Cảnh báo mã độc APT tấn công có chủ đích - VNCERT

[WhiteHat News #ID:2018]

Cuối tháng 7 năm 2018, Trung tâm VNCERT đã ghi nhận các hình thức tấn công có chủ đích của tin tặc nhắm vào hệ thống thông tin của một số ngân hàng và hạ tầng quan trọng quốc gia tại Việt Nam. Sáng ngày 23/7/2018, Trung tâm đã có lệnh điều phối, cảnh báo số 234/VNCERT-ĐPƯC khuyến cáo các ngân hàng, tổ chức hạ tầng trọng yếu quốc gia thực hiện các biện pháp để ngăn chặn kịp thời mã độc tấn công.
Công văn cụ thể như sau:

Theo VNCERT​

 

Thanks

 

Cuối tháng 7 năm 2018, Trung tâm VNCERT đã ghi nhận các hình thức tấn công có chủ đích của tin tặc nhắm vào hệ thống thông tin của một số ngân hàng và hạ tầng quan trọng quốc gia tại Việt Nam. Sáng ngày 23/7/2018, Trung tâm đã có lệnh điều phối, cảnh báo số 234/VNCERT-ĐPƯC khuyến cáo các ngân hàng, tổ chức hạ tầng trọng yếu quốc gia thực hiện các biện pháp để ngăn chặn kịp thời mã độc tấn công.
Công văn cụ thể như sau:

View attachment 3820
View attachment 3821
View attachment 3822
View attachment 3823​

Theo VNCERT​

Giờ người ta bỏ SHA1, MD5 trong các trao đổi chính thống rồi, vì nó không an toàn nữa. VNCERT tỏ ra ngây thơ chăng?

 

Giờ người ta bỏ SHA1, MD5 trong các trao đổi chính thống rồi, vì nó không an toàn nữa. VNCERT tỏ ra ngây thơ chăng?

Nêu bạn search trên Virustotal theo các mã của VNCert đưa bạn vẫn sẽ nhận được mã SHA256 đấy

 

Nêu bạn search trên Virustotal theo các mã của VNCert đưa bạn vẫn sẽ nhận được mã SHA256 đấy

View attachment 3831​

Virustoal thì sao hả bạn? Nó có khi còn bé hơn VNCERT về mặt tổ chức

 

Bạn có thể tham khảo thêm thông tin tại các link bên dưới
https://www.keycdn.com/support/sha1-vs-sha256/
https://en.wikipedia.org/wiki/Secure_Hash_Algorithms
https://en.wikipedia.org/wiki/VirusTotal

 

Giờ người ta bỏ SHA1, MD5 trong các trao đổi chính thống rồi, vì nó không an toàn nữa. VNCERT tỏ ra ngây thơ chăng?

Không an toàn? Va chạm có thể xảy ra, nhưng để 2 "văn bản" có cùng hash, và có "nội dung, tính chất" tương tự thì là gần như là không thể. Bạn biết gì về SHA1, MD5?