TQ gài mã độc Zombie Zero vào các máy scanner, nhằm lấy cắp dữ kiện tài chánh
SC Magazine
Công ty TrapX về An ninh Mạng đã tố cáo ngày 11/7, nhà cầm quyền Trung Quốc bị tình nghi dính líu vào một cuộc tấn công loại "0 Day" khá đặc biệt (có nghĩa là chưa có vá an ninh để trám lỗ hổng ) nhằm vào các công ty chuyển vận linh kiện, tiếp liệu hàng hóa và chế hóa phẩm. Trong bản tường trình về cuộc tấn công loại "O Day" này, TrapX cho biết mã độc đã được kín đáo gài vào các loại scanner cầm tay và cũng như vào nhu liệu tại một hãng xưởng Trung Quốc về dụng cụ phụ tùng, và sau đó được gởi tới 7 công ty về chuyển tải và tiếp liệu cùng với một công ty chế hóa phẩm. Trong mục tiêu xâm nhập vào hệ thống ERP (Entreprise Resources Planning) và lấy cắp các dữ kiện về tài chánh.
Theo TrapX, mã độc loại tinh vi này được gọi là Zombie Zero, đã được gài vào hệ điều hành Windows XP của máy scanner, cũng như trên trang mạng support của hãng Trung Quốc nói trên (có nghĩa nếu một hãng xử dụng loại scanner cần cập nhật, sẽ tải xuống một nhu liệu cập nhật trong đó có chứa mã độc). Máy scanner được dùng để ghi lại (flash) các ký hiệu (Id Code) các dụng cụ phụ tùng và chuyển lên máy chủ ERP bằng đường liên lạc không dây wifi.
Khi nhân viên xử dụng máy scanner bị gài mã độc Zombie Zero, mã độc này đột nhập vào hệ thống điện toán của hãng, và đi tìm máy chủ có ứng dụng ERP. Sau đó, sẽ thu thập các dữ kiện về tài chánh, về số lượng mua đồ phụ tùng, tiếp liệu của hãng bị tấn công, gởi đến một máy chủ bên Trung Quốc,. Mã độc vượt qua được các hàng rào Tường Lửa (Firewall), IPS (Intrusion Detection System), phòng chống mã độc, vì được gài ngay trong phần firmware bên dưới hệ điều hành. TrapX tìm ra địa chỉ IP máy chủ của Zombie Zero nằm trong Trung Tâm LanXiang, trong mạng viễn Thống UNICOM tại tỉnh Quảng Đông. Được biết Trường LaoXiang cũng bị khám phá là dính líu đến Chiến Dịch Tấn Công AURORA cách đây hơn 2 năm nhằm vào công ty Google bên Trung Quốc.. Và hãng Trung Quốc chế tạo máy scanner bị gài mã độc nằm cách Trường LaoXiang, chỉ vài khu phố.
