -i trong n?m

#%&. NhB 7Bbc th(o lu`n trên, c3c c?ng th‡ng trong 5zng n9I 7K -Rn ti nhi6u hoEt 7Fng thm

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang &Z"!!

Page 58: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 58/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

nh`+ tr3i +hq+ c ch; 7Jch t] c3c 7)i th; Trung vu)c trong n?m #%$. <3c c?ng th‡ng 7K lSngxu)ng 59o cu)i n?m #%$, nhBng hu 5Qc n9I l9 gi9u t9i nguIên thiên nhiên 59 c3c nBc 7, 7c

 0iệt Trung vu)c, th†m h3t 7Ba ra Iêu s3ch 7)i 5i c3c t9i nguIên 7. Vw 7i6u n9I, c h( n?ng

ti6m t9ng l9 xung 7Ft s 0zng +h3t lEi trong n?m ti. Ft 7i6u c th4 l9m -ịu h( n?ng xung 7Ft l9nếu gi3 -u 5Rn l9 th>+, l9m cho sQ hai th3c -u trong hu 5Qc ti6m t9ng Jt sinh lbi.

raine l9 hu 5Qc th A +h(i 74 mSt 56 sQ lan tŠa hUng gian mEng c h( n?ng trong n?m #%&.=ung 7Ft 5`t lG 7 7K 0iến th9nh xung 7Ft trong hUng gian mEng, nhB 7Bbc th(o lu`n trên.iŒn l9 xung 7Ft raine 5Rn gi chBa 7Bbc gi(i \uIết 59 c3c chJnh +h; nBc ngo9i tiế+ tc gIsc q+ ln Nga thUng \ua c3c tr]ng +hEt inh tế, 7o3n trBc Nga tiế+ tc nhpm 59o c3c chJnh +h;,7c 0iệt l9 chu –u 59 ~.

‘ếu t) 7ng g+ c liên \uan h3c ti c3c hoEt 7Fng hUng gian mEng c;a Nga l9 gi3 -u gi(m.

 N6n inh tế nBc Nga +h thuFc su 59o gi3 -u. Q rt mEnh gi3 -u 59o cu)i n?m #%$ 59 tiế+tc 59o n?m #%& 7K gI ra r•i nhi6u sQ r)i loEn inh tế Nga. Ft giai 7oEn m rFng gi3 -u th>+c th4 gI ra c3c hoEt 7Fng hUng gian mEng 7Fc hEi gia t?ng t] c3c 7)i th; c;a Nga ch)ng lEi c3cchJnh +h; nBc ngo9i 59 c3c t[ chc hu 5Qc tB nhn.

‰NG L)< 4Œ< -< C5C C0C ‘N CWNG 7o1Xhn m6m 7Fc hEi c;a Xo 7K tr(i nghiệm nhi6u th9nh cUng trong n?m #%$, tuI nhiên nhng thaI7[i sS+ ti c th4 q+ nhng thaI 7[i trong c3c hệ th)ng x| lG thanh to3n ~. VJ -, 59i cUng tIth tJn -ng chJnh 7Bbc ƒ 58ng 0an h9nh c3c chJnh s3ch mi 59o th3ng %#"#%& m9 s chuI4n

tr3ch nhiệm gi(i trwnh 56 c3c giao -ịch gi( mEo cho 0>t ƒ ai 7ang s| -ng c3c hệ th)ng x| lG thanhto3n Iếu qm nh>t. c 7Jch c;a 7i6u n9I l9 74 -Rn c3c nh9 03n l +h(i 3+ -ng c3c tiêu chuknWV Wuro+aI, aster<ar-, 59 VisaM, 7i6u qo theo c3c th chi+ 59 X1N s| -ng sQ ết hb+ c;a s)X1N truI6n th)ng 59 mFt microchi+ nhng mK ha thUng tin s)ng cn. DEng th n9I 7Ba ra mFt gi(i

 +h3+ th thanh to3n an to9n h{n cho nhng ngBHi tiêu -zng.

{n na, 59i gi(i +h3+ lQa ch8n thaI thế, nhB *++le XaI 59 /oogle …allet, 7K 0St 7u tr nên 7Bbc3+ -ng, cho +hq+ thanh to3n thUng \ua c3c hệ th)ng th toen. Trong c3c hệ th)ng 7, thaI 5w s)th 7ang 7Bbc truI6n, mFt toen mFt ln 7Bbc truI6n t] mFt thiết 0ị ngBHi s| -ng ti nh9 03n l.¡u 7i4m 7)i 5i hệ th)ng n9I l9 trong trBHng hb+ toen 0ị mFt 0ên hUng c \uI6n gi9nh 7Bbc, thwn hUng th4 s| -ng lEi cho c3c giao -ịch sau.

