Cảnh báo: Mã độc tấn công VNA xuất hiện tại nhiều doanh nghiệp khác

Ảnh minh họa.
Ảnh minh họa.
Kết quả phân tích của Tập đoàn công nghệ Bkav cho thấy, mã độc tấn công Vietnam Airlines (VNA) cũng xuất hiện tại nhiều cơ quan, doanh nghiệp khác. Vấn đề này đã được cảnh báo nhiều lần.

Mã độc sau khi xâm nhập vào máy tính sẽ ẩn mình dưới vỏ bọc giả mạo là một phần mềm diệt virus. Nhờ đó, nó có thể ẩn mình trong thời gian dài mà không bị phát hiện. 

Mã độc có kết nối thường xuyên, gửi các dữ liệu về máy chủ điều khiển (C&C Server) thông qua tên miền Name.dcsvn.org. Trong đó Name là tên được sinh ra theo đặc trưng của cơ quan, doanh nghiệp mà mã độc nhắm tới. 

Mã độc có chức năng thu thập tài khoản mật khẩu, nhận lệnh cho phép hacker kiểm soát, điều khiển máy tính nạn nhân từ xa, thực hiện các hành vi phá hoại như xóa dấu vết, thay đổi âm thanh, hiển thị hình ảnh, mã hóa dữ liệu… Ngoài ra, mã độc có thành phần chuyên để thao tác, xử lý với cơ sở dữ liệu SQL. 

Trước đó, chiều 29/7 website của VNA bị deface với hình ảnh nhóm hacker 1937cn. Hệ thống âm thanh và thông báo tại cảng hàng không Tân Sơn Nhất và Nội Bài cũng tin tặc tấn công.

Ngay trong đêm 29/7, các chuyên gia Bkav đã có bài viết nhận định, để thực hiện được cuộc tấn công này hacker đã xâm nhập được sâu vào hệ thống bằng cách sử dụng phần mềm gián điệp (spyware) theo dõi, kiểm soát máy của quản trị viên. 

“Chúng tôi đã theo dõi mạng lưới phần mềm gián điệp tấn công có chủ đích (APT) vào hệ thống mạng Việt Nam từ giữa năm 2012. Kết quả phân tích cho thấy mã độc tấn công VNA cũng xuất hiện tại nhiều cơ quan, doanh nghiệp khác bao gồm cả các cơ quan Chính phủ, các tập đoàn, ngân hàng, viện nghiên cứu, trường đại học. Vấn đề này đã được Bkav nhiều lần cảnh báo rộng rãi”, ông Ngô Tuấn Anh, Phó chủ tịch phụ trách An ninh mạng của Bkav, cho biết.

Bkav đã phát hành công cụ quét và kiểm tra mã độc miễn phí, người sử dụng có thể tải công cụ kiểm tra tại link: Bkav.com.vn/ScanSpyware. Công cụ này không cần cài đặt mà có thể khởi chạy luôn để quét. Riêng người sử dụng Bkav Pro hoặc Bkav Endpoint sẽ được tự động cập nhật mẫu nhận diện mã độc này.

Chuyên gia của Bkav khuyến cáo thêm, khi phát hiện hệ thống có mã độc, quản trị viên cần lập tức báo cho các cơ quan chức năng để được hỗ trợ rà soát toàn bộ hệ thống mạng vì khi mã độc này đã xuất hiện có nghĩa là hệ thống đã bị xâm nhập.

Tin cùng chuyên mục

Đọc thêm

Động thái từ Bộ Công Thương trước “làn sóng” Temu

Logo của sàn thương mại điện tử Temu.
(PLVN) -  Trước làn sóng hàng giá rẻ của Temu xâm nhập vào thị trường Việt Nam, Bộ Công Thương đã chỉ đạo Cục Thương mại điện tử và Kinh tế số liên hệ với nền tảng này để yêu cầu tuân thủ các quy định pháp luật. Trong khi đó, lãnh đạo Bộ cũng thúc đẩy các biện pháp tăng cường giám sát, đảm bảo chất lượng sản phẩm và áp thuế, nhằm bảo vệ thị trường nội địa và duy trì sự cạnh tranh lành mạnh.

Temu – “Thiên đường” mua sắm giá rẻ hay bẫy “tiền mất, tật mang”?

Temu – “Thiên đường” mua sắm giá rẻ hay bẫy “tiền mất, tật mang”?
(PLVN) -  Dù đang được quảng cáo rầm rộ và thu hút người dùng Việt Nam với những ưu đãi giá rẻ bất ngờ, sàn thương mại điện tử Temu hiện vẫn chưa đăng ký hoạt động hợp pháp tại Việt Nam. Điều này đặt ra nhiều lo ngại về tính minh bạch và chất lượng sản phẩm, vì vậy người tiêu dùng nên thận trọng để tránh những rủi ro không đáng có.

Hàng nhập kém chất lượng và mối lo về an toàn thực phẩm

Sản phẩm hồng sấy từ Trung Quốc có màu sắc bắt mắt, không cần hút chân không vẫn không hư hỏng, giá thành thấp và tiềm ẩn nhiều rủi ro cho sức khỏe. (Nguồn: NM)
(PLVN) - Vào mùa, thị trường bánh mứt, hoa quả sấy trong nước đang trở nên sôi động. Đáng lo ngại, khá nhiều trong số này là hàng nhập từ Trung Quốc nhưng lại “núp bóng” hàng Việt, bán tràn lan trên mạng với giá rẻ, mẫu mã bắt mắt, tiềm ẩn nguy cơ đe dọa sức khỏe người tiêu dùng.

