Công an Hà Tĩnh cảnh báo mã độc nguy hiểm được ngụy trang dưới dạng tập tin văn bản

(Baohatinh.vn) - Công an tỉnh Hà Tĩnh đề nghị khi ghi nhận sự cố tại đơn vị cần cách ly máy tính bị nhiễm mã độc, ngắt kết nối internet và báo cáo ngay bộ phận có chức năng để được hỗ trợ.

Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) vừa phát hiện mã độc nguy hiểm được ngụy trang dưới dạng tập tin văn bản có tên “DỰ THẢO NGHỊ QUYẾT ĐẠI HỘI.exe”, địa chỉ máy chủ điều khiển: 27.124.9.13, port 5689, đây là mã độc Valley RAT được dùng để tấn công người dùng trong các chiến dịch phishing (lừa người dùng tải các tập tin mồi nhử chứa mã độc).

Valley RAT là mã độc đa giai đoạn, đa thành phần, có khả năng giám sát, kiểm soát hệ thống bị nhiễm, từ đó tải thêm các thành phần độc hại khác để mở rộng phạm vi tấn công.

Ngoài tập tin trên, tin tặc còn phát tán nhiều tập tin tương tự khác như: BÁO CÁO TÀI CHÍNH.exe; THANH TOÁN BẢO HIỂM DOANH NGHIỆP.exe; CÔNG VĂN HỎA TỐC CỦA CHÍNH PHỦ.exe; HỖ TRỢ KÊ KHAI THUẾ.exe; CÔNG VĂN ĐÁNH GIÁ HOẠT ĐỘNG ĐẢNG.exe; MẪU GIẤY ỦY QUYỀN.exe; BIÊN BẢN BÁO CÁO QUÝ III.exe...

Để bảo đảm an ninh mạng, an toàn thông tin, Công an tỉnh (đơn vị chuyên trách về an toàn thông tin mạng) đề nghị các cơ quan, đơn vị trên địa bàn nhanh chóng rà soát trong hệ thống thông tin của đơn vị các tập tin nghi ngờ nói trên. Khi ghi nhận sự cố tại đơn vị, đề nghị cách ly máy tính bị nhiễm mã độc, ngắt kết nối internet và báo cáo ngay Công an tỉnh để được hỗ trợ.

Rà quét toàn bộ hệ thống bằng phần mềm bảo mật cập nhật mới nhất (EDR/XDR) có khả năng phát hiện và diệt mã độc ẩn trong bộ nhớ và các driver độc hại. Các giải pháp khuyến nghị: Avast bản free, AVG bản free, Bitdefender bản free, Windows Defender bản cập nhật mới nhất. Lưu ý: Kaspersky bản free chưa phát hiện được mã độc này.

Trong trường hợp rà quét thủ công, cần kiểm tra trên Process Explorer, nếu phát hiện dấu hiệu tiến trình không có chữ ký số, xuất hiện tên tiến trình giả mạo tên tập tin văn bản; kiểm tra tcpvievv để xem kết nối mạng nếu phát hiện kết nối về IP máy chủ 27.124.9.13.

Bộ phận công nghệ thông tin của các đơn vị, khẩn trương kiểm tra thiết lập chặn truy cập đến địa chỉ IP độc hại: 27.124.9.13 trên thiết bị tường lửa hoặc thiết bị khác có chức năng chặn IP.

Khi phát hiện dấu hiệu mất an ninh mạng, an toàn thông tin đề nghị các đơn vị khẩn trương báo cáo về đầu mối tiếp nhận ứng cứu sự cố an toàn, an ninh thông tin mạng tỉnh (Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, số điện thoại cố định: 069.292.6555, số điện thoại di động: 099.338.6777, email: anm.cat@hatinh.gov.vn, địa chỉ: số 04, đường Nguyễn Thiếp, phường Thành Sen, tỉnh Hà Tĩnh) để phối hợp xử lý.

