Công an Hà Tĩnh cảnh báo mã độc nguy hiểm được ngụy trang dưới dạng tập tin văn bản

(Baohatinh.vn) - Công an tỉnh Hà Tĩnh đề nghị khi ghi nhận sự cố tại đơn vị cần cách ly máy tính bị nhiễm mã độc, ngắt kết nối internet và báo cáo ngay bộ phận có chức năng để được hỗ trợ.

Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) vừa phát hiện mã độc nguy hiểm được ngụy trang dưới dạng tập tin văn bản có tên “DỰ THẢO NGHỊ QUYẾT ĐẠI HỘI.exe”, địa chỉ máy chủ điều khiển: 27.124.9.13, port 5689, đây là mã độc Valley RAT được dùng để tấn công người dùng trong các chiến dịch phishing (lừa người dùng tải các tập tin mồi nhử chứa mã độc).

Valley RAT là mã độc đa giai đoạn, đa thành phần, có khả năng giám sát, kiểm soát hệ thống bị nhiễm, từ đó tải thêm các thành phần độc hại khác để mở rộng phạm vi tấn công.

Ngoài tập tin trên, tin tặc còn phát tán nhiều tập tin tương tự khác như: BÁO CÁO TÀI CHÍNH.exe; THANH TOÁN BẢO HIỂM DOANH NGHIỆP.exe; CÔNG VĂN HỎA TỐC CỦA CHÍNH PHỦ.exe; HỖ TRỢ KÊ KHAI THUẾ.exe; CÔNG VĂN ĐÁNH GIÁ HOẠT ĐỘNG ĐẢNG.exe; MẪU GIẤY ỦY QUYỀN.exe; BIÊN BẢN BÁO CÁO QUÝ III.exe...

Để bảo đảm an ninh mạng, an toàn thông tin, Công an tỉnh (đơn vị chuyên trách về an toàn thông tin mạng) đề nghị các cơ quan, đơn vị trên địa bàn nhanh chóng rà soát trong hệ thống thông tin của đơn vị các tập tin nghi ngờ nói trên. Khi ghi nhận sự cố tại đơn vị, đề nghị cách ly máy tính bị nhiễm mã độc, ngắt kết nối internet và báo cáo ngay Công an tỉnh để được hỗ trợ.

Rà quét toàn bộ hệ thống bằng phần mềm bảo mật cập nhật mới nhất (EDR/XDR) có khả năng phát hiện và diệt mã độc ẩn trong bộ nhớ và các driver độc hại. Các giải pháp khuyến nghị: Avast bản free, AVG bản free, Bitdefender bản free, Windows Defender bản cập nhật mới nhất. Lưu ý: Kaspersky bản free chưa phát hiện được mã độc này.

Trong trường hợp rà quét thủ công, cần kiểm tra trên Process Explorer, nếu phát hiện dấu hiệu tiến trình không có chữ ký số, xuất hiện tên tiến trình giả mạo tên tập tin văn bản; kiểm tra tcpvievv để xem kết nối mạng nếu phát hiện kết nối về IP máy chủ 27.124.9.13.

Bộ phận công nghệ thông tin của các đơn vị, khẩn trương kiểm tra thiết lập chặn truy cập đến địa chỉ IP độc hại: 27.124.9.13 trên thiết bị tường lửa hoặc thiết bị khác có chức năng chặn IP.

Khi phát hiện dấu hiệu mất an ninh mạng, an toàn thông tin đề nghị các đơn vị khẩn trương báo cáo về đầu mối tiếp nhận ứng cứu sự cố an toàn, an ninh thông tin mạng tỉnh (Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, số điện thoại cố định: 069.292.6555, số điện thoại di động: 099.338.6777, email: anm.cat@hatinh.gov.vn, địa chỉ: số 04, đường Nguyễn Thiếp, phường Thành Sen, tỉnh Hà Tĩnh) để phối hợp xử lý.

