Trong thời gian đầu hoạt động vào năm 2018, AppleJeus đã tự tạo một công ty tiền điện tử giả mạo để cung cấp ứng dụng đang bị chúng thao túng và lợi dụng lòng tin của nạn nhân để thực hiện tấn công.
Hoạt động này được đánh dấu bằng động thái Lazarus xây dựng phần mềm độc hại tấn công macOS đầu tiên của mình. Ứng dụng được người dùng tải xuống từ các trang web của bên thứ ba và mã độc bị phát tán bằng cách ngụy trang dưới dạng bản cập nhật ứng dụng thông thường. Mã độc cho phép tin tặc giành quyền kiểm soát hoàn toàn thiết bị của người dùng và từ đó đánh cắp tiền ảo.
Các nhà nghiên cứu của Kaspersky đã xác định những thay đổi chiến thuật quan trọng của nhóm tấn công. Vector tấn công năm 2019 về cơ bản khá giống với năm 2018, nhưng được cải tiến hơn. Lần này, Lazarus đã tạo ra các trang web tiền ảo giả, nơi chứa liên kết đến các kênh Telegram giả mạo của tổ chức và phát tán mã độc thông qua trình nhắn tin.
Giống như hoạt động ban đầu của AppleJeus, quá trình tấn công gồm hai giai đoạn. Trước tiên, khi người dùng tải xuống một ứng dụng, trình tải xuống được liên kết sẽ lấy mã độc từ một máy chủ từ xa, cho phép tin tặc kiểm soát hoàn toàn thiết bị bị nhiễm mã độc bằng một backdoor vĩnh viễn.
Tuy nhiên, lần này mã độc được phát tán một cách cẩn trọng để tránh bị phát hiện bởi những giải pháp bảo mật dựa trên hành vi. Đối với những tấn công vào mục tiêu chạy hệ điều hành macOS, một cơ chế xác thực đã được thêm vào trình tải xuống macOS và bộ khung phát triển đã được thay đổi.
Ngoài ra, một kỹ thuật lây nhiễm không chứa tệp cũng được áp dụng. Khi nhắm mục tiêu đến người dùng Windows, tin tặc sẽ tránh sử dụng mã độc Fallchill (được sử dụng trong hoạt động của AppleJeus thời gian đầu) và tạo ra một mã độc chỉ chạy trên những hệ thống cụ thể sau khi kiểm tra chúng theo những tiêu chí nhất định.
Những thay đổi này cho thấy tin tặc đã cẩn trọng hơn khi tiến hành tấn công bằng cách sử dụng nhiều phương pháp mới để tránh bị phát hiện.
Lazarus cũng có những thay đổi đáng kể cũng như tạo ra nhiều phiên bản khác nhau cho mã độc tấn công macOS. Không giống như cuộc tấn công trước đó, khi Lazarus sử dụng mã nguồn mở QtBitcoinTrader để xây dựng trình cài đặt macOS thủ công, thì đối với AppleJeus Sequel, tin tặc bắt đầu sử dụng mã tự chế để xây dựng trình cài đặt độc hại.
Những thay đổi này cho thấy tác nhân đe dọa sẽ tiếp tục cải tiến phần mềm độc hại tấn công macOS và phát hiện gần đây nhất của chúng tôi cũng cho thấy những thay đổi này.
"Những thay đổi và động thái đa dạng hóa mã độc của chúng cho thấy những cuộc tấn công tiền ảo có thể sẽ tăng về số lượng và trở thành mối đe dọa nghiêm trọng trong thời gian tới.”, ông Seongsu Park, Nhà nghiên cứu bảo mật tại Kaspersky cho biết.
Nhóm Lazarus, được biết đến với các hoạt động tấn công tinh vi và có liên kết với Triều Tiên, được ghi nhận không chỉ tiến hành các cuộc tấn công gián điệp và tấn công mạng mà còn thực hiện nhiều cuộc tấn công có động cơ tài chính. Một số nhà nghiên cứu, trong đó có chuyên gia từ Kaspersky, đã từng có báo cáo về hoạt động của nhóm này nhắm mục tiêu vào các ngân hàng và doanh nghiệp tài chính lớn khác." alt=""/>Nhóm hacker khét tiếng Lazarus đổi chiến thuật đánh cắp tiền ảoThủ trưởng các cơ quan, tổ chức, đơn vị trong ngành TT&TT có trách nhiệm chủ trì phối hợp với cấp ủy Đảng các cấp, Công đoàn, Đoàn Thanh niên cụ thể hóa nội dung, chỉ tiêu, các biện pháp tổ chức các phong trào thi đua và kiểm tra việc thực hiện, sơ kết, tổng kết các phong trào thi đua, nhân rộng các điển hình tiên tiến, khen thưởng và đề xuất cấp trên khen thưởng danh hiệu thi đua, hình thức khen thưởng theo quy định của pháp luật về thi đua, khen thưởng.
