Mới đây Công an tỉnh Quảng Trị đã phát hiện một chiến dịch lây lan mã độc nguy hiểm thông qua việc giả mạo các văn bản của cơ quan nhà nước trên mạng xã hội Zalo.
- Mục tiêu và Tác hại: Các tập tin này chứa mã độc nguy hiểm, có khả năng đánh cắp thông tin cá nhân và tài khoản ngân hàng của người dùng. Khi người dùng tải về và mở các tập tin này, máy tính sẽ bị nhiễm mã độc Valley RAT.
- Mã độc Valley RAT là một loại mã độc tấn công có chủ đích, cho phép kẻ xấu điều khiển hệ thống của nạn nhân từ xa. Địa chỉ kiểm soát (C2) được xác định là 27.124.9.13:5689.
- Tên tập tin lừa đảo: Các tập tin chứa mã độc thường có đuôi mở rộng là
.exevà sử dụng tên gọi gần gũi, dễ gây nhầm lẫn để dụ người dùng mở.- Các ví dụ về tên tập tin có nguy cơ cao bao gồm: “DỰ THẢO NGHỊ QUYẾT ĐẠI HỘI.exe”, “CÔNG VĂN ĐÁNH GIÁ HOẠT ĐỘNG ĐẢNG.exe”.
- Các tệp tin khác cũng bị xác định có nguy cơ cao là: “BÁO CÁO TÀI CHÍNH2.exe”, “CÔNG VĂN HỎA TỐC CỦA CHÍNH PHỦ.exe”, “HỖ TRỢ KÊ KHAI THUẾ.exe”, “MẪU GIẤY ỦY QUYỀN.exe”, “BIÊN BẢN BÁO CÁO QUÝ III.exe”, và “THANH TOÁN BẢO HIỂM DOANH NGHIỆP.exe”.
Khuyến cáo và Biện pháp phòng ngừa
Công an tỉnh Quảng Trị khuyến cáo các cơ quan, đơn vị và người dùng cần tăng cường cảnh giác để phòng tránh nguy cơ lây nhiễm.
Đối với người dùng và các cơ quan, đơn vị:
- Tăng cường cảnh giác, tuyệt đối không mở các tập tin lạ.
- Thực hiện rà soát toàn bộ hệ thống thông tin bằng cách sử dụng các phần mềm bảo mật đã được cập nhật mới nhất.
- Ngay lập tức ngắt kết nối Internet nếu phát hiện hệ thống có dấu hiệu nghi ngờ bị nhiễm mã độc.
Đối với Quản trị viên công nghệ thông tin:
- Chủ động quét hệ thống bằng các phần mềm bảo mật.
- Theo dõi và tiến hành chặn truy cập tới địa chỉ IP 27.124.9.13.
Công an tỉnh Quảng Trị đã giao Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao tổng hợp kết quả và báo cáo lãnh đạo Công an tỉnh, đồng thời đề nghị các cơ quan, đơn vị phối hợp chặt chẽ để ngăn chặn nguy cơ lây lan mã độc trên diện rộng.