Đọc thêm

Infographic: Nhận diện thủ đoạn lừa đảo "mua vé trúng thưởng online"

Infographic: Nhận diện thủ đoạn lừa đảo "mua vé trúng thưởng online"

Một trang mạng xã hội giả mạo xuất hiện với lượt theo dõi “khủng”, livestream công khai chuyển khoản, giá vé rẻ mà tiền thưởng cao… Tuy nhiên, đằng sau đó là một kịch bản được dàn dựng để đánh vào lòng tham, rồi buộc nạn nhân nộp hết khoản phí này đến khoản phí khác mà không bao giờ nhận được thưởng.
Tăng cường giáo dục pháp luật, kỹ năng cho học sinh

Tăng cường giáo dục pháp luật, kỹ năng cho học sinh

Lực lượng công an cấp xã ở Hà Tĩnh đã tăng cường tuyên truyền, phổ biến, giáo dục pháp luật tại các trường học nhằm giúp học sinh nắm rõ quy định, hình thành kỹ năng chủ động phòng, tránh trước những tình huống mất an toàn.
Công an Phú Thọ triệt phá đường dây rửa tiền xuyên quốc gia, giao dịch hàng ngàn tỷ

Công an Phú Thọ triệt phá đường dây rửa tiền xuyên quốc gia, giao dịch hàng ngàn tỷ

Công an tỉnh Phú Thọ vừa triệt phá đường dây rửa tiền, vận chuyển trái phép tiền tệ qua biên giới có yếu tố nước ngoài, liên quan vụ lừa đảo khoảng 707 triệu Yên tại Nhật Bản. Cơ quan điều tra đã khởi tố 7 đối tượng về các hành vi liên quan, đồng thời thu giữ nhiều tài sản phục vụ điều tra.
Bắt giam Thắng "Ật" vì gây rối tại khu vực Quần thể danh thắng Tràng An

Bắt giam Thắng "Ật" vì gây rối tại khu vực Quần thể danh thắng Tràng An

Liên quan vụ livestream với những lời lẽ xúc phạm, kích động người khác tại khu vực Quần thể danh thắng Tràng An, gây bức xúc trong dư luận, Cơ quan Cảnh sát điều tra (CSĐT) Công an tỉnh Ninh Bình đã khởi tố, bắt tạm giam Nguyễn Văn Thắng (tức Thắng “Ật”) để điều tra về tội “Gây rối trật tự công cộng”.
Người dân Mai Phụ giao nộp rùa cổ sọc quý hiếm

Người dân Mai Phụ giao nộp rùa cổ sọc quý hiếm

Một cá thể rùa cổ sọc bắt được trên đồng ruộng đã được người dân xã Mai Phụ (Hà Tĩnh) bàn giao cho các lực lượng chức năng để chăm sóc trước khi tái thả về môi trường tự nhiên.
Những mối quan hệ trên mạng và ranh giới an toàn của trẻ

Những mối quan hệ trên mạng và ranh giới an toàn của trẻ

Những mối quan hệ hình thành trên môi trường mạng có thể mang đến cho nhiều thiếu niên, trong đó có nhiều em ở Hà Tĩnh sự kết nối, đồng cảm, nhưng cũng tiềm ẩn nguy cơ bị dụ dỗ, lừa đảo, xâm hại nếu thiếu kỹ năng nhận diện và kiểm chứng.
Xây dựng “lá chắn” phòng cháy từ mỗi gia đình

Xây dựng “lá chắn” phòng cháy từ mỗi gia đình

Khi phòng cháy trở thành thói quen trong cuộc sống hằng ngày, mỗi mái nhà ở Hà Tĩnh sẽ có thêm một “lá chắn” bảo vệ, từ đó góp phần xây dựng môi trường sống an toàn hơn trước nguy cơ cháy, nổ.
Xin chào,
Tôi là Chatbot của
Báo Hà Tĩnh
Hãy hỏi tôi bất kỳ điều gì bạn cần biết về
Báo Hà Tĩnh nhé. Tôi sẵn sàng hỗ trợ!