越南地区遭繁杂供应链管理进攻，若处理错误或致损害十亿美元

一群神密的网络黑客根据在越南地区一个官方网的政府部门手机软件电子签名工具箱嵌入恶意程序，对越南地区民营企业和政府部门进行了一场繁杂的供应链管理进攻。

了解现阶段，进攻的安全性威协在范畴和严重后果上面有一定的扩张。假如网络信息安全处理错误，很有可能会出现损害上百万乃至数十亿美元的风险性。

安全性企业ESET发觉了此次进攻，并在一份名叫“Operation SignSight”的汇报中详细说明称，进攻的总体目标是越南政府权威认证（VGCA），即该政府部门公布可用以电子器件签定官方网文档的个人数字证书。

一切要想向越南政府递交文档的越南地区中国公民、个人企业乃至别的政府部门都务必应用与VGCA兼容的个人数字证书在文档上签字。

VGCA不但授予这种个人数字证书，还出示现有的、客户友善的“手机客户端应用软件”，中国公民、民营企业和政府部门工作员能够在她们的电脑安裝该程序流程，并全自动进行签定文档的全过程。

但ESET表明，2020年的某一情况下，网络黑客入侵了该组织网址ca.gov.vn，并在该网址上出示免费下载的2个VGCA手机客户端应用软件中插嵌入了恶意程序。

从总体上，这两个文档是朝向Windows客户32位系统（gca01-client-v2-x32-8.3.msi）和64位(gca01-client-v2-x64-8.3.msi)的手机客户端应用软件。

据悉，在2020年7月23日至8月5日期内，这两个文件包含了一个名叫“PhantomNet”的侧门木马病毒，也被称作Smanager。

科学研究工作人员表明，这一恶意程序并不繁杂，但其作用包含查找代理设置以绕开企业服务器防火墙，及其免费下载和运作别的（故意）应用软件的工作能力。

这个安全性企业觉得，在对选中总体目标开展更繁杂的进攻以前，侧门关键用以侦查的目地。

当月稍早，ESET企业早已通告了VGCA这一难题，但VGCA在这里以前就早已知道此次围攻。在ESET公布汇报的当日，VGCA也宣布认可存有网络安全问题，并公布了一个实例教程，具体指导客户怎样从她们的系统软件中删掉恶意程序。

ESET表明，它在泰国也发觉了被PhantomNet侧门感柒的受害人，但无法说明这种客户是怎样被感染的。