Thực hiện công tác kiểm tra an ninh an toàn thông tin đối với các hệ thống, thiết bị điện tử, thông tin liên lạc của các cơ quan, đơn vị, tổ chức trên địa bàn, Công an tỉnh Hà Tĩnh vừa phát hiện và đưa ra cảnh báo về việc lây nhiễm, tán phát các loại mã độc nguy hiểm qua lỗ hổng bảo mật đến các máy tính, thiết bị điện tử có chứa BMNN.
Mã độc Backdoor.bot lây lan mạnh
Cụ thể là thông tin cảnh báo mã độc Backdoor.bot (WinAlert.exe, Commgr.exe, winsysapp.exe). Đây là loại mã độc lây lan mạnh thông qua nhiều hình thức, đặc biệt là các lỗ hổng bảo mật nghiêm trọng từ những bản Windows cũ chưa được cập nhật bản vá.
Mã độc có thể khóa các quyền của tài khoản administrator (regedit, taskmanage, cmd...), tắt chức năng hiển thị các file ẩn trên máy, chèn một số chương trình vào máy để mở một số cổng quan trọng cho việc điều khiển từ xa, từ đó thu thập, đánh cắp thông tin, dữ liệu nhạy cảm của cơ quan, đơn vị, đồng thời tạo tiền đề mở cổng hậu cho các cuộc tấn công mã hóa dữ liệu tống tiền (ransomware) nguy hiểm.
Dấu hiệu nhiễm mã độc
Dấu hiệu về hiệu năng: CPU hoặc RAM tăng bất thường khi không chạy ứng dụng; có tiến trình lạ chạy nền; máy tính tự động truy cập internet dù không có thao tác; máy chậm, treo hoặc xuất hiện các kết nối mạng bất thường.
Dấu hiệu về hệ thống: xuất hiện tài khoản Windows không rõ nguồn gốc; có dịch vụ Windows mới được tạo; Task Scheduler xuất hiện tác vụ lạ; Windows Defender bị vô hiệu hóa hoặc thay đổi cấu hình; có chương trình tự khởi động cùng Windows mà bạn không cài đặt.
Nguồn lây
Phần mềm không rõ nguồn gốc: crack, keygen, phần mềm kích hoạt Windows hoặc Office giả mạo;
Tệp đính kèm email: tệp EXE, ZIP, RAR hoặc tài liệu chứa mã độc;
USB: tệp thực thi giả mạo hoặc mã độc tự sao chép;
Lỗ hổng Windows: khai thác những lỗ hổng chưa được vá;
Mã độc khác: một Trojan khác tải Backdoor.Bot về và cài đặt.
Biện pháp khắc phục và xử lý
Do loại mã độc này có tốc độ lây nhiễm nhanh, khó phát hiện đối với các máy tính không được cập nhật cơ sở dữ liệu của phần mềm bảo mật, Công an tỉnh đề nghị các đơn vị, địa phương chỉ đạo triển khai ngay các biện pháp:
Cách ly máy tính nghi nhiễm khỏi hệ thống LAN, WAN nội bộ, internet;
Đổi thông tin bảo mật tại các tài khoản đã sử dụng máy tính để đăng nhập, xóa dữ liệu (lịch sử, mật khẩu đã lưu, cookie, cache,...) của các trình duyệt web đang sử dụng;
Sử dụng các phần mềm diệt mã độc offline như: Microsoft Defender Offline, Kaspersky Virus Removal Tool... để tiến hành rà quét và xóa bỏ các tập tin lây nhiễm;
Luôn bật và duy trì hoạt động của phần mềm diệt virus như Smart IR, Kapersky... trên máy tính công tác;
Sử dụng máy tính có hệ điều hành, phần mềm có bản quyền;
Không tự ý cài đặt các phần mềm, tải các file lạ trôi nổi trên internet khi chưa được phân tích nguy cơ tiềm ẩn.
