Lỗ hổng này đã được sử dụng rộng rãi bởi nhiều nhóm gián điệp mạng và tội phạm mạng. Lỗi CVE-2015-2545 cho phép kẻ tấn công lập đoạn mã tùy ý để lây nhiễm phần mềm độc hại. Danti là nhóm lớn nhất bị phát hiện đã sử dụng lỗ hổng này.
Danti tập trung cao vào các tổ chức ngoại giao, đặc biệt nhóm này còn được quyền truy cập vào mạng lưới nội bộ trong nhiều tổ chức chính phủ Ấn Độ. Theo mạng lưới bảo mật Kaspersky, nhiều trojan từ Danti đã được phát hiện tại Kazakhstan, Kyrgyzstan, Uzbekistan, Myanmar, Nepal và the Philippines.
Việc khai thác được thực hiện thông qua những email có liên kết đến những trang web lừa đảo. Nhằm thu hút sự chú ý của nạn nhân, những kẻ đứng sau Danti đã tạo ra email dưới danh nghĩa của những quan chức cấp cao trong chính phủ Ấn Độ.
Nguồn gốc Danti hiện vẫn chưa rõ nhưng những nhà nghiên cứu tại Kaspersky Lab có lý do để nghi ngờ rằng những tin tặc nói tiếng Trung Quốc đứng sau nhóm này.
Tác giả bài viết: Triệu Mẫn
