![](https://media.baodautu.vn/thumb_x160x95/Images/tranhongnhung/2024/07/03/3-huyen-thoai-cong-nghe-cua-apple-chinh-thuc-tro-thanh-do-co1719975040.jpg)
-
Ba “huyền thoại công nghệ” của Apple chính thức trở thành đồ cổ
-
Doanh nghiệp Pháp hợp tác phát triển ngành hàng không vũ trụ, quốc phòng với Việt Nam
-
Huawei công bố định hướng phát triển công nghệ lên 5.5G để nắm bắt cơ hội từ kỷ nguyên AI
-
Phát triển thư viện số công cộng - xu hướng tất yếu
-
MobiFone công bố chiến lược trở thành Tập đoàn công nghệ hàng đầu Việt Nam -
Đà Nẵng ưu tiên triển khai nhiều dự án trong Đề án Thành phố thông minh
Một chiến dịch tấn công chuỗi cung ứng nghiêm trọng nhằm vào bản cập nhật của 3CXDesktopApp, một phần mềm của Công ty 3CX (Mỹ) trên cả Windows và macOS vừa được phát hiện.
3CXDesktopApp là ứng dụng dành cho việc gọi điện và chăm sóc khách hàng của các doanh nghiệp. Ứng dụng này có phiên bản cho các hệ điều hành phổ biến gồm: Windows, macOS và Linux.
3CX đang có hơn 600.000 khách hàng và 12 triệu người dùng mỗi ngày ở 190 quốc gia, bao gồm những thương hiệu lớn như American Express, BMW, Honda, IKEA, Pepsi, Toyota… Tại Việt Nam, thống kê ban đầu cho thấy, có ít nhất 318 doanh nghiệp, tổ chức có cài đặt 3CXDesktopApp.
![]() |
3CX đang có hơn 600.000 khách hàng và 12 triệu người dùng mỗi ngày ở 190 quốc gia. |
Các chuyên gia cho biết, hacker đã chèn mã độc gián điệp APT vào bản cập nhật, được ký số bởi chính 3CX, rồi gửi đến máy người dùng thông qua quá trình cập nhật tự động hoặc thủ công. Máy tính nạn nhân sẽ bị kiểm soát toàn bộ thông tin và bị chiếm quyền điều khiển. Đây cũng là bàn đạp để hacker thọc sâu vào các hệ thống nội bộ của doanh nghiệp, tổ chức bằng cách leo thang đặc quyền. Các chuyên gia nhận định, hacker đã chuẩn bị cơ sở hạ tầng cho việc tấn công từ tháng 2/2022 và truy cập vào hệ thống của 3CX ít nhất từ tháng 11-12/2022.
Tại Việt Nam, Bkav ghi nhận ít nhất 318 đơn vị, tổ chức sử dụng 3CXDesktopApp, trong đó có nhiều doanh nghiệp và tổ chức tài chính lớn.
Với mức độ ảnh hưởng đặc biệt nghiêm trọng của chiến dịch tấn công này, Bkav khuyến cáo các đơn vị đang sử dụng phần mềm 3CXDesktopApp cần lập tức thực hiện những việc sau:
- Đóng, ngắt toàn bộ kết nối ra Internet của hệ thống nhằm chặn đứng các hành vi xâm nhập, điều khiển của hacker.
- Cập nhật phiên bản mới nhất của 3CXDesktopApp.
- Liên hệ với các đơn vị chuyên môn về an ninh mạng để thực hiện rà soát tổng thể toàn bộ hệ thống của mình, bao gồm: các máy chủ, máy trạm và hệ thống cloud, nhằm bóc tách triệt để phần mềm gián điệp.
Ông Nguyễn Văn Cường, Giám đốc An ninh mạng của Bkav, cho biết: “Mã độc tấn công APT ngày càng trở nên tinh vi, thay vì nhắm trực tiếp vào các đơn vị tổ chức, chúng tấn công các đơn vị cung cấp phần mềm, biến các phần mềm đó thành gián điệp cho chúng, từ đó đánh cắp, mã hóa dữ liệu và thực hiện hành vi phá hoại khác… Chúng tôi khuyến cáo, đơn vị, tổ chức cần triển khai các giải pháp giám sát an ninh mạng SOC để có thể lập tức phát hiện dấu hiệu bất thường của các cuộc tấn công như thế này, nhằm ứng cứu, xử lý kịp thời”.
![](https://media.baodautu.vn/thumb_x235x140/Images/trinhhang/2022/10/07/binance-bi-tan-cong-mang-ton-that-khoang-100-trieu-usd1665130216.png)
-
Meta đối mặt án phạt khổng lồ từ EU vì vi phạm luật kỹ thuật số -
EUMETSAT quay lưng với Arianespace để bắt tay SpaceX đưa vệ tinh lên quỹ đạo -
iPhone 16 sẽ có thiết kế mở, cho phép người dùng tự thay pin? -
Huawei công bố định hướng phát triển công nghệ lên 5.5G để nắm bắt cơ hội từ kỷ nguyên AI -
Phát triển thư viện số công cộng - xu hướng tất yếu -
Doanh nghiệp đầu tiên tại Việt Nam cung cấp điện toán đám mây liên vùng quốc tế -
MobiFone công bố chiến lược trở thành Tập đoàn công nghệ hàng đầu Việt Nam
-
Incorp cam kết hỗ trợ doanh nghiệp quốc tế gia nhập thị trường Việt Nam
-
Công nghệ cao NURA tích hợp AI đầu tiên tại Đông Nam Á
-
Doosan Vina và Marubeni Nhật Bản hợp tác hướng tới giảm phát thải carbon
-
Cách mạng du lịch công nghệ trong tầm tay
-
Alibaba.com cam kết mở rộng công cụ AI cho doanh nghiệp siêu nhỏ, nhỏ và vừa
-
Giải Marathon Quốc tế Hà Nội Techcombank khởi động mùa thứ 3 chào mừng 70 năm giải phóng Thủ đô