+ -ng c3c tiến trwnh thanh to3n mi h{n 7 s cung c>+ cho ngBHi tiêu -zng c3c +hB{ng +h3+thanh to3n an to9n h{n 59 gI h h?n h{n cho tFi +hEm twm c3ch iếm ti6n t] c3c hệ th)ng 7. c 59i thHi gian trŒ trong n?m #%& hi c3c nh9 03n l 59 c3c ngn h9ng -ịch chuI4n 74 7Ba c3c c(itiến 7 59o thQc tế, trong ho(ng thHi gian 7 c3c tFi +hEm hUng gian mEng s 5Rn c h( n?nghai th3c c3c hệ th)ng x| lG thanh to3n hiện h9nh, hUng hb+ thHi ~. TuI nhiên, c3c tiến trwnhmi h{n, mFt hi hiện -iện, s -Rn ti suI gi(m -Eng c3c cuFc t>n cUng Xo 7Bbc th>I n?m ngo3i.

'>t ch>+ sQ suI gi(m n9I, hu nhB chSc chSn l9 sQ tri4n hai c3c +hB{ng +h3+ an to9n h{n s -Rn

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang &C"!!

Page 59: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 59/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

c3c tFi +hEm hUng gian mEng ti 5iệc +h(i +h3t tri4n c3c +hB{ng tiện tinh 5i +hc tE+ h{n 74 t>ncUng c3c hệ th)ng x| lG thanh to3n.

C5C C0C ‘N CWNG 7H5 H=> -B LB* NGNG .’<3c cuFc t>n cUng +h3 h;I nhB c3c cuFc t>n cUng m9 1LWNT <YLL1* tri4n haiM 59 c3ccuFc t>n cUng l9m ngBng trệ nhB hoEt 7Fng DDo ch)ng lEi c3c n6n t(ng tr ch{iM 7K t`+ hb+ 7Bbcc3c 7u 76 59o cu)i n?m #%$. '(n ch>t tQ nhiên cao c>+ c;a c3c cuFc t>n cUng 7 hUng nh>t thiếtch} ra rpng chng s t?ng trBng mc 7F +h[ 0iến trong n?m #%&, tuI nhiên c h( n?ng l9 th9nhcUng c;a c3c cuFc t>n cUng 7 c th4 huIến hJch c3c nhm h3c tham gia trong c3c hoEt 7FnggI +h3 h;I 59 ngBng trệ 74 l9m t?ng sQ \uan tm c;a h8.

 NhB mFt 5J - 56 7i6u n9I, mFt loEt c3c cuFc t>n cUng +h3 h;I trong th3ng % 7K nhpm 59o c3c n6n

t(ng tr ch{i trQc tuIến. <3c cuFc t>n cUng 7 7Bbc thQc hiện -Eng c3c hoEt 7Fng DDo 7Bbcnhm Li‹ar-\ua- tri4n hai 7Bbc th(o lu`n ngSn g8n trên. <3c cuFc t>n cUng ti theo l9nsng, l9n sng 7u l9 7u th3ng % hi =0ox Li5e 59 c3c mEng XlaItation 7K 0ị 73nh +h(i chEI +hitrQc tuIến trong mFt giai 7oEn thHi gian ngSn. L9n sng th c3c cuFc t>n cUng 7K x(I ra 59o ng9I&"%"#%$ hi =0ox 59 c3c n6n t(ng trQc tuIến XlaItation 7K chịu sQ gi3n 7oEn nhi6u h{n m9Li‹ar-\ua- 7K nh`n tr3ch nhiệm. <ro-strie 1ntelligence cng nh`n thc 7Bbc 56 c3c m)i 7e -8aDDo ch)ng lEi c3c n6n t(ng tr ch{i h3c, 0ao g•m Val5e oftare, n -BHng nhB 0ị ngSm 7Jch

 0i mFt cuFc t>n cUng DN huếch 7Ei DN tB{ng tQ nhB 5i hoEt 7Fng trBc 7 c;a Li‹ar-\ua-.

<3c t3c nhn 7Fc hEi 7K tham gia 59o c3c chiến -ịch l9m ngBng trệ 59o 7u n?m #%&. au c3c cuFc

t>n cUng h;ng 0) h•i th3ng #% Xh3+, mFt nhm c3c tin tc h•i gi3o 7Bbc 0iết ti nhB l9 allaga7K tiến h9nh c3c cuFc t>n cUng DDo ch)ng lEi c3c m3I ch; 7t chy hosting c3c e0site cho c3c7Ei s \u3n nBc ngo9i c;a Xh3+. NgaI sau 7, nhm h•i gi3o h3c nh`n -iện l9 11 chiếm \uI6ni4m so3t c3c t9i ho(n Titter 59 ‘ouTu0e c;a <h} huI Trung tm ~ 59 7K 7Ba lên mFt s) thUng7iệ+ 7e -8a c3c 0inh lJnh ~ 59 c3c gia 7wnh h8.

