Ngày 25/8/2016,̉nhbáonhiềuđịachỉIPlạtấncônghệthốngthôngtincácđơnvịtạgiá đô hiện tại Sở TT&TT TP.HCM đã ra thông báo số 1118 về tình hình đảm bảo an toàn thông tin trên địa bàn thành phố.
Theo đó, hệ thống đảm bảo an toàn thông tin của thành phố đã phát hiện và cảnh báo về thực trạng có nhiều địa chỉ IP lạ tấn công hệ thống tại các đơn vị. Về mức độ ảnh hưởng, các máy trạm bị nhiễm mã độc trở thành Botnet, trao đổi dữ liệu với bên ngoài.
Cụ thể, hệ thống đã thu thập được dữ liệu, các hành vi trao đổi của các máy trạm từ mạng trong ra mạng ngoài với các địa chỉ IP, Domain như sau: 95.213.186.51; 95.216.192.71; 163.172.32.234; 176.9.48.86; 176.9.174.220; http://atomictrivia.ru/atomic.php; http://differentia.ru/diff.php; http://disorderstatus.ru/order.php; http://gvaq70s7he.ru.
Theo ghi nhận, các máy trạm khi bị nhiễm mã độc sẽ định kỳ nhận các yêu cầu từ các máy chủ C&C và phản hồi lại các yêu cầu từ máy chủ C&C thông qua 4 địa chỉ URL như trên. Trong quá trình truy vế đã phát hiện các máy trạm bị nhiễm mã độc thực hiện trao đổi thông tin qua giao thức http (cổng 80).
Loại mã độc các máy trạm bị nhiễm thuộc loại Garmarue. Các hành vi của Gamarue như sau: đánh cáp thông tin nhạy cảm (thông tin hệ điều hành, địa chỉ IP cục bộ, số thứ tự của ổ đĩa gốc, tài khoản đặc quyền như quyền quản trị.
Thông tin bị đánh cắp gửi về cho máy chủ C&C, sau đó đợi các mệnh lệnh tiếp theo. Tùy thuộc vào các câu lệnh nhận được, hacker có thể làm những việc khác nhau để kiểm soát máy tính bị lây nhiễm.
Trên hệ thống giám sát an toàn thông tin phát hiện máy chủ 163.172.32.234 thực hiện tấn công thông qua giao thức TCP với các cổng thực hiện tấn công: 50099, 50098, 49876, 2157, 80...; ứng dụng thực hiện khai thác là tập tin MSIEXEC.
顶: 897踩: 854
Cảnh báo nhiều địa chỉ IP lạ tấn công hệ thống thông tin các đơn vị tại TP.HCM
人参与 | 时间:2025-03-31 00:42:27
相关文章
- Soi kèo góc Fulham vs Crystal Palace, 19h15 ngày 29/3
- Kích hoạt báo động đỏ cứu sản phụ sinh non, em bé lọt nửa người ra ngoài
- Bộ đôi truyền hình
- Ngỡ ngàng cặp song sinh có hai người bố khác biệt
- Nhận định, soi kèo nữ ALG Spor vs nữ Unye Kadin, 18h00 ngày 27/3: Out trình
- Chưa có kết luận vụ thầy “sàm sỡ” học trò
- Quán quân The Face Vietnam Tú Anh trình diễn ấn tượng trang phục da thuần chay
- Điểm chuẩn 2018 của Trường ĐH Vinh
- Nhận định, soi kèo nữ ALG Spor vs nữ Unye Kadin, 18h00 ngày 27/3: Out trình
- Bắt được cá sấu gần 100kg tại rừng phòng hộ ở Bạc Liêu
评论专区