Đọc thêm

Tò mò, chia sẻ clip nhạy cảm, người dùng mạng xã hội có thể vướng lao lý

Tò mò, chia sẻ clip nhạy cảm, người dùng mạng xã hội có thể vướng lao lý

Từ những vụ việc gây xôn xao dư luận tại Hà Tĩnh và trên cả nước, tình trạng phát tán clip riêng tư, hình ảnh nhạy cảm, lợi dụng nội dung gây sốc để câu view, kiếm tiền đang đặt ra nhiều vấn đề pháp lý, có thể khiến người vi phạm bị xử phạt hành chính, thậm chí truy cứu trách nhiệm hình sự.
Cảnh giác chiêu trò lừa đảo mới qua thiệp cưới điện tử

Cảnh giác chiêu trò lừa đảo mới qua thiệp cưới điện tử

Một lời mời cưới từ tài khoản người quen, tấm thiệp điện tử được thiết kế bắt mắt kèm đường link tưởng chừng vô hại... có thể là “cánh cửa” dẫn đến chiếc bẫy lừa đảo trên không gian mạng. Công an Hà Tĩnh cảnh báo người dân cần đặc biệt cảnh giác trước những lời mời cưới trực tuyến có yêu cầu bất thường.
Bị mạo danh đứng tên doanh nghiệp, người dân cần làm gì?

Bị mạo danh đứng tên doanh nghiệp, người dân cần làm gì?

Vừa qua, Bộ Tài chính thông tin về khoảng 4.000 trường hợp người dân phản ánh bị mạo danh thông tin cá nhân để thành lập doanh nghiệp, kéo theo nợ thuế, nguy cơ bị tạm hoãn xuất cảnh. Tại Hà Tĩnh cũng ghi nhận nhiều trường hợp tương tự.
Tiếp sức người hoàn lương làm lại cuộc đời

Tiếp sức người hoàn lương làm lại cuộc đời

Công an cấp xã ở Hà Tĩnh đã chủ động rà soát, hướng dẫn người chấp hành xong án phạt tù được tiếp cận nguồn vốn ưu đãi từ Ngân hàng Chính sách xã hội để phát triển kinh tế, vươn lên ổn định cuộc sống, tái hòa nhập cộng đồng một cách bền vững.
Một công ty ở Hà Nội sản xuất và bán hơn 1 triệu bình chữa cháy giả, thu lợi 344 tỷ đồng

Một công ty ở Hà Nội sản xuất và bán hơn 1 triệu bình chữa cháy giả, thu lợi 344 tỷ đồng

Công ty Long Thành cử Dong Liang sang làm việc tại Công ty Vietlink để điều phối, giám sát hoạt động sản xuất, kinh doanh và quản lý nhóm công nhân người Trung Quốc. Quá trình Dong Liang làm việc tại đây, Công ty Vietlink đã sản xuất và bán cho đại lý hơn 1 triệu bình bột chữa cháy, thu lời 344 tỷ đồng.
Hành trình triệt phá "sào huyệt" lừa đảo quốc tế ở Thanh Hóa, bắt 113 đối tượng người nước ngoài

Hành trình triệt phá "sào huyệt" lừa đảo quốc tế ở Thanh Hóa, bắt 113 đối tượng người nước ngoài

Cục Cảnh sát hình sự chủ trì phối hợp với các lực lượng nghiệp vụ và Công an tỉnh Thanh Hóa bóc gỡ ổ nhóm lừa đảo trực tuyến và tổ chức đánh bạc xuyên quốc gia; bắt giữ 113 đối tượng người nước ngoài, bước đầu xác định số tiền bị chiếm đoạt khoảng 50 tỷ đồng.
Những điểm mới về PCCC trong dự án Luật trình Quốc hội

Những điểm mới về PCCC trong dự án Luật trình Quốc hội

Bỏ kiểm tra công tác nghiệm thu, bỏ thủ tục phục hồi hoạt động, bỏ cấp phép trước khi lưu thông phương tiện phòng cháy, chữa cháy là ba thủ tục được đề xuất bãi bỏ trong dự án Luật Chính phủ trình Quốc hội tại Kỳ họp thứ 2; Quốc hội dự kiến nghe Tờ trình ngày 26/10. Đi cùng là cơ chế hậu kiểm chặt chẽ hơn, đặt trách nhiệm rõ ràng lên chủ đầu tư, người đứng đầu cơ sở và doanh nghiệp.
Xin chào,
Tôi là Chatbot của
Báo Hà Tĩnh
Hãy hỏi tôi bất kỳ điều gì bạn cần biết về
Báo Hà Tĩnh nhé. Tôi sẵn sàng hỗ trợ!