Около 300 000 вьетнамских профилей персональных данных, включая полные имена, адреса и номера телефонов, были выставлены на продажу на форуме киберхакинга.

Группа хакеров осуществила хитроумную кибератаку на информационные системы вьетнамских частных компаний и правительственных учреждений, внедрив вредоносное ПО в официальное правительственное программное обеспечение (ПО). Об этом 28 декабря сообщает информационный портал ZDNet.

Преступники осуществляли кампании по кибершпионажу против иностранных правительств, корпораций и журналистов как минимум с 2014 года.

Соответственно, файл данных содержит полный UID (идентификационный код пользователя), место жительства и номер телефона вьетнамских пользователей. Подтверждено, что данные полностью соответствуют действительности, что соответствует реальной информации о пользователях Facebook.

Гигант социальных сетей заявил, что вьетнамские хакеры использовали три формы атак - через социальную инженерию, через приложения для Android и путем распространения вредоносных кодов.

Нго Минь Хиеу (Ngô Minh Hiếu, Hieupc), осужденный хакер, который однажды украл личную информацию 200 миллионов американцев, недавно был завербован Национальным центром кибербезопасности Вьетнама (NCSC).

Вьетнам зарегистрировал 3041 веб-атаку за первые девять месяцев 2020 года, что на 64,8 процента меньше, чем в прошлом году, по данным местной компании по кибербезопасности Cystack.

Виктор Этория был арестован при снятии украденных денег в банке 7-го округа Хошимина в октябре прошлого года.

Цена разблокировки от 800 тыс. до 1,2 млн VND, и даже до 2,5 млн VND для новых моделей без учета пайки микросхем.

Хакеры могли собирать абсолютно любую информацию о владельцах

Судя по географии распространения PhantomLance, а также по наличию в магазинах специальных версий вредоносных приложений на вьетнамском языке, основной целью создателей PhantomLance были пользователи из Вьетнама (а также пользователи из Индии, Бангладеш, Индонезии и так далее).

Компьютеры преступников взламывали с помощью бесплатных инструментов, зараженных вредоносным ПО njRAT.