Bkav: Hàng trăm cơ quan, tổ chức tại Việt Nam bị dính mã độc tống tiền W32.WeakPass

ictnews Trong thông tin cảnh báo chiến dịch phát tán mã độc mã hóa dữ liệu tống tiền W32.WeakPass nhắm vào các Server tại Việt Nam, Bkav cho biết theo ước tính của doanh nghiệp này, đến cuối chiều nay, ngày 14/2 số nạn nhân có thể đã lên đến hàng trăm cơ quan, tổ chức.

Để phòng chống triệt để tấn công của mã độc W32.WeakPass , Bkav khuyến cáo quản trị viên cần rà soát ngay toàn bộ các máy chủ đang quản lý, đặc biệt là các máy chủ thuộc dạng public ra ngoài Internet, đặt mật khẩu mạnh cho máy chủ, đồng thời tắt dịch vụ remote desktop cho máy chủ nếu không thực sự cần thiết (Ảnh minh họa: Internet)

Chiều nay, ngày 14/2/2019, Hệ thống giám sát virus của Bkav vừa phát đi cảnh báo đang có một chiến dịch tấn công có chủ đích của hacker nước ngoài nhằm vào các Server Public của Việt Nam. Các địa chỉ phát động tấn công của hacker xuất phát từ Nga, châu Âu và châu Mỹ.

“Rất nhiều cơ quan, tổ chức tại Việt Nam đã bị hacker tấn công, xâm nhập máy chủ, sau đó thực hiện mã hóa toàn bộ dữ liệu trên server. Hiện chưa có con số thống kê đầy đủ, nhưng theo ước tính của Bkav, đến cuối buổi chiều 14/2 số nạn nhân có thể đã lên đến hàng trăm cơ quan, tổ chức”, Bkav cho hay.

Theo phân tích của các chuyên gia Bkav, cách thức tấn công của hacker là rà quét các Server cài hệ điều hành Windows của các cơ quan, tổ chức tại Việt Nam, dò mật khẩu của những server này bằng cách sử dụng từ điển để thử từng mật khẩu (brute force). Nếu dò thành công, hacker sẽ thực hiện đăng nhập từ xa qua dịch vụ remote desktop, cài mã độc mã hóa tống tiền lên máy của nạn nhân.

Cảnh báo chiến dịch phát tán mã độc tống tiền W32.WeakPass nhắm vào các server tại Việt Nam | Hàng trăm cơ quan, tổ chức tại Việt Nam bị dính mã độc tống tiền W32.WeakPass
 

Các dữ liệu sẽ bị mã hóa bao gồm các file văn bản, file tài liệu, file cơ sở dữ liệu, file thực thi… Nạn nhân muốn lấy lại dữ liệu phải trả tiền chuộc cho hacker. Hacker không công bố số tiền nạn nhân phải trả như các mã độc mã hóa tống tiền thông thường, mà yêu cầu nạn nhân phải liên lạc qua email để trao đổi, thỏa thuận cụ thể. Theo ghi nhận của Bkav thì mỗi máy chủ bị mã hóa dữ liệu, hacker đang để lại một email khác nhau để liên hệ.

Các chuyên gia Bkav cũng cho biết, hiện tại, Bkav đã cập nhật mẫu nhận diện mã độc mã hóa dữ liệu W32.WeakPass vào các phiên bản phần mềm diệt virus Bkav, bao gồm cả bản miễn phí. Các quản trị có thể tải Bkav để quét và kiểm tra cho các máy chủ.

“Tuy nhiên, để phòng chống triệt để loại tấn công này, chúng tôi khuyến cáo quản trị viên cần lên kế hoạch rà soát ngay toàn bộ các máy chủ đang quản lý, đặc biệt là các máy chủ thuộc dạng public ra ngoài Internet, cần đặt mật khẩu mạnh cho máy chủ, đồng thời tắt dịch vụ remote desktop cho máy chủ nếu không thực sự cần thiết. Trong trường hợp vẫn cần phải duy trì remote desktop, cần giới hạn quyền truy cập, cấu hình chỉ cho các IP cố định, biết trước được phép remote vào”, chuyên gia Bkav nhấn mạnh.