Thủ trưởng các cơ quan, tổ chức, đơn vị ngành TT&TT sẽ chịu trách nhiệm về quyết định khen thưởng và trình cấp trên khen thưởng, kiến nghị đổi mới công tác thi đua, khen thưởng, cho ý kiến đối với các trường hợp khen thưởng khi được thường trực Hội đồng Thi đua - Khen thưởng Bộ TT&TT yêu cầu.
Theo Thông tư quy định, danh hiệu “Cờ thi đua của Bộ TT&TT” hằng năm được xét tặng cho các tập thể dẫn đầu phong trào thi đua của cụm, khối thi đua do Bộ TT&TT tổ chức, đạt tiêu chuẩn quy định tại khoản 1 Điều 26 Luật Thi đua, khen thưởng năm 2022.
Danh hiệu “Cờ thi đua của Bộ TT&TT” được xét tặng cho tập thể dẫn đầu phong trào thi đua theo chuyên đề do Bộ TT&TT phát động có thời gian thực hiện từ 3 năm trở lên khi tổng kết phong trào thi đua. Bộ TT&TT sẽ quy định đối tượng, tiêu chuẩn xét tặng cụ thể theo từng phong trào thi đua.
Đối với danh hiệu “Tập thể lao động xuất sắc”, danh hiệu này được xét tặng hằng năm cho các cơ quan, đơn vị, doanh nghiệp thuộc Bộ, các phòng, ban và tương đương trực thuộc cơ quan, đơn vị, doanh nghiệp thuộc Bộ đạt các tiêu chuẩn quy định tại khoản 1 Điều 27 Luật Thi đua, khen thưởng năm 2022.
Đối tượng xét tặng danh hiệu “Tập thể lao động xuất sắc” có thời gian hoạt động chính thức từ 10 tháng trở lên trong năm xét khen thưởng.
Ngoài ra, Thông tư cũng quy định đối tượng, tiêu chuẩn xét tặng danh hiệu “Lao động tiên tiến”, danh hiệu “Tập thể lao động tiên tiến”, Bằng khen của Bộ trưởng Bộ TT&TT…
Doanh số trong 4 ngày đầu tuần duy trì ở mức khoảng 5 tỷ đồng mỗi ngày. Đến sáng ngày 17/10, phim thu về gần 53 tỷ, có nghĩa doanh thu giảm xuống mức khoảng 8 tỷ đồng/ngày. Hai ngày sau đó, Đất rừng phương Namcán mốc 66,5 tỷ đồng. Tới 9h sáng ngày 21/10, phim đã vượt mốc doanh thu 80 tỷ đồng, thấp hơn nhiều so với dự đoán.
Tuy vậy đến thời điểm hiện tại, phim đạt mức hòa vốn chỉ sau 8 ngày ra rạp. Đất rừng phương Namcó kinh phí đầu tư lên tới 40 tỷ đồng nên phải đạt doanh số gấp đôi mới hòa vốn (do phải chia 50% lợi nhuận cho các rạp chiếu).
Ra rạp vào giai đoạn thấp điểm giữa lúc tình hình doanh thu ảm đạm của hầu hết các bộ phim nên con số Đất rừng phương Namđạt được có thể coi là cao. Phim được dự đoán đạt 100 tỷ vào cuối tuần này.
Mặc dù gây tranh cãi nhất trong nhiều năm qua nhưng sức nóng của Đất rừng phương Namở phòng vé còn thua xa Nhà bà Nữ- phim Tết 2023 do Trấn Thành sản xuất và đóng chính. Nhà bà Nữ chỉ cần 4 ngày để thu về 110 tỷ đồng. Trước đó, phim Bố già cũng của Trấn Thành ra mắt tháng 3/2021 cán mốc 100 tỷ đồng doanh thu chỉ sau 4 ngày chiếu sớm.