Cảnh báo mã độc mã hóa dữ liệu đòi tiền chuộc tại Việt Nam

Trong tuần đầu tháng 3.2016, Trung tâm Ứng cứu Khẩn cấp Máy tính Việt Nam (VNCERT) đã ghi nhận cách thức tấn công mới của tin tặc nhằm vào các cơ quan, tổ chức có sử dụng các hòm thư điện tử nội bộ.

Cảnh báo mã độc mã hóa dữ liệu đòi tiền chuộc tại Việt Nam

Một trường hợp mã hóa dữ liệu đòi tiền chuộc.

Theo VNCERT, với cách tấn công mới này, tin tặc sẽ giả mạo một địa chỉ email có đuôi là @tencongty.com.vn để gửi thư điện tử đính kèm mã độc đến các người dùng trong công ty đó.

Để qua mặt hệ thống quét mã độc, các mã độc thường được nén lại dưới định dạng .zip hoặc .zar. Qua phân tích của chuyên gia VNCERT với một sự cố cho thấy, chứa bên tập tin .zip độc hại là các tập tin thực thi như .js (đây là một tập tin jаvascript) hoặc tập tin văn bản như .doc, .xls,...

Khi người dùng mở tập tin này, mã độc sẽ được kích hoạt và tự động tải thêm tập tin độc hại khác để mã hóa tài liệu với thuật toán mã hóa mạnh, không thể giải mã được, nhằm mục đích tống tiền nạn nhân.

VNCERT đánh giá, việc giả mạo chính các địa chỉ thư điện tử của đơn vị sẽ làm cho người dùng khó phát hiện thư giả mạo, dẫn đến số lượng các máy tính bị lây nhiễm mã độc mã hóa dữ liệu có thể tăng cao. Nhận thấy hình thức tấn công này gây thiệt hại lớn, ngày 9.3 vừa qua, VNCERT đã gửi công văn cảnh báo tới các đơn vị liên quan.

Từ khoá : chu, Nam

TIN LIÊN QUAN

​VNCert cảnh báo mã độc tống tiền tấn công email nội bộ

TTO - Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCert) vừa lên tiếng cảnh báo hoạt động của tin tặc dùng mã độc tống tiền (Ransomware) tấn công các cơ quan tổ chức có sử dụng email nội bộ.

VNCERT cảnh báo hình thức lây nhiễm mới của virus mã hóa dữ liệu

VNCERT vừa phát đi cảnh báo về cảnh báo về hình thức lây nhiễm mới của mã độc mã hóa tài liệu (Ramsomware). Để phòng ngừa, một trong những biện pháp được VNCERT khuyến...

Cảnh báo các tên miền chứa mã độc nguy hiểm

Trung tâm Ứng cứu khẩn cấp Máy tính Việt Nam (VNCERT) thuộc Bộ TT các Sở TT thành viên mạng lưới ứng cứu sự cố Internet Việt Nam và các tổ chức ngân hàng về việc theo dõi, ngăn chặn kết nối và xóa các tập tin mã độc gửi với các dấu hiệu tấn công

Mã độc “bắt cóc” dữ liệu, tống tiền lại xuất hiện vào dịp đầu năm

VNCERT phát đi cảnh báo cho biết đã ghi nhận cách thức tấn công mới của tin tặc vào các cơ quan có sử dụng hòm thư điện tử nội bộ và hướng dẫn cách phòng ngừa.

VNCERT tiếp tục cảnh báo về một lỗi bảo mật OpenSSL khác

VNCERT cho biết, tổ chức cung cấp bộ thư viện OpenSSL đã xác nhận chính thức về lỗi bảo mật có tên “TLS heartbeat read overrun”. Lỗi bảo mật này giúp hacker có thể đánh cắp từ xa các dữ liệu nhạy cảm (như khóa bí mật - private keys) trong bộ nhớ.