<3c t[ chc trong t>t c( c3c lĩnh 5Qc nên nh`n thc 7Bbc 56, 59 7Bbc chukn 0ị cho, c3c cuFc t>ncUng +h3 h;I 59 l9m ngBng trệ. <3c hoEt 7Fng 7 thBHng c 7Fng lQc t] mFt 0>t 0wnh 7c 0iệt,nhBng 7Ui hi 7Fng lQc hUng r r9ng c th4 7Bbc hwnh th9nh. Việc gi3m s3t liên tc 7)i 5i c3cm)i 7e -8a 7Bbc cUng hai ha ch)ng lEi mFt t[ chc, hoc c3c lĩnh 5Qc gI tranh cKi ti6m t9ng m9c th4 l9 7Fng lQc cho c3c hoEt 7Fng 7Fc hEi, l9 s)ng cn 74 - twm ra 59 chukn 0ị cho c3c -Eng c3ccuFc t>n cUng 7.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang &^"!!

Page 60: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 60/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

R"t luMn 

C0 H“< 2> G<” LB: 

'En ết hb+ sQ hi4u 0iết 59o +hng th; h9ng ng9I c;a 0En 59 Bu tiên c3cngu•n lQc c;a 0En -Qa 59o r;i ro cho nghiệ+ 5 c;a 0En nhB thế n9o

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang !#"!!

Page 61: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 61/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

R"t luMn 

Trong \u3 trwnh r9 so3t lEi n?m #%$, 7K c r>t nhi6u sQ iện th 5ị, c3c 7)i th;, 59 nhng s3ng tEom9 lQa ch8n ra c3c 5J - cho 03o c3o n9I t]ng l9 mFt th3ch thc hUng th4 tin n[i. Fi <ro-strie1ntelligence 7K 0Š ra nhi6u thHi gian thu h„+ +hEm 5i c3c ch; 76 7Bbc 76 c`+ ti 7I. <3c 7)i th;trong n?m #%$ 7K chng minh, nếu hUng gw h{n, l9 n?ng 7Fng, thBHng trQc, 59 7[i mi. NhngngBHi +hng th; +h(i l9 s3ng tEo, siêng n?ng, 59 \u( \uIết trong c3c ny lQc c;a h8 74 0(o 5ệ -oanhnghiệ+ hŠi nhng t>n cUng 7.

 N?m #%& s l9 mFt sQ ế tc c;a tr ch{i m†o 7u[i chuFt m9 7ang 7Bbc ch{i gia 7)i th; 59 ngBHi 0(o 5ệ. <3c 7)i th; hS+ +h[ 7Fng lQc s tiế+ tc tiến ha c3c chiến thu`t c;a h8 74 7Et 7Bbc c3cmc 7Jch c;a h8. Dz c3c chiến thu`t c th4 tiến ha, thw nhng ngBHi 0(o 5ệ mEng s c h( n?ngc 7Bbc th9nh cUng hi ch)ng lEi 7)i th; miŒn l9 h8 7Bbc chukn 0ị t)t.

Q hi4u 0iết s cung c>+ Bu thế \uIết 7ịnh cho c( +hJa, 59 c 7Bbc sQ +hng 5ệ t)t s 7Bbc h‡ng7ịnh trong 5iệc c mFt 7Fi c 7I 7; thUng tin, c c3c \uIết 7ịnh hUn ngoan. _ết hb+ sQ hi4u 0iết59o cUng 5iệc +hng th; h9ng ng9I c;a -oanh nghiệ+ s tiế+ tc l9 t)i thBbng 59 c3c nh9 cung c>+s(n +hkm, -ịch 5 59 gi(i +h3+ s cn +h(i s| -ng sQ hi4u 0iết n9I 74 7ng 5ng 7Bbc trBc c3c7)i th;.

TEi <ro-strie, sQ hi4u 0iết trang 0ị cho m8i 7i6u chng tUi l9m, 59 hi n?m #%& m ra, c3c t[chc s| -ng sQ hi4u 0iết s 7Bbc chukn 0ị t)t h{n 74 - twm, ng?n chn, 59 +hng th; ch)ng lEi

c3c 7)i th; c;a h8.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang !%"!!

