Nhóm tấn công UAT-6275 nhắm vào tổ chức chính phủ CIS
Cisco Talos phát hiện hoạt động của nhóm UAT-6275 (TAG-193) nhắm vào tổ chức chính phủ ở các nước CIS, đặc biệt quan tâm đến nước Kazakhstan. Nhóm này sử dụng nhiều phương thức tấn công như document macro, PS2EXE, GitHub-hosted PowerShell và WinRAR. Các tài liệu bị lộ từ cơ sở hạ tầng cho thấy họ chuẩn bị cho hoạt động sau khi xâm nhập và có thể tấn công hệ thống Linux.
Cisco Talos phát hiện hoạt động của nhóm UAT-6275 (TAG-193) nhắm vào tổ chức chính phủ ở các nước CIS, đặc biệt quan tâm đến nước Kazakhstan. Nhóm này sử dụng nhiều phương thức tấn công như document macro, PS2EXE, GitHub-hosted PowerShell và WinRAR. Các tài liệu bị lộ từ cơ sở hạ tầng cho thấy họ chuẩn bị cho hoạt động sau khi xâm nhập và có thể tấn công hệ thống Linux.
Điểm chính
- Nhóm UAT-6275 nhắm vào tổ chức chính phủ ở CIS, đặc biệt là Kazakhstan.
- Hoạt động sử dụng nhiều phương thức tấn công như document macro, PS2EXE, GitHub-hosted PowerShell và WinRAR.
- Các tài liệu bị lộ từ cơ sở hạ tầng cho thấy chuẩn bị cho hoạt động sau khi xâm nhập và có thể tấn công hệ thống Linux.
Khuyến nghị
- Các tổ chức chính phủ CIS nên tăng cường bảo mật hệ thống, đặc biệt là các hệ thống Linux và internet-facing appliances.
- Theo dõi sát sao các lỗ hổng phần mềm và cập nhật kịp thời các bản vá.
- Giảm thiểu rủi ro bằng cách hạn chế truy cập vào tài nguyên quan trọng và tăng cường quản lý quyền truy cập.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Cisco Talos. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (2)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIRARLAB WinRAR — Lỗ hổng Path Traversal của RARLAB WinRAR. Đưa vào KEV ngày 2025-08-12, hạn khắc phục với cơ quan liên bang Mỹ: 2025-09-02. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn.
Lỗ hổng đường truy cập trong WinRAR
Một lỗ hổng đường truy cập (path traversal) ảnh hưởng đến phiên bản Windows của WinRAR cho phép kẻ tấn công thực thi mã tùy ý bằng cách tạo tệp lưu trữ (archive) tấn công. Lỗ hổng này đã được khai thác trong thực tế và được phát hiện bởi Anton Cherepanov, Peter Košinár, và Peter Strýček từ ESET.
Một lỗ hổng không xử lý đúng các phần tử đặc biệt được sử dụng trong lệnh SQL ('SQL Injection') [CWE-89] tồn tại trong Fortinet FortiWeb 7.6.0 đến 7.6.3, 7.4.0 đến 7.4.7, 7.2.0 đến 7.2.10, 7.0.0 đến 7.0.10. Lỗ hổng này cho phép kẻ tấn công không xác thực thực thi mã SQL không được phép thông qua yêu cầu HTTP hoặc HTTPS được tạo ra.
Tin tổng hợp tự động từ Cisco Talos (https://blog.talosintelligence.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng GitHub, truy xuất thông tin mật
Check Point gateways bị tấn công thông qua PHP2Shell để xóa dữ liệu VMware ESXi
Gootloader đã gây ra 44 vụ tấn công ransomware, mất 29 triệu đô từ 2018