Trước đó, hồi cuối tháng 12/2018, dự báo xu hướng tấn công mạng năm 2019, các chuyên gia Bkav đã cho hay, mối đe dọa lớn nhất của người dùng Internet Việt Nam trong thời gian tới chủ yếu đến từ mã độc mã hóa tống tiền, mã độc xóa dữ liệu, mã độc đào tiền ảo và tấn công APT. Các loại mã độc này có thể kết hợp nhiều con đường lây nhiễm khác nhau để tăng tối đa khả năng phát tán, trong đó phổ biến nhất là khai thác lỗ hổng phần mềm, hệ điều hành và qua email giả mạo.

 
List comment
 
Bão tuyết tại Mỹ khiến tình trạng khan hiếm chip càng trầm trọng
icon

Tình hình thời tiết khắc nghiệt tại Mỹ khiến một số nhà sản xuất bán dẫn phải tạm dừng hoạt động, gia tăng áp lực đối với tình trạng khan hiếm chip hiện nay.  

 
VN-Index tăng điểm, cổ phiếu công nghệ xanh đều
icon

Ngày đầu năm Tân Sửu sàn chứng khoán phủ màu xanh lạc quan, các cổ phiếu công ty liên quan lĩnh vực công nghệ đều tăng điểm.

 
Bluezone giúp tiết kiệm nguồn lực chống dịch, duy trì cuộc sống bình thường
icon

Trong cuộc chiến với dịch Covid-19 tại Việt Nam, Bluezone - ứng dụng phát hiện tiếp xúc gần ca nhiễm, nghi nhiễm Covid-19 đã và đang hỗ trợ đắc lực các lực lượng y tế nơi tuyến đầu truy vết, khoanh vùng, cách ly chính xác, trách cách ly nhầm.

 
Bill Gates thà chi tiền cho vaccine còn hơn du lịch vũ trụ
icon

Trong khi các tỷ phú Elon Musk và Jeff Bezos đổ hàng tỷ USD cho du lịch vũ trụ, Bill Gates lại quan tâm hơn tới các vấn đề trên Trái đất.

 
Các hãng xe hơi và smartphone rơi vào 'cơn khát' chip
icon

Trong bối cảnh khan hiếm chip trên toàn cầu, các nhà sản xuất thuộc những lĩnh vực khác nhau phải cạnh tranh từng chút một.  

 
 
Vinfast đoạt giải “Hãng xe có cam kết cao về an toàn” ASEAN NCAP
icon

Ngày 16/2/2021, Chương trình Đánh giá xe mới khu vực Đông Nam Á (ASEAN NCAP) đã trao giải “Hãng xe mới có cam kết cao về an toàn” cho VinFast. VinFast cũng là thương hiệu duy nhất tại khu vực được xướng tên ở danh hiệu này.

Vinsmart mở bán máy lọc không khí và giải pháp nhà thông minh độc quyền trên Vsmart Online
icon

Ngày 17/02/2021, công ty cổ phần Nghiên cứu và Sản xuất VinSmart (thuộc Tập đoàn Vingroup) chính thức ra mắt 4 mẫu Máy lọc không khí và sản phẩm Giải pháp nhà thông minh.

10 công ty sản xuất phần cứng lớn nhất thế giới
icon

Dưới đây là 10 hãng phần cứng lớn nhất hành tinh, vừa phải đối mặt với thách thức lại vừa cố tận dụng cơ hội do đại dịch tạo ra.

Với sự hậu thuẫn của Tesla, liệu Bitcoin có thể trở thành vàng?
icon

Nhiều người tin rằng dưới tác động của khoản đầu tư mà Tesla đổ vào Bitcoin, tiền kỹ thuật số trong tương lai sẽ được chuyển hóa thành một loại tài sản như vàng.

Vì sao Huawei vẫn chưa từ bỏ thị trường smartphone?
icon

Bất chấp doanh số giảm sút do lệnh cấm của Mỹ, nhà sáng lập Huawei khẳng định ‘không bao giờ’ bán bộ phận smartphone của hãng.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123