Another research topic that caused

Another research topic that caused a big
stir was Operation Buhtrap, whose targets
were various Russian banks. In this campaign, which was discovered at the end
of 2014, the attackers only installed their
threats into systems set up to use Russian
as their default language.
In this case, attackers exploited a vulnerability in Microsoft Word as an infection vector for more than three years.
Based on the analysis of detections
of malware families associated with these campaigns, it seems that 88% of victims
are in Russia. Although this way of operating was in part similar to most global
malware campaigns, such as Operation
Liberpy, the objectives were specific to
Buhtrap. (Graph 5)
During the first few days of November 2015, threat propagation campaigns
were detected again as part of Operation
Buhtrap, spread by compromising a wellknown legitimate website. In this case,
the approach was broader but equally
oriented towards Russian users, using
spear-phishing techniques. The first malware detected was the Lurk downloader,
distributed on October 26. Then Corebot appeared on October 29, Buhtrap on
October 30, and finally Ranbyus and RAT
Netwire on November 2.

Kết quả (Việt) 2:

Một chủ đề nghiên cứu mà gây ra một lớn
khuấy là Operation Buhtrap, mà mục tiêu
là các ngân hàng khác nhau của Nga. Trong chiến dịch này, được phát hiện vào cuối
năm 2014, những kẻ tấn công chỉ được cài đặt của họ
đe dọa vào các hệ thống thiết lập để sử Nga
là ngôn ngữ mặc định của họ.
Trong trường hợp này, kẻ tấn công khai thác lỗ hổng trong Microsoft Word như một vector lây nhiễm cho hơn ba năm.
Dựa trên phân tích các điểm nhận diện
của các gia đình phần mềm độc hại gắn liền với những chiến dịch này, có vẻ như 88% nạn nhân
là ở Nga. Mặc dù theo cách này điều hành là một phần tương tự như hầu hết toàn cầu
chiến dịch phần mềm độc hại, chẳng hạn như hoạt động
Liberpy, các mục tiêu đã được cụ thể để
Buhtrap. (Biểu đồ 5)
Trong vài ngày đầu tiên của tháng mười một năm 2015, chiến dịch tuyên truyền đe dọa
đã được phát hiện lần nữa như là một phần của hoạt động
Buhtrap, lây lan ảnh hưởng đến một trang web hợp pháp wellknown. Trong trường hợp này,
phương pháp này đã được rộng hơn nhưng không kém
hướng tới người sử dụng Nga, sử dụng
các kỹ thuật mũi nhọn lừa đảo. Các phần mềm độc hại phát hiện đầu tiên là downloader Lurk,
phân phối vào ngày 26. Sau đó Corebot xuất hiện vào ngày 29, Buhtrap vào
ngày 30 tháng 10, và cuối cùng Ranbyus và RAT
Netwire vào ngày 02 tháng 11.