Thuốc lá Jet tại Việt Nam: 100% nhập lậu, có bao gồm hàng giả

Lực lượng chức năng Campuchia phát hiện và triệt phá cơ sở sản xuất, đóng gói thuốc lá giả.
(PLVN) -  Ngày 7/10 vừa qua, toà án tỉnh Thbong Khum, Campuchia ra lệnh tiêu huỷ 23 loại tang vật bị tịch thu từ một cơ sở sản xuất và đóng gói thuốc lá giả mà lực lượng chức năng tỉnh này đã phát hiện và triệt phá. Điều đáng nói là trong số tang vật thu được có nhiều thùng thuốc lá giả nhãn hiệu JET, một loại thuốc lá ngoại thường được nhập lậu, buôn bán và tiêu thụ trái phép tại Việt Nam.

Cẩn trọng với sản phẩm nhãn hiệu Dr.Nara

Cẩn trọng với sản phẩm nhãn hiệu Dr.Nara
(PLVN) - Theo tìm hiểu của PV, hiện nay, tại nhiều website và fanpage trên mạng xã hội, các sản phẩm mang tên Dr.Nara được giới thiệu, quảng cáo với những từ ngữ có thể gây hiểu nhầm đây là sản phẩm có công dụng điều trị nám, tàn nhang. Kèm theo đó, nhiều website còn sử dụng hình ảnh, thông tin của các bác sĩ chuyên khoa da liễu để giới thiệu sản phẩm. Thậm chí, có nội dung rằng sản phẩm “được khuyên dùng bởi các bác sĩ và chuyên gia da liễu hàng đầu Việt Nam”.

Cảnh báo tình trạng mạo danh các tổ chức tín dụng để lừa đảo

Cảnh báo tình trạng mạo danh các tổ chức tín dụng để lừa đảo
(PLVN) -  Thời gian gần đây, trường hợp khách hàng bị lừa đảo thông qua hình thức giả danh tổ chức tín dụng ngày càng nở rộ. Dù các tổ chức đã có những cảnh báo liên tục, tuy nhiên với thủ đoạn ngày càng tinh vi và hiện đại, không ít khách hàng vẫn “tiền mất tật mang”.

Cẩn trọng với mỹ phẩm “chính hãng”, siêu rẻ trên mạng

Phòng trưng bày nhận diện các sản phẩm mỹ phẩm trên thị trường. (Nguồn: QLTT)
(PLVN) - Thị trường mỹ phẩm online đang phát triển mạnh mẽ, với sự xuất hiện của hàng loạt cá nhân và tổ chức kinh doanh trên các sàn thương mại điện tử, mạng xã hội. Bên cạnh những nhà nhập khẩu chính thống, không ít kẻ lợi dụng “lỗ hổng” trong quản lý để buôn bán hàng lậu, hàng giả, ảnh hưởng nghiêm trọng đến sức khỏe người tiêu dùng.

Tràn lan trang phục, phụ kiện ngành Công an trên 'chợ mạng'

Tràn lan trang phục, phụ kiện ngành Công an trên 'chợ mạng'

(PLVN) - Không gian mạng xã hội hiện tràn lan những hội nhóm quảng cáo, rao bán trang phục, phụ kiện ngành Công an. Thực trạng này khiến nhiều người băn khoăn, khi từng có không ít đối tượng xấu sử dụng trang phục này thực hiện hành vi vi phạm pháp luật...

Xuất hiện fanpage giả mạo Ủy ban MTTQ huyện Lâm Thao để lừa đảo

Hình ảnh giao diện Cổng Thông tin điện tử huyện Lâm Thao và Fanpage chính thống của Mặt trận Lâm Thao.
(PLVN) - Vừa qua, trên mạng xã hội đã xuất hiện fanpage giả mạo Ủy ban MTTQ huyện Lâm Thao (tỉnh Phú Thọ) để lừa đảo bằng cách kêu gọi quyên góp, ủng hộ cho các gia đình bị ảnh hưởng bởi sự cố sập cầu Phong Châu. Các đối tượng lừa đảo sử dụng hình ảnh, thông tin giống các trang chính thống để kêu gọi những người hảo tâm quyên góp, chuyển tiền vào tài khoản cá nhân để chiếm đoạt.

Cảnh báo fanpage giả mạo Cuộc thi Viết thư quốc tế UPU tại Việt Nam

Vietnam Post vừa cảnh báo trang Facebook giả mạo Cuộc thi Viết thư UPU.
(PLVN) - Tổng công ty Bưu điện Việt Nam - Vietnam Post vừa cảnh báo, với thủ đoạn lập fanpage mạo danh Cuộc thi Viết thư quốc tế UPU để đăng thông tin về cuộc thi giả mạo và hứa hẹn giải thưởng hấp dẫn, kẻ lừa đảo dẫn dụ học sinh, phụ huynh đăng ký nhằm đánh cắp thông tin và tài sản.