Page 62: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 62/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

C#o`t#i^b Qalcon <ntblligbncb

<[ng Crowdstrike F4lco Itelli?ece Q hi4u 0iết c;a chim Bng <ro-strieM cung c>+ cho c3c-oanh nghiệ+ ln sQ hi4u 0iết chiến lBbc, 7Bbc tzI 0iến, 59 c th4 iện 7Bbc. alcon 1ntelligencexc t3c cho c3c t[ chc 7t Bu tiên cho c3c t9i nguIên 0png 5iệc x3c 7ịnh c3c cuFc t>n cUng c ch;7Jch so 5i c3c cuFc t>n cUng c tJnh h9ng ha, l9m tiết iệm thHi gian 59 t`+ trung c3c t9i nguIên59o c3c m)i 7e -8a s)ng cn. Vi sQ hi4u 0iết su chBa t]ng c trong c3c chiến thu`t, ~ thu`t, 59th; tc TTXM 59 nhi6u ngu•n c3c ênh thUng tin, c3c nh9 +hn tJch c th4 nh`n -iện 7Bbc c3c cuFct>n cUng 7ang treo l{ l|ng 59 tQ 7Fng nuUi -B€ng sQ hi4u 0iết 56 c3c m)i 7e -8a thUng \ua *X1 591W 59 c3c cUng c an to9n c;a c3c 0ên th A.

TruI c`+ ti <ro-strie alcon 1ntelligence 7Bbc trang 0ị hBng ti t>t c( c3c mc c;a mFt t[

chc, t] lKnh 7Eo, ngBHi cn +h(i hi4u (nh hBng c;a nghiệ+ 5 chiến lBbc 59 c3c m)i 7e -8anghiệ+ 5, ti t]ng c3 nhn 56 an to9n ti6n tiêu 7ang 5`t lFn 74 7>u tranh 74 5Bbt \ua mFt cuFct>n cUng ch)ng lEi -oanh nghiệ+.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang !"!!

Page 63: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 63/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

<ro-strie alcon 1ntelligence l9 mFt thuê 0ao tri thc -Qa 59o e0 0aog•m sQ truI c`+ 7I 7; ti c3c t`+ hb+ tJnh n?ng h3c nhau, g•m:

• Xhn tJch ~ thu`t 59 chiến lBbc 7Bbc chi tiết ha 56 h{n &# h( n?ng c;a c3c 7)i th;, c3cch} s) 59 hoEt 7Fng twnh 03o, sQ \uI ết, 59 c3c G 7ịnh

• <3c 0F nuUi 59 c3c giao -iện l`+ trwnh ng -ng *X1 c h( n?ng tzI 0iến 7Bbc, cho c3c ch}

s) t[n thB{ng trong sQ 7a -Eng c3c 7ịnh -Eng

• Q hi4u 0iết 7Bbc tzI 0iến, cung c>+ h( n?ng nhwn th>I 7Bbc trong c3c sQ iện n[i 0`t c

5>n 76 5i thB{ng hiệu, hE tng c;a c3c h3ch h9ng c;a t[ chc

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang !A"!!

Page 64: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 64/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

KI 74 chng tUi ch} cho 0En c3ch Crowdstrike c th4 gi+ 0En hi4u 7Bbc 7)i

th; c;a 0En 59 0(o 5ệ mEng c;a 0En t)t h{n trong n?m #%&“

Liên hệ s4les^crowdstrike(co 74 th(o lu`n 56 c3c nhu cu 7c thz c;a 0En.

___-',)-_`.a

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang !$"!!

Page 65: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 65/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

-9 C.,Z1.<R+

Crowdstrike l9 mFt nh9 cung c>+ h9ng 7u sQ 0(o 5ệ 7u cu)i, sQ hi4u 0iết 56c3c m)i 7e -8a, 59 c3c -ịch 5. <ro-strie alcon cho +hq+ nhng ngBHi tiêu-zng ng?n chn t[n th>t t] c3c cuFc t>n cUng c ch; 7Jch, - twm 59 \uI ết c3choEt 7Fng c;a +hn m6m 7Fc hEi 59 7)i th; tiên tiến theo thHi gian thQc, 59 twmiếm -Œ -9ng t>t c( c3c 7i4m cu)i, l9m gi(m t[ng thHi gian ng cu sQ c).

<3c h3ch h9ng c;a Crowdstrike g•m 59i trong s) c3c cUng tI cUng nghệ ln

nh>t trong c3c lĩnh 5Qc -ịch 5 t9i chJnh, n?ng lBbng, -u hJ, 5iŒn thUng, 03nl 59 cUng nghệ, czng 5i 59i c{ \uan chJnh +h; ln nh>t 59 tinh 5i +hc tE+nh>t trên thế gii.

V?n +hng Xh)i hb+ Xh3t tri4n Ui trBHng _hoa h8c d <Ung nghệ, 'F _hoa h8c d <Ung nghệ Trang !&"!!

Page 66: GlobalThreatIntelReport Vi 26042015

7/21/2019 GlobalThreatIntelReport Vi 26042015

http://slidepdf.com/reader/full/globalthreatintelreport-vi-26042015 66/66

'3o c3o hi4u 0iết 56 c3c m)i 7e -8a to9n cu c;a <ro-strie =u>t 0(n n?m #%&

4 0iết thêm, xin ti th?m .cro-strie.com