越南官方软件遭黑客黑客软件入侵qq软件攻击 越南

一群神秘黑客通过在越南一个官方政府软件数字签名工具包中植入恶意代码，对越南私营企业和政府机构发起了复杂的供应链攻击。

目前，我们知道攻击的安全威胁在范围和严重性上都有所扩大。如果信息安全处理不当，可能会有损失数百万甚至数十亿美元的风险。

安全公司ESET发现了这种攻击，并在一份名为“”的报告中详细描述了攻击的目标是越南政府认证机构(VGCA)，即政府机构颁发的可用于电子签署官方文件的数字证书。

任何想要向越南政府提交文件的越南公民、私人公司甚至其他政府机构都必须使用与VGCA兼容的数字证书签署文件。

VGCA不仅签发这些数字证书，而且还提供现成的、用户友好的“客户端应用程序”，公民、私营企业和政府工作人员可以在他们的计算机上安装这些程序，自动完成签署文件的过程。

然而，ESET表示，在今年的某个时候，黑客入侵了该组织的网站，并在网站上可供下载的两个VGCA客户端应用程序中插入了恶意软件。

具体来说，这两个文件是用户的32位(-V2 X32-)和64位(-V2 x64-)客户端应用程序。

据说在今年7月23日到8月5日期间，这两个文件中包含了一个名为PhantomNet的后门木马，又名Smanager。

研究人员表示，这种恶意软件并不复杂，但其功能包括检索代理设置以绕过公司防火墙，以及下载和运行其他(恶意)应用程序的能力。

安全公司认为，在对选定的目标进行更复杂的攻击之前，后门主要用于侦察目的。

本月早些时候，分野通知VGCA这个问题，但VGCA知道这个攻击之前。在ESET发布报告的当天，VGCA官方承认了安全漏洞的存在，并发布了一个教程来指导用户如何从他们的系统中删除恶意软件。

ESET表示，也在菲律宾发现了被PhantomNet后门感染的受害者，但无法解释这些用户是如何被感染的。

编辑AJX

本文链接：http://www.slxf119.com/16538.html 转载需授权！