Cảnh báo mã độc Virus.MSExcel.Laroux-based (mã độc Macro trên Microsoft Excel)
Đây là loại virus Macro lây lan mạnh mẽ qua các tệp tin Microsoft Excel (đặc biệt là các tệp tin có định dạng .xls cũ). Mã độc này phát tán rất nhanh thông qua các tệp tin được gửi qua ứng dụng nhắn tin Zalo, email, chia sẻ nội bộ...; đặc biệt là lây nhiễm qua Zalo do tính năng tự động tải file về. Nghĩa là, lúc bật tính năng này thì khi có người gửi tệp Microsoft Excel độc hại, mã độc sẽ được tự động lưu về máy tại Zalo cache.
Khi người dùng tải về, mở file Excel và chọn bật tính năng “Enable Macros” (cho phép Macros) hoặc “Enable Content” (cho phép nội dung hoạt động), mã độc sẽ lập tức kích hoạt ngầm, lây nhiễm vào hệ thống Office và tự động sao chép sang toàn bộ các tệp tin Excel khác trên máy tính.
Mã độc có khả năng thu thập, đánh cắp thông tin, dữ liệu nhạy cảm của cơ quan, đơn vị, đồng thời tạo tiền đề (mở cổng hậu) cho các cuộc tấn công mã hóa dữ liệu tống tiền (ransomware) nguy hiểm.
Biện pháp khắc phục và xử lý
Do loại mã độc này có tốc độ lây nhiễm rất nhanh và âm thầm, Công an tỉnh đề nghị các đơn vị, địa phương chỉ đạo triển khai ngay việc cấu hình chính sách nhóm (Group Policy - GPO) để vô hiệu hóa hoàn toàn hoặc thiết lập chế độ cảnh báo nghiêm ngặt đối với việc thực thi Macro trong toàn bộ các ứng dụng Microsoft Office.
Tắt tính năng tự động tải file giúp ngăn chặn mã độc âm thầm tải về máy tính khi có ai đó gửi file vào nhóm hoặc hội thoại cá nhân theo các bước: click vào biểu tượng “Bánh răng Cài đặt” (góc dưới cùng bên trái màn hình) > chọn “Cài đặt” > chọn “Tin nhắn” > gạt tắt “Tự động tải tệp tin dưới [X] MB”.
Thường xuyên dọn dẹp Zalo cache và Zalo temp theo các bước: bấm Windows + R, gõ %appdata%\ZaloData\Cache\Cache_Data nhấn Enter và xóa các file trong thư mục này để dọn dẹp cache; bấm Windows + R, gõ %localappdata%\Temp\Zalo Temp nhấn Enter và xóa toàn bộ file tạm bên trong;
Quán triệt cán bộ, công chức, viên chức trước khi mở tệp tin Excel cần sử dụng công cụ “Công cụ kiểm tra và loại bỏ mã độc Excel Macro” để kiểm tra trước, khi phát hiện tệp tin Excel có chứa mã độc cần ngay lập tức báo cáo lãnh đạo đơn vị để tránh tiếp tục lây nhiễm mã độc cho những máy tính khác.
Tiến hành chuyển đổi và lưu trữ các tệp tin Excel sang định dạng chuẩn .xlsx (định dạng chặn thi hành Macro). Tuyệt đối không nhấn chọn bật tính năng “Enable Macros” (Cho phép Macros) hoặc “Enable Content” (Cho phép nội dung hoạt động).
Luôn bật và duy trì hoạt động của phần mềm diệt virus Smart IR trên máy tính công tác.
Công cụ tự động kiểm tra và gỡ bỏ mã độc
Để xử lý triệt để và làm sạch các tệp tin Excel bị lây nhiễm mà không làm ảnh hưởng đến dữ liệu công tác, Công an tỉnh đề nghị các cơ quan, đơn vị chỉ đạo cán bộ, bộ phận kỹ thuật tiến hành quét mã QR dưới đây để tải “Công cụ kiểm tra và loại bỏ mã độc Excel Macro” và thực hiện kiểm tra các file Excel, gỡ bỏ mã độc trên toàn bộ các máy tính của đơn vị.