Việt Nam bị hơn 134 nghìn sự cố tấn công mạng

Theo Báo cáo tổng kết năm của Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT), trong năm 2016, Trung tâm đã ghi nhận tổng cộng 134.375 sự cố tấn công mạng của cả 3 loại hình Phishing (lừa đảo), Malware (mã độc) và Deface (tấn công thay đổi

Quá nửa cơ quan, tổ chức thiếu "người gác cửa" về ATTT

Kết quả khảo sát của VNCERT năm 2012 cho thấy, có tới hơn 50% cơ quan, tổ chức chưa có cán bộ chuyên trách về an toàn thông tin (ATTT) và nhu cầu đào tạo về ATTT của nhiều đơn vị ngày càng trở nên cấp thiết.

THỦ THUẬT HAY

10 cách sử dụng máy tính bảng iPad và Android cũ hữu hiệu bạn không nên bỏ lỡ

Doanh số bán máy tính bảng đang giảm trong thời điểm hiện tại, có lẽ là do người dùng chuyển sang dùng điện thoại thông minh và convertible laptop (máy tính bảng màn hình cảm ứng, có keyboard và chuột để nhập liệu).

Xây dựng chiến dịch Email Marketing dễ dàng với bộ đôi Amazon SES và SendBlaster 3

Hiện nay có rất nhiều hệ thống phần mềm tích hợp với máy chủ Email Amazon SES khá tuyệt vời trong đó không thể bỏ qua phần mềm EMail Marketing SendBlaster. Với phần mềm SendBlaster chuyên dùng cho những dự án EMail

9 thủ thuật bảo vệ máy tính của bạn an toàn khỏi các cuộc tấn công của virus

Nếu đang sử dụng hệ điều hành Windows 7, 8 và Windows 10 bạn nên kích hoạt tính năng Windows Update. Microsoft thường xuyên phát hành các bản vá lỗi mới và cập nhật tính năng bảo mật cho hệ điều hành Windows.

Tại sao nên sử dụng nhiều trình duyệt web?

Nhiều người sử dụng nhiều trình duyệt web, nhưng bạn có thể tự hỏi tại sao phải sử dụng nhiều trình duyệt web? Dưới đây là một số lý do để làm điều đó.

Hướng dẫn cách chặn và bỏ chặn bạn bè trên Skype

Không chỉ chặn những tin nhắn từ 'nạn nhân', mà tính năng 'block' bạn bè Skype này còn có thể chặn mọi cuộc gọi từ họ, thậm chí tên và nick của họ còn không được xuất hiện trong danh sách bạn bè của bạn.

ĐÁNH GIÁ NHANH

Mổ bụng Essential Phone: phải làm lạnh mới mở ra được, rất khó sửa, 1 điểm iFixit

Đây là một trong những chiếc điện thoại khó mở nhất mà iFixit từng gặp. Để vào được bên trong, họ đã phải làm nóng rồi làm lạnh chiếc Essential Phone rồi xài dao nạy ra nhưng vẫn chưa suy chuyển, phải nạy mạnh tới mức

Galaxy Z Flip3 5G: Giao hòa hoàn hảo giữa công nghệ và thời trang, chiếc điện thoại dành cho những người dẫn đầu xu hướng

Galaxy Z Flip3 5G không chỉ là một chiếc điện thoại gập đẳng cấp mà còn là một phụ kiện thời trang công nghệ hiện đại với nhiều tính năng bậc nhất thị trường. Vừa qua, Samsung đã chính thức ra mắt Galaxy Z Flip3 5G

Trên tay Leica CL: máy ảnh APS-C 24MP, có EVF, giá 66,9 triệu đồng

Nhân tiện khai trương Leica Boutique đầu tiên tại Hà Nội, Leica cũng đồng thời mang chiếc máy compact mới được giới thiệu là CL về Việt Nam. Đây là máy ảnh compact mới nhất của hãng, sử dụng cảm biến APS-C với